jumpserver 3.0 开源跳板机环境搭建

前端之家收集整理的这篇文章主要介绍了jumpserver 3.0 开源跳板机环境搭建前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。

摘要: Jumpserver 是一款由python编写开源的跳板机(堡垒机)系统,实现了跳板机应有的功能。基于ssh协议来管理,客户端无需安装agent。 特点: 完全开源,GPL授权 Python编写,容易再次开发 实现了跳板机基本功能,认证、授权、审计 集成了Ansible。


jumpserver 3.0 安装

相对于 jumpserver 2.0 版本,在新的版本 3.0 中取消了LDAP授权,取而代之的是ssh进行推送;界面也有所变化,功能更完善,安装更简单,不像 2.0 的版本,难住了好多人。下面通过两台主机来搭建 jumpserver堡垒机!

环境:

Centos 6.5 i686

关闭 iptables,关闭 selinux

jumpserver:192.168.0.120

clients:192.168.0.111

ps:操作只针对 jumpserver,clients 不会进行操作,只是环境需求。


服务端的安装

一、安装依赖包

yum -y install epel-release

yum clean all && yum makecache

yum -y update

yum -y install git python-pip MysqL-devel gcc automake autoconf python-devel vim sshpass lrzsz readline-deve

二、下载 jumpservercd /opt

git clone https://github.com/jumpserver/jumpserver.git

wKiom1mk0muQH0NcAAAkVU2NWF8591.png


注: 如果下载失败,则去github上面下载zip包,unzip解压缩即可

wKiom1mk0puT8C1fAAB2mIAZtHs224.png

三、执行快速安装脚本cd /opt/jumpserver/install

pip install -r requirement.txt

pip freeze //查看安装的包

python install.py //运行安装脚本

提前创建数据库用户即可;

MysqL> create database jumpserver default character set utf8 collate utf8_general_ci;

输入jumpserver的地址,默认为:”192.168.1.120”,回车即可。

是否安装新的MysqL服务器? (y/n) [y]: n

请输入数据库服务器IP [127.0.0.1]:

请输入数据库服务器端口 [3306]:

请输入数据库服务器用户 [jumpserver]: root

请输入数据库服务器密码: root

请输入使用的数据库 [jumpserver]:

wKioL1mk0segnVN-AAArIPQAGrg225.png

请输入SMTP地址: smtp.163.com

请输入SMTP端口 [25]:

请输入账户: XXXXX@163.com

请输入密码: XXXXX

ps:建议不要使用费QQ邮箱,比较麻烦。

wKiom1mk0yaze-bkAAAo23AwfSI230.png

wKioL1mk0xSBwNKjAAAorgZf5sk783.png

wKiom1mk0yfz13tHAAArf0lvCgA526.png

四、运行 crontab,定期处理失效连接,定期更新资产信息cd /opt/jumpserver

python manage.py crontab add

wKioL1mk00LCSo46AABUMEYF_Lc462.png

注:

1)根据提示输入相关信息,完成安装,安装完成后,请访问web,继续查看后续文档

2)如果启动失败,请返回上层目录,手动运行 ./service.sh start 启动

3)如果 ./service.sh start 启动失败

python manage.py runserver 0.0.0.0:80

python run_websocket.py

五、Web登录

wKiom1mk04-hRp2tAALTwtYLYzw101.png

注意:在使用jumpserver过程中,有一步是系统用户推送,要推送成功,client(后端服务器)要满足以下条件:

1)后端服务器需要有python、sudo环境才能使用推送用户,批量命令等功能

2)后端服务器如果开启了selinux,请安装libselinux-python

六、更新代码git pull (从从远程获取最新版本并merge到本地)

以上是0.30版本的安装

4.0版本详见https://github.com/jumpserver/jumpserver/wiki/v0.4.0-%E5%9F%BA%E4%BA%8E-CenOS7-%E7%9A%84%E7%B3%BB%E7%BB%9F

coco链接请参照

http://www.bubuko.com/infodetail-2123762.html

参考网址

https://yq.aliyun.com/articles/14747

https://yq.aliyun.com/articles/14747

http://www.jianshu.com/p/dd98ea765d0d

猜你在找的CentOS相关文章