目錄
三. 安裝 SSH Server 和 WebSocket Server: Coco
五. 安裝 Windows 支持組件(如果不需要管理 windows 資產, 可以直接跳過這一步)
跳板機jumpserver主要功能：
- 用戶/用戶組：用戶是授權和登錄的主體，用戶組方便組織授權
- 會話記錄/命令記錄：實時監控在線用戶操作，支持錄像回放，可中斷用戶不良操作
- 資產/資產樹：採納資產樹組織資產，管理起來異常方便
- 跨雲部署：一箇中心節點，各區域部署接入節點，統一管理
- 授權規則：使用資產樹授權，當節點資產變化時，自動繼承授權.
- web終端：領先的Web Terminal方案，支持Windows
- 參考文檔：https://docs.jumpserver.org/zh/master/setup_by_centos7.html
生產環境建議使用 1.4.8 版本
組件說明
- Jumpserver 爲管理後臺, 管理員可以通過 Web 頁面進行資產管理、用戶管理、資產授權等操作, 用戶可以通過 Web 頁面進行資產登錄, 文件管理等操作
- koko 爲 SSH Server 和 Web Terminal Server 。用戶可以使用自己的賬戶通過 SSH 或者 Web Terminal 訪問 SSH 協議和 Telnet 協議資產
- Luna 爲 Web Terminal Server 前端頁面, 用戶使用 Web Terminal 方式登錄所需要的組件
- Guacamole 爲 RDP 協議和 VNC 協議資產組件, 用戶可以通過 Web Terminal 來連接 RDP 協議和 VNC 協議資產 (暫時只能通過 Web Terminal 來訪問)
端口說明
- Jumpserver 默認端口爲 8080/tcp 配置文件 jumpserver/config.yml
- koko 默認 SSH 端口爲 2222/tcp, 默認 Web Terminal 端口爲 5000/tcp 配置文件在 koko/config.yml
- Guacamole 默認端口爲 8081/tcp, 配置文件 /config/tomcat9/conf/server.xml
- Nginx 默認端口爲 80/tcp
- Redis 默認端口爲 6379/tcp
- Mysql 默認端口爲 3306/tcp
|
Protocol |
Server name |
Port |
|
TCP |
Jumpserver |
8080 |
|
TCP |
koko |
2222, 5000 |
|
TCP |
Guacamole |
8081 |
|
TCP |
Db |
3306 |
|
TCP |
Redis |
6379 |
|
TCP |
Nginx |
80 |
部署環境：
- 系統: CentOS 7
- IP: 192.168.92.134
- 設置防火牆和selinux關閉：
systemctl disable firewalld
setenforce 0
sed -i "s/SELINUX=enforcing/SELINUX=disabled/g" /etc/sysconfig/selinux - 修改主機名：
hostnamectl --static set-hostname MyVM02 [這條命令在centos7中是永久有效的]
部署步驟：
一. 準備 Python3 和 Python 虛擬環境
- 安裝依賴包
yum -y install wget sqlite-devel xz gcc automake zlib-devel openssl-devel epel-release git - 安裝 Python3.6 (https://www.python.org/ftp/python/3.6.1/) 也可以這裏下載oa0x
將下載好的安裝包上傳到 /opt 目錄下
tar -xf Python-3.6.1.tar.xz cd Python-3.6.1/ ./configure && make -j4 && make install#出現這代表成功 esac; \ ./python -E -m ensurepip \ $ensurepip --root=/ ; \ fi Collecting setuptools Collecting pip Installing collected packages: setuptools, pip Successfully installed pip-9.0.1 setuptools-28.8.0 - 建立 Python 虛擬環境
因爲 CentOS 7 自帶的是 Python2, 而 Yum 等工具依賴原來的 Python, 爲了不擾亂原來的環境我們來使用 Python 虛擬環境cd /opt python3.6 -m venv py3 #在py3目錄下創建虛擬環境 source /opt/py3/bin/activate #激活該虛擬環境 #看到下面的提示符代表成功, 以後運行 Jumpserver 都要先運行以上 source 命令, 以下所有命令均在該虛擬環境中運行 [root@MyVM02 opt]# source /opt/py3/bin/activate (py3) [root@MyVM02 opt]#
二. 安裝 Jumpserver
- 下載或 Clone 項目
項目提交較多 git clone 時較大, 你可以選擇去 Github 項目頁面直接下載zip包(py3) [root@MyVM02 opt]# git clone --depth=1 https://github.com/jumpserver/jumpserver.git 正克隆到 'jumpserver'... remote: Enumerating objects: 1156, done. remote: Counting objects: 100% (1156/1156), done. remote: Compressing objects: 100% (1028/1028), done. remote: Total 1156 (delta 193), reused 633 (delta 64), pack-reused 0 接收對象中: 100% (1156/1156), 6.96 MiB | 57.00 KiB/s, done. 處理 delta 中: 100% (193/193), done. -
安裝依賴 RPM 包
(py3) [root@MyVM02 opt]# cd jumpserver/requirements/ (py3) [root@MyVM02 requirements]# ls alpine_requirements.txt deb_requirements.txt issues.txt mac_requirements.txt requirements.txt rpm_requirements.txt (py3) [root@MyVM02 requirements]# cat rpm_requirements.txt libtiff-devel libjpeg-devel libzip-devel freetype-devel lcms2-devel libwebp-devel tcl-devel tk-devel sshpass openldap-devel mariadb-devel mysql-devel libffi-devel openssh-clients telnet openldap-clients (py3) [root@MyVM02 requirements]# yum -y install $(cat rpm_requirements.txt)#如果編譯報錯,比如 #Error downloading packages: 1:tk-8.5.13-6.el7.x86_64: [Errno 256] No more mirrors to try. 1：執行yum clean all 清除緩存目錄下的軟件包及舊的headers； 2：接着執行 yum list 重新列出所有已經安裝和可以安裝的軟件包； 3：重新執行上述命令，發現yum編譯成功； 注意：如果執行 yum list 報錯，那就檢查一下yum倉庫是否有問題；並清除/etc/yum.repos.d/下多餘.repo文件！ -
安裝 Python 庫依賴
#使用國內阿里源 (py3) [root@MyVM02 requirements]# pip install --upgrade pip setuptools -i https://mirrors.aliyun.com/pypi/simple/ Collecting pip Downloading https://mirrors.aliyun.com/pypi/packages/30/db/9e38760b32e3e7f40cce46dd5fb107b8c73840df38f0046d8e6514e675a1/pip-19.2.3-py2.py3-none-any.whl (1.4MB) 100% |████████████████████████████████| 1.4MB 507kB/s Collecting setuptools Downloading https://mirrors.aliyun.com/pypi/packages/b2/86/095d2f7829badc207c893dd4ac767e871f6cd547145df797ea26baea4e2e/setuptools-41.2.0-py2.py3-none-any.whl (576kB) 100% |████████████████████████████████| 583kB 1.0MB/s Installing collected packages: pip, setuptools Found existing installation: pip 8.1.2 Uninstalling pip-8.1.2: Successfully uninstalled pip-8.1.2 Found existing installation: setuptools 0.9.8 Uninstalling setuptools-0.9.8: Successfully uninstalled setuptools-0.9.8 Successfully installed pip-19.2.3 setuptools-41.2.0(py3) [root@MyVM02 requirements]#pip install -r requirements.txt -i https://mirrors.aliyun.com/pypi/simple/ '''' '''' '''' Running setup.py install for django-redis-sessions ... done Running setup.py install for unicodecsv ... done Successfully installed Django-2.1.7 ForgeryPy-0.1 Jinja2-2.10.1 MarkupSafe-1.0 Pillow-4.3.0 PyNaCl-1.2.1 PyYAML-5.1 Werkzeug-0.14.1 aliyun-python-sdk-core-v3-2.9.1 aliyun-python-sdk-ecs-4.10.1 amqp-2.1.4 ansible-2.8.0 asn1crypto-0.24.0 azure-common-1.1.23 azure-nspkg-3.0.2 azure-storage-blob-1.3.1 azure-storage-common-1.4.2 azure-storage-nspkg-3.1.0 bcrypt-3.1.4 billiard-3.5.0.3 boto-2.49.0 boto3-1.6.5 botocore-1.9.5 celery-4.1.0 certifi-2018.1.18 cffi-1.11.5 chardet-3.0.4 configparser-3.5.0 coreapi-2.3.3 coreschema-0.0.4 crcmod-1.7 cryptography-2.3.1 decorator-4.1.2 django-auth-ldap-1.7.0 django-bootstrap3-9.1.0 django-celery-beat-1.4.0 django-filter-2.0.0 django-formtools-2.1 django-radius-1.3.3 django-ranged-response-0.2.0 django-redis-cache-1.7.1 django-redis-sessions-0.6.1 django-rest-swagger-2.1.2 django-simple-captcha-0.5.6 django-timezone-field-3.0 djangorestframework-3.9.4 djangorestframework-bulk-0.2.1 dnspython-1.16.0 docutils-0.14 drf-nested-routers-0.91 drf-yasg-1.9.1 ecdsa-0.13 elasticsearch-6.1.1 enum-compat-0.0.2 ephem-3.7.6.0 eventlet-0.24.1 future-0.17.1 greenlet-0.4.14 gunicorn-19.9.0 idna-2.6 inflection-0.3.1 ipip-ipdb-1.2.1 itsdangerous-0.24 itypes-1.1.0 jmespath-0.9.3 jms-storage-0.0.23 kombu-4.0.2 ldap3-2.4 monotonic-1.5 mysqlclient-1.3.14 netaddr-0.7.19 olefile-0.44 openapi-codec-1.3.2 oss2-2.4.0 paramiko-2.4.2 passlib-1.7.1 pyasn1-0.4.2 pyasn1-modules-0.2.6 pycparser-2.19 pycrypto-2.6.1 pycryptodome-3.9.0 pyotp-2.2.6 pyrad-2.1 python-crontab-2.3.8 python-dateutil-2.6.1 python-gssapi-0.6.4 python-jose-3.0.1 python-keycloak-0.13.3 python-keycloak-client-0.1.3 python-ldap-3.1.0 pytz-2018.3 redis-2.10.6 requests-2.22.0 rest-condition-1.0.3 rsa-4.0 ruamel.yaml-0.16.5 ruamel.yaml.clib-0.1.2 s3transfer-0.1.13 simplejson-3.13.2 six-1.11.0 sshpubkeys-3.1.0 tencentcloud-sdk-python-3.0.40 unicodecsv-0.14.1 uritemplate-3.0.0 urllib3-1.25.2 vine-1.1.4 You are using pip version 9.0.1, however version 19.2.3 is available. You should consider upgrading via the 'pip install --upgrade pip' command. (py3) [root@MyVM02 requirements]# -
安裝 Redis, Jumpserver 使用 Redis 做 cache 和 celery broke
yum install redis -y systemctl start redis systemctl enable redis -
安裝 MySQL
yum install mariadb mariadb-devel mariadb-server -y systemctl start mariadb systemctl enable mariadb - 創建數據庫 Jumpserver 並授權
$ mysql -uroot > create database jumpserver default charset 'utf8'; > grant all on jumpserver.* to 'jumpserver'@'127.0.0.1' identified by 'jumpserver'; > flush privileges; > quit -
修改 Jumpserver 配置文件
cd .. #複製yml模板文件 cp config_example.yml config.yml #取隨機數，並寫入到root下面的.bashrc裏面中 SECRET_KEY=`cat /dev/urandom | tr -dc A-Za-z0-9 | head -c 50` echo "SECRET_KEY=$SECRET_KEY" >> ~/.bashrc BOOTSTRAP_TOKEN=`cat /dev/urandom | tr -dc A-Za-z0-9 | head -c 16` echo "BOOTSTRAP_TOKEN=$BOOTSTRAP_TOKEN" >> ~/.bashrc #對config.yml文件進行修改配置 sed -i "s/SECRET_KEY:/SECRET_KEY: $SECRET_KEY/g" /opt/jumpserver/config.yml sed -i "s/BOOTSTRAP_TOKEN:/BOOTSTRAP_TOKEN: $BOOTSTRAP_TOKEN/g" /opt/jumpserver/config.yml sed -i "s/# DEBUG: true/DEBUG: false/g" /opt/jumpserver/config.yml sed -i "s/# LOG_LEVEL: DEBUG/LOG_LEVEL: ERROR/g" /opt/jumpserver/config.yml sed -i "s/# SESSION_EXPIRE_AT_BROWSER_CLOSE: false/SESSION_EXPIRE_AT_BROWSER_CLOSE: true/g" /opt/jumpserver/config.yml sed -i "s/DB_PASSWORD:/DB_PASSWORD: jumpserver/g" /opt/jumpserver/config.yml###配置詳解： # SECURITY WARNING: keep the secret key used in production secret! # 加密祕鑰 生產環境中請修改爲隨機字符串, 請勿外泄, PS: 純數字不可以 SECRET_KEY: # SECURITY WARNING: keep the bootstrap token used in production secret! # 預共享Token koko和guacamole用來註冊服務賬號, 不在使用原來的註冊接受機制 BOOTSTRAP_TOKEN: # Development env open this, when error occur display the full process track, Production disable it # DEBUG 模式 開啓DEBUG後遇到錯誤時可以看到更多日誌 DEBUG: false # DEBUG, INFO, WARNING, ERROR, CRITICAL can set. See