jumpserver安装及使用

2019-10-24 作者:金沙澳门官网网址   |   浏览(67)

安装

下载
jumpserver安装及使用。已经主要看git的分支或者tag,不要用默认的dev分支,tag 0.3.2也有问题,推荐用master分支

jumpserver安装及使用。jumpserver安装及使用。分支切换
git checkout branch_name
查看所有tag及注释
git tag -l -n

官网项目文档

适用于版本:v0.3.1-2

源码下载

安装git
yum -y install git

克隆jumpserver

cd /opt
git clone https://github.com/jumpserver/jumpserver.git

注:不要安装在/root、/home 等目录下,以免权限问题

jumpserver安装及使用。安装

执行安装脚本

cd jumpserver/install
python install.py

注意:

  1. 安装过程中要求输入数据库密码时,直接回车就行
  2. 完成安装后,请访问web,继续查看后续文档
  3. 如果启动失败,请返回上层目录,手动运行./service.sh restart启动
  4. 默认账号密码 admin 5Lov@wife
    具体细节:安装图解
    注意:
  5. SMTP的账号输入要带域名后缀,比如:xxx@163.com
  6. 整个系统中不要出现中文、特殊字符

自定义已有的数据库

create user 'username'@'x.x.x.x' identified by 'password';
create database jumpserver character set utf8;
grant all on jumpserver.* to username@'x.x.x.x';

安装完成后,输入的配置信息保存在jumpserver.conf中
查看日志:tail -f /opt/jumpserver/logs/jumpserver.log
注:里面包含了详细的日志,包含了账号和密码,一切完成后,请将 jumpserver.conf中的log改为 warning等

WEB使用

用户管理

适用于版本:v0.3.0-2
I. 使用Jumpserver前要理解清楚这三个用户关系:

用户:是指你在web上创建的用户,会在跳板机上创建这个用户,作用就是用于登录跳板机

管理用户:是指客户端上的如root等高权限账号(或普通用户拥有NOPASSWD: ALL sudo权限), 作用用于推送系统用户

系统用户:是指要在客户端上创建这个系统用户,通过推送来实现,作用就是登录客户端

II. 管理用户和系统用户的关系:

两者都是客户端上的用户,后者涉及到一个推送动作,

比如推送test系统用户,也就是在客户端上创建test用户,那么创建用户需要有权限,
有没有权限创建就要看你是用客户端的root用户还是普通用户做为管理用户,
如果后者做为管理用户就需要添加sudo权限又是NOPASSWD: ALL,
这样推送系统用户,就可以成功在客户端上创建test用户

资产管理

资产组:同用户组,这里是资产组成的集合,为了方便授权.
资产:资产通常是我们的服务器、网络设备、其它ssh协议硬件设备等.

添加资产时需要添加一个管理用户,该管理用户是客户端上拥有sudo权限的用户,
如root,或者有 NOPASSWD: ALL的用户.
该管理用户用来向资产推送系统用户,如果有关联sudo别名会为系统用户添加sudo.
通过管理用户来获取资产的一些硬件信息.
机房:记录IDC机房信息

授权管理

sudo别名、系统用户、授权规则使用
sudo别名:sudo命令列表,多个用逗号隔开,不能换行
系统用户:客户端的ssh连接账号(系统账号),关联sudo别名,被使用前记得推送到客户端
推送:推送系统用户: 添加完系统用户,需要推送,推送操作是使用ansible.
推送系统用户流程图如下:

Paste_Image.png

授权规则:web用户,资产主机,系统用户三者关联(绑定),控制web普通用户能管理的资产和ssh连接用的系统账号

上次下载

文件上传: 上传文件名能有中文,可以同时上次多个文件到指定的主机,留存是先上传到管理主机的tmp/{datatime}/文件名,再传到指定主机的tmp/{datatime}/文件名目录
文件下载:只能下载客户端或服务端主机的/tmp目录中的文件

日志审计

在线、登陆记录、命令记录、上传下载四种信息

设置

配置连接客户端的高级管理权限账号(可以密码及密钥)

本文由金沙澳门官网网址发布于金沙澳门官网网址,转载请注明出处:jumpserver安装及使用

关键词: