二、jumpserver介紹、安裝jumpserver、登錄jumpserver
一、jumpserver介紹
創(chuàng)新互聯(lián)建站-專業(yè)網(wǎng)站定制、快速模板網(wǎng)站建設、高性價比農(nóng)安網(wǎng)站開發(fā)、企業(yè)建站全套包干低至880元,成熟完善的模板庫,直接使用。一站式農(nóng)安網(wǎng)站制作公司更省心,省錢,快速模板網(wǎng)站建設找我們，業(yè)務覆蓋農(nóng)安地區(qū)。費用合理售后完善，十載實體公司更值得信賴。
官網(wǎng)www.jumpserver.org
Jumpserver是一款使用Python, Django開發(fā)的開源跳板機系統(tǒng), 助力互聯(lián)網(wǎng)企業(yè)。
高效，用戶、資產(chǎn)、權限、審計，管理。
Auth 統(tǒng)一認證
CMDB 資產(chǎn)管理
統(tǒng)一授權
日志審計
自動化運維（ansible）
v1.4.4，基于python3.6， django 1.11，目前還未開發(fā)完成，所以接下來將要安裝v1.4.4 。
二、安裝jumpserver
安裝（1.4.4）
首先進入GitHub，左上角搜索jumpserver，搜出來了：
? jumpserver/jumpserver
? Jumpserver是全球首款完全開源的堡壘機，是符合 4A 的專業(yè)運維審計系統(tǒng)。
點擊進入，選擇標簽，可以看到最新版本到了v1.4.10，往下看，可以看到安裝及使用指南，點擊step by step安裝文檔→一站式、分布式安裝文檔→一體化部署文檔（基于CentOS 7）→在線安裝文檔。
我這里使用的是centos7，先yum update -y將centos升級到最新版本。
內(nèi)存至少2G，不然跑不起來，MySQL高于5.6；
放行80、8080、2222端口，或者關掉firewalld：
#?firewall-cmd?--zone=public?--add-port=80/tcp?--permanent #?firewall-cmd?--zone=public?--add-port=2222/tcp?--permanent #?firewall-cmd?--zone=public?--add-port=8080/tcp?--permanent
不讓它開機啟動；把selinux關閉。
# 修改字符集：
#?localedef?-c?-f?UTF-8?-i?zh_CN?zh_CN.UTF-8 #?export?LC_ALL=zh_CN.UTF-8 #?echo?$LC_ALLzh_CN.UTF-8 #?cat?/etc/locale.conf????//查看字符集是否為UTF-8 LANG="zh_CN.UTF-8"
1、準備Python3和虛擬環(huán)境
# 編譯或者yum安裝都可以, 版本要求參考環(huán)境要求，centos默認自帶的Python是2.7，所以需要額外安裝一個Python3.6。
安裝Python3.6、redis、MySQL
#?yum?update?-y?將系統(tǒng)升級到最新，update不行就用yum?upgrade?-y #?cat?/etc/redhat-release???//此時最新版7.7 CentOS?Linux?release?7.7.1908?(Core) #?yum?install?-y?wget?epel-release?gcc?git #?yum?install?-y?python36?python36-devel #?yum?install?-y?redis #?systemctl?enable?redis #?systemctl?start?redis #?yum?install?-y?mariadb?mariadb-devel?mariadb-server #?systemctl?enable?mariadb #?systemctl?start?mariadb #?mysql?-uroot >?create?database?jumpserver?default?charset?'utf8'; >?grant?all?on?jumpserver.*?to?'jumpserver'@'127.0.0.1'?identified?by?'weakpassword'; >?flush?privileges; >?quit
2、創(chuàng)建py3虛擬環(huán)境
#?cd?/opt/ #?python3.6?-m?venv?/opt/py3
3、載入py3的虛擬環(huán)境
#?每次操作?jumpserver?都需要使用下面的命令載入?py3?虛擬環(huán)境 #?source?/opt/py3/bin/activate #?部分系統(tǒng)可能會提示?source:?not?found?,?可以使用?"."?代替?"source" (py3)?[root@wbs?opt]#???????//載入以后會有一個py3的前綴
4、獲取jumpserver代碼
$?cd?/opt $?git?clone?--depth=1?https://github.com/jumpserver/jumpserver.git #?如果沒有安裝?git?請先安裝 #?echo?"source?/opt/py3/bin/activate"?>?/opt/jumpserver/.env??//進入jumpserver目錄時自動載入py3虛擬環(huán)境。
5、安裝依賴包
$?cd?/opt/jumpserver/requirements $?yum?install?-y?$(cat?rpm_requirements.txt) 安裝Python庫依賴： $?pip?install?--upgrade?pip?setuptools???//把setup工具升級 $?pip?install?-r?requirements.txt #?確保已經(jīng)載入?py3?虛擬環(huán)境,?中間如果遇到報錯一般是依賴包沒裝全,?可以通過?搜索引擎?解決 pip命令類似于系統(tǒng)里的yum
6、修改配置文件
$?cd?/opt/jumpserver $?cp?config_example.yml?config.yml $?vim?config.yml #?注意?SECRET_KEY?和?BOOTSTRAP_TOKEN?不能使用純數(shù)字字符串 定義SECRET_KEY，不能為空。使用這條命令生成隨機字符串： cat?/dev/urandom?|?tr?-dc?A-Za-z0-9?|?head?-c?49;echo 到命令行輸出后再復制粘貼進去。 定義BOOTSTRAP_TOKEN，不能為空。使用這條命令生成隨機字符串： cat?/dev/urandom?|?tr?-dc?A-Za-z0-9?|?head?-c?16;echo #?MySQL?or?postgres?setting?like: #?使用Mysql作為數(shù)據(jù)庫 DB_ENGINE:?mysql DB_HOST:?127.0.0.1 DB_PORT:?3306 DB_USER:?jumpserver DB_PASSWORD:?waakpassword??//定義密碼 DB_NAME:?jumpserver #將Redis下面三行的#號去掉 #?Use?Redis?as?broker?for?celery?and?web?socket #?Redis配置 REDIS_HOST:?127.0.0.1 REDIS_PORT:?6379 REDIS_PASSWORD: REDIS_DB_CELERY:?3 REDIS_DB_CACHE:?4
7、生成數(shù)據(jù)庫表結構和初始化數(shù)據(jù)
#?cd?/opt/jumpserver/utils #?sh?make_migrations.sh
8、運行jumpserver
$?cd?/opt/jumpserver $?./jms?start?-d???#加-d?參數(shù)在后臺運行?./jms?start?-d，不然在前臺會輸出很多東西。 使用方式：./jms?start|stop|status|restart #?netstat?-lntp?|grep?8080 tcp????????0??????0?0.0.0.0:8080????????????0.0.0.0:*???????????????LISTEN??????27161/python3.6 #如果想讓它開機啟動，把這一條命令加到/etc/rc.local里去。 #?vim?/etc/rc.local source?/opt/py3/bin/activate;?cd?/opt/jumpserver;?./jms?start?-d?&>?/dev/null
此時可以到瀏覽器訪問本機的IP:8080端口，可以看到jumpserver的登錄頁面。如果看不到頁面，可能是firewalld沒放行，線上機器想辦法把端口放行。默認賬號和密碼：admin。
9、部署koko組件
$?cd?/opt #?訪問?https://github.com/jumpserver/koko/releases?下載對應?release?包并解壓到?/opt目錄 $?wget?https://github.com/jumpserver/koko/releases/download/1.5.3/koko-master-linux-amd64.tar.gz $?tar?xf?koko-master-linux-amd64.tar.gz $?chown?-R?root:root?kokodir $?cd?kokodir $?cp?config_example.yml?config.yml $?vim?config.yml #?BOOTSTRAP_TOKEN?需要從?jumpserver/config.yml?里面獲取,?保證一致 $?./koko?-d??#?一定要加-d讓它在后臺運行，運行后可以netstat?-lntp查看到端口2222和5000起來了。
10、安裝luna組件
$?cd?/opt $?wget?https://github.com/jumpserver/luna/releases/download/1.5.3/luna.tar.gz $?tar?xf?luna.tar.gz $?chown?-R?root:root?luna
11、配置Nginx整合各組件
$?yum?install?-y?nginx
$?vim?/etc/nginx/nginx.conf
...原內(nèi)容
????include?/etc/nginx/conf.d/*.conf;
#注釋掉整個server{}
#????server?{
#????????listen???????80?default_server;
#????????listen???????[::]:80?default_server;
#????????server_name??_;
#????????root?????????/usr/share/nginx/html;
#????????#?Load?configuration?files?for?the?default?server?block.
