JumpServer跳板機

JumpServer跳板機

 

搭建須要有阿里的雲yum倉庫

wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-6.repo
wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-6.repo

解壓跳板機源碼包

將源碼包拷貝到jumpserver服務器，並解包(須要自行下載)

tar xf jumpserver-0.3.2.tar.gz -C /usr/src

特別注意：不要解壓到root目錄裏,會出現權限問題,自動安裝過程會卡在幾處地方進行人機交互輸入

cd /usr/src/jumpserver-0.3.2/install
python install.py

jumpserver是python寫的,因此須要用python來解析它
注意：安裝過程當中會自動從公網源下載rpm包，若打算竊取公網源rpm包進行jumpserver的本地化yum安裝，那麼須要打開yum配置文件到keepcache配置

 

編譯出現提示過程

用python編譯過程出現服務IP地址直接回車就能夠；在安裝的過程當中會有交互式的詢問，一概y

 

 

搭建須要有阿里的雲yum倉庫

wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-6.repo

 

 

jumpserver跳板機源碼包下載連接

連接：https://pan.baidu.com/s/1yDHHn3cnW1klKVXLRI4A4A 
提取碼：0tgt

 

 

解壓跳板機源碼包

將源碼包拷貝到jumpserver服務器，並解包(須要自行下載)

tar xf jumpserver-master.tar.gz -C /usr/src

特別注意：不要解壓到root目錄裏,會出現權限問題,自動安裝過程會卡在幾處地方進行人機交互輸入

cd /usr/src/jumpserver-0.3.2/install

python install.py

jumpserver是python寫的,因此須要用python來解析它

注意：安裝過程當中會自動從公網源下載rpm包，若打算竊取公網源rpm包進行jumpserver的本地化yum安裝，那麼須要打開yum配置文件到keepcache配置

 

編譯出現提示過程

用python編譯過程出現服務IP地址直接回車就能夠

用python編譯過程出現是否安裝新的MySQL服務器y安裝就能夠

SMTP就是郵件服務器由於沒裝,因此直接回車提示按y跳過就能夠

提示輸入用戶名,直接回車使用admin就能夠,輸入一個你本身要使用的密碼,編譯安裝就完成了

 

安裝完成後查詢端口

ss -antup | grep 8000

 

在網頁上測試訪問

192.168.200.67:800 
輸入帳號密碼登錄就能夠

 

 

jumpserver基本使用

 

添加用戶

用戶管理-查看用戶-添加用戶

 

密碼文件是設定Xshell的規則的,須要先存到本身電腦上或者照片照下來,

 

修改密碼或添加密碼

每一個帳號後面都有編輯,在裏面修改帳號的信息

 

換新添加的用戶下載密鑰

換成新添加的用戶登錄,並下載密鑰,下載完妥善保管

 
 
 

 

添加密鑰到Xshell

工具-用戶密鑰管理者-導入添加帳號和密鑰密碼

 

 

用Xshell進行密鑰鏈接

Xshell新建一個會話窗口 
輸入名稱和IP地址-用戶身份驗證-方法改爲Public Key 用戶密鑰帳號yunjisuan-並鏈接 
登錄跳板機普通用戶名yunjisuan,密碼是須要保存的內個密鑰密碼,看到界面就表明登錄成功

 
 
 

 

帳戶資產受權

資產管理-查看資產-添加資產

 

 

添加sudo

受權管理-sudo-添加別名

 

 

添加系統用戶

受權管理-系統用戶-添加 
注意:必須先在管理服務器主機上建立系統用戶 
useradd admin 
echo "linyaonie" | passwd --stdin admin

 
 

虛擬機的管理權限映射到了服務器的管理帳號上

 

推送系統用戶

受權管理-系統用戶-推送

 

受權規則

受權管理-受權規則-添加規則

 

 

從新登錄測試跳板機

P查看有權限的主機,0是受權的帳號id,直接輸入0回車就能夠登錄client1的帳號,表明跳板機測試成功