(Jumpserver堡垒机部署和基本使用)
一、JumpServer介绍
1.JumpServer介绍
Jumpserver是一款由python编写开源的跳板机(堡垒机)系统，实现了跳板机应有的功能。基于ssh协议来管理，客户端无需安装agent，支持再次开发 实现了跳板机基本功能，认证、授权、审计 集成了Ansible。
2.JumpServer特点
1.JumpServer 是全球首款开源的堡垒机，使用 GNU GPL v3.0 开源协议，是符合 4A 规范的运维安全审计系统。 2.JumpServer 使用 Python / Django 为主进行开发，遵循 Web 2.0 规范，配备了业界领先的 Web Terminal 方案，交互界面美观、用户体验好。 3.JumpServer 采纳分布式架构，支持多机房跨区域部署，支持横向扩展，无资产数量及并发限制。
3.JumpServerd官网
二、环境要求
1.数据库版本要求
MySQL >= 5.7 Redis >= 5.0
MariaDB >= 10.2
2.系统要求
Linux Release >= 4.0
三、一键部署
1.下载安装脚本
wget https://github.com/jumpserver/jumpserver/releases/download/v2.22.1/quick_start.sh
2.执行脚本
sh quick_start.sh
3.执行成功结果
>>> The Installation is Complete
1. You can use the following command to start, and then visit
cd /opt/jumpserver-installer-v2.22.1
./jmsctl.sh start
2. Other management commands
./jmsctl.sh stop
./jmsctl.sh restart
./jmsctl.sh backup
./jmsctl.sh upgrade
For more commands, you can enter ./jmsctl.sh --help to understand
3. Web access
http://192.168.200.121:80
Default username: admin Default password: admin
4. SSH/SFTP access
ssh -p2222 admin@192.168.200.121
sftp -P2222 admin@192.168.200.121
5. More information
Official Website: https://www.jumpserver.org/
Documentation: https://docs.jumpserver.org/
jms_mysql is up-to-date
jms_redis is up-to-date
Creating jms_core ... done
Creating jms_web ... done
Creating jms_magnus ... done
Creating jms_koko ... done
Creating jms_celery ... done
Creating jms_lion ... done
四、访问web
1.访问登录界面
2.JumpServer登录系统
初始账号密码： admin admin
五、用户配置
1.不同的用户类别
1.用户管理里面的用户列表 是用来登录jumpserver平台的用户, 用户需要先登录jumpserver平台, 才能管理或者连接资产
资产管理的用户： 1.系统用户 是JumpServer 登录资产时使用的账号，如 root
ssh root@host，而不是使用该用户名登录资产（ssh admin@host)2.特权用户 是资产已存在的, 并且拥有 高级权限 的系统用户， JumpServer 使用该用户来推送系统用户、获取资产硬件信息` 等; 3.普通用户 可以在资产上预先存在，也可以由 特权用户 来自动创建。
2.创建登录用户
3.创建用户组
4.查看角色权限
六、资产管理
1.在被控节点创建greg用户并提权
useradd greg
visudo
greg ALL=(ALL) NOPASSWD: ALL
2.创建管理用户
3.创建普通用户
4.创建资产
5.验证资产连通性
6.查看资产状态
七、批量执行命令
1.资产授权
2.选择要执行命令的主机
3.输入要执行的命令
4.执行结果
八、通过web终端登录被控端