#????????include?/etc/nginx/default.d/*.conf;
#
#????????location?/?{
#????????}
#????????error_page?404?/404.html;
#????????????location?=?/40x.html?{
#????????}
#????????error_page?500?502?503?504?/50x.html;
#????????????location?=?/50x.html?{
#????????}
#????}
...$?rm?-rf?/etc/nginx/conf.d/default.conf
$?vim?/etc/nginx/conf.d/jumpserver.conf
server?{
????listen?80;
????client_max_body_size?100m;??#?錄像及文件上傳大小限制
????location?/luna/?{
????????try_files?$uri?/?/index.html;
????????alias?/opt/luna/;??#?luna?路徑,?如果修改安裝目錄,?此處需要修改
????}
????location?/media/?{
????????add_header?Content-Encoding?gzip;
????????root?/opt/jumpserver/data/;??#?錄像位置,?如果修改安裝目錄,?此處需要修改
????}
????location?/static/?{
????????root?/opt/jumpserver/data/;??#?靜態(tài)資源,?如果修改安裝目錄,?此處需要修改
????}
????location?/koko/?{
????????proxy_pass???????http://localhost:5000;
????????proxy_buffering?off;
????????proxy_http_version?1.1;
????????proxy_set_header?Upgrade?$http_upgrade;
????????proxy_set_header?Connection?"upgrade";
????????proxy_set_header?X-Real-IP?$remote_addr;
????????proxy_set_header?Host?$host;
????????proxy_set_header?X-Forwarded-For?$proxy_add_x_forwarded_for;
????????access_log?off;
????}
????location?/guacamole/?{
????????proxy_pass???????http://localhost:8081/;
????????proxy_buffering?off;
????????proxy_http_version?1.1;
????????proxy_set_header?Upgrade?$http_upgrade;
????????proxy_set_header?Connection?$http_connection;
????????proxy_set_header?X-Real-IP?$remote_addr;
????????proxy_set_header?Host?$host;
????????proxy_set_header?X-Forwarded-For?$proxy_add_x_forwarded_for;
????????access_log?off;
????}
????location?/ws/?{
????????proxy_set_header?X-Real-IP?$remote_addr;
????????proxy_set_header?Host?$host;
????????proxy_set_header?X-Forwarded-For?$proxy_add_x_forwarded_for;
????????proxy_pass?http://localhost:8070;
????????proxy_http_version?1.1;
????????proxy_buffering?off;
????????proxy_set_header?Upgrade?$http_upgrade;
????????proxy_set_header?Connection?"upgrade";
????}
????location?/?{
????????proxy_pass?http://localhost:8080;
????????proxy_set_header?X-Real-IP?$remote_addr;
????????proxy_set_header?Host?$host;
????????proxy_set_header?X-Forwarded-For?$proxy_add_x_forwarded_for;
????}
}$?nginx?-t????#?確保配置沒有問題,?有問題請先解決 $?systemctl?start?nginx $?systemctl?enable?nginx #?測試連接 $?ssh?-p2222?admin@192.168.149.131 密碼admin，如果能登錄代表部署成功，web界面如不能登錄，換個瀏覽器試試。
三、登錄jumpserver
1、更改密碼
web界面admin登錄→個人信息→更改密碼
更改密碼后重新登錄。
2、密碼登錄
新建一個會話，主機名定義好IP，端口2222，用戶名密碼定義好，登錄即可直接進入jumpserver。
3、密鑰登錄
# cat .ssh/authorized_keys
把authorized_keys的公鑰放到web界面中個人信息的ssh密鑰里，提交。
再到命令行下就可以通過密鑰登錄了。
名稱欄目：二、jumpserver介紹、安裝jumpserver、登錄jumpserver
網(wǎng)站URL：http://muchs.cn/article44/jehsee.html
成都網(wǎng)站建設公司_創(chuàng)新互聯(lián)，為您提供全網(wǎng)營銷推廣、品牌網(wǎng)站設計、外貿(mào)網(wǎng)站建設、ChatGPT、建站公司、
聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉載內(nèi)容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉載，或轉載時需注明來源： 創(chuàng)新互聯(lián)
- 如何進行APP開發(fā)才能保證功能與效果 2021-08-26
- 在石家莊如何選擇比較靠譜的APP開發(fā)公司？ 2023-02-20
- 影視APP開發(fā)能為企業(yè)帶來什么 2021-05-14
- 尉氏APP開發(fā)如何才能確保安全？ 2020-12-19
- 集團app開發(fā)有哪些難點呢？ 2022-07-13
- 移動閱讀APP開發(fā)功能淺析 2022-06-27
- “創(chuàng)新互聯(lián)”企業(yè)APP開發(fā)深度定制個性化App解決方案 2022-06-29
- APP開發(fā)的六大注意事項-大連APP開發(fā) 2022-07-28
- 定制類APP開發(fā)需要注意哪些問題? 2020-12-06
- 上海app開發(fā)多少錢？ 2020-12-02
- 成都app開發(fā)的報價流程是怎樣的 2022-07-10
- 上海幼兒園APP開發(fā)實現(xiàn)早教體驗 2020-12-30