jumpserver开源堡垒机

阅读数:378 评论数:0

分类

应用软件

正文

一、概述

跳板机和堡垒机的核心概念是一样的都是提供统一入口管理IT资产。

jumpserver是遵循GPL v3.0的开源堡垒机，使用Python+Django开发，使用分布式架构，支持多机房跨区域部署，是符合 4A （Account 账号、Authorization 授权、Ahtentication 认证、Audit 安全审记）规范的运维安全审计系统。

二、安装部署

1、在线安装

可以通过github或官网在线安装，以github为例

安装完之后，配置文件/opt/jumpserver/config/config.txt

cd /opt/jumpserver-installer-v2.20.3

// 启动
./jmsctl.sh start

// 关闭
./jmsctl.sh down

// 卸载
./jmsctl.sh uninstall

// 帮助
./jmsctl.sh -h

2、离线安装

// 下载安装包
[root@test opt]# ls
jumpserver-offline-installer-v2.20.3-amd64-21.tar.gz  //这里我已经下载好了自己安装即可

[root@test opt]# tar zxf jumpserver-2.20.3.tar.gz -C /usr/local/   //解压到/usr/local目录下

[root@test jumpserver-offline-installer-v2.20.3-amd64-21]# pwd
/usr/local/jumpserver-offline-installer-v2.20.3-amd64-21

[root@test local]# ln -s jumpserver-offline-installer-v2.20.3-amd64-21/ jumpserver  //这里为了方便操作建议做一个软连接


[root@test jumpserver]# cat config-example.txt //根据自己的实际情况进行安装
# 以下设置如果为空系统会自动生成随机字符串填入
## 迁移请修改 SECRET_KEY 和 BOOTSTRAP_TOKEN 为原来的设置
## 完整参数文档 https://docs.jumpserver.org/zh/master/admin-guide/env/

## 安装配置, 可以使用华为云加速下载, arm64 用户需要注释掉 DOCKER_IMAGE_PREFIX
# DOCKER_IMAGE_PREFIX=swr.cn-south-1.myhuaweicloud.com
VOLUME_DIR=/opt/jumpserver
DOCKER_DIR=/var/lib/docker
SECRET_KEY=
BOOTSTRAP_TOKEN=
LOG_LEVEL=ERROR

##  MySQL 配置, USE_EXTERNAL_MYSQL=1 表示使用外置 MySQL, 请输入正确的 MySQL 信息
USE_EXTERNAL_MYSQL=0
DB_HOST=mysql
DB_PORT=3306
DB_USER=root
DB_PASSWORD=
DB_NAME=jumpserver

##  Redis 配置, USE_EXTERNAL_REDIS=1 表示使用外置 Redis, 请输入正确的 Redis 信息
USE_EXTERNAL_REDIS=0
REDIS_HOST=redis
REDIS_PORT=6379
REDIS_PASSWORD=

## Compose 项目设置, 如果 192.168.250.0/24 网段与你现有网段冲突, 请修改然后重启 JumpServer
COMPOSE_PROJECT_NAME=jms
COMPOSE_HTTP_TIMEOUT=3600
DOCKER_CLIENT_TIMEOUT=3600
DOCKER_SUBNET=192.168.250.0/24

## IPV6 设置, 容器是否开启 ipv6 nat, USE_IPV6=1 表示开启, 为 0 的情况下 DOCKER_SUBNET_IPV6 定义不生效
USE_IPV6=0
DOCKER_SUBNET_IPV6=fc00:1010:1111:200::/64

## Nginx 配置
HTTP_PORT=80
SSH_PORT=2222
RDP_PORT=3389

## HTTPS 配置, 参考 https://docs.jumpserver.org/zh/master/admin-guide/proxy/ 配置
# USE_LB=1
# HTTPS_PORT=443
# SERVER_NAME=your_domain_name
# SSL_CERTIFICATE=your_cert
# SSL_CERTIFICATE_KEY=your_cert_key

## Task 配置, 是否启动 jms_celery 容器, 单节点必须开启
USE_TASK=1

## XPack, USE_XPACK=1 表示开启, 开源版本设置无效
USE_XPACK=0

## Core 配置, Session 定义, SESSION_COOKIE_AGE 表示闲置多少秒后 session 过期, SESSION_EXPIRE_AT_BROWSER_CLOSE=true 表示关闭浏览器即 session 过期
# SESSION_COOKIE_AGE=86400
SESSION_EXPIRE_AT_BROWSER_CLOSE=true

## Koko Lion XRDP 组件配置
CORE_HOST=http://core:8080

## Lion 开启字体平滑
JUMPSERVER_ENABLE_FONT_SMOOTHING=true

## Nginx 文件上传大小
CLIENT_MAX_BODY_SIZE=4096m

## 终端使用宿主 HOSTNAME 标识
SERVER_HOSTNAME=${HOSTNAME}

## 额外的配置
CURRENT_VERSION=

[root@test jumpserver]# ls
compose             config_init  LICENSE  quick_start.sh  scripts     utils
config-example.txt  jmsctl.sh    locale   README.md       static.env

//执行安装脚本
[root@test jumpserver]# ./jmsctl.sh install

// 启动jumpserver
[root@test jumpserver]# ./jmsctl.sh start

在浏览器输入ip地址进行访问，用户名和密码都是admin。