https://docs.djangoproject.com/en/1.10/topics/logging/ # 日誌級別 LOG_LEVEL: ERROR # LOG_DIR: # Session expiration setting, Default 24 hour, Also set expired on on browser close # 瀏覽器Session過期時間, 默認24小時, 也可以設置瀏覽器關閉則過期 # SESSION_COOKIE_AGE: 86400 SESSION_EXPIRE_AT_BROWSER_CLOSE: true # Database setting, Support sqlite3, mysql, postgres .... # 數據庫設置 # See https://docs.djangoproject.com/en/1.10/ref/settings/#databases # SQLite setting: # 使用單文件sqlite數據庫 # DB_ENGINE: sqlite3 # DB_NAME: # MySQL or postgres setting like: # 使用Mysql作爲數據庫 DB_ENGINE: mysql DB_HOST: 127.0.0.1 DB_PORT: 3306 DB_USER: jumpserver DB_PASSWORD: jumpserver DB_NAME: jumpserver # When Django start it will bind this host and port # ./manage.py runserver 127.0.0.1:8080 # 運行時綁定端口 HTTP_BIND_HOST: 0.0.0.0 HTTP_LISTEN_PORT: 8080 # Use Redis as broker for celery and web socket # Redis配置 REDIS_HOST: 127.0.0.1 REDIS_PORT: 6379 # REDIS_PASSWORD: # REDIS_DB_CELERY: 3 # REDIS_DB_CACHE: 4 # Use OpenID authorization # 使用OpenID 來進行認證設置 # BASE_SITE_URL: http://localhost:8080 # AUTH_OPENID: false # True or False # AUTH_OPENID_SERVER_URL: https://openid-auth-server.com/ # AUTH_OPENID_REALM_NAME: realm-name # AUTH_OPENID_CLIENT_ID: client-id # AUTH_OPENID_CLIENT_SECRET: client-secret # OTP settings # OTP/MFA 配置 # OTP_VALID_WINDOW: 0 # OTP_ISSUER_NAME: Jumpserver -
運行 Jumpserver
新版本更新了運行腳本，使用方式./jms start | stop | status all 後臺運行請添加-d參數
(py3) [root@MyVM02 jumpserver]# ./jms start all -d ... ... ... Applying users.0021_auto_20190625_1104... OK Applying users.0022_auto_20190625_1105... OK Collect static files Collect static file done - Start Celery as Distributed Task Queue - Start Beat as Periodic Task Scheduler Error: celery start error Stop service: gunicorn celery is stopped beat is stopped (py3) [root@MyVM02 jumpserver]#這裏只是 Jumpserver, 沒有 Web Terminal，所以訪問 Web Terminal 會報錯
瀏覽器訪問 http://192.168.92.134:8080/
賬號admin ， 密碼admin
頁面顯示不正常先不用處理,繼續往下操作,後面搭建 nginx 代理後即可正常訪問,原因是因爲 django 無法在非 debug 模式下加載靜態資源![]()
三. 安裝 SSH Server 和 WebSocket Server: Coco
-
下載或 Clone 項目
(py3) [root@MyVM02 jumpserver]# cd /opt (py3) [root@MyVM02 jumpserver]# git clone --depth=1 https://github.com/jumpserver/coco.git (py3) [root@MyVM02 jumpserver]# echo "source /opt/py3/bin/activate" > /opt/coco/.env # 進入 coco 目錄時將自動載入 python 虛擬環境 - 安裝依賴
(py3) [root@MyVM02 opt]# cd /opt/coco/requirements (py3) [root@MyVM02 opt]# yum -y install $(cat rpm_requirements.txt) #默認的pip源的速度實在無法忍受,推薦國內阿里源下載 (py3) [root@MyVM02 opt]# pip install -r requirements.txt -i https://mirrors.aliyun.com/pypi/simple/![]()
-
修改配置文件並運行
cd /opt/coco (py3) [root@MyVM02 coco]# cp config_example.yml config.yml [root@MyVM02 coco]# sed -i "s/BOOTSTRAP_TOKEN: <PleasgeChangeSameWithJumpserver>/BOOTSTRAP_TOKEN: $BOOTSTRAP_TOKEN/g" /opt/coco/config.yml [root@MyVM02 coco]# sed -i "s/# LOG_LEVEL: INFO/LOG_LEVEL: ERROR/g" /opt/coco/config.yml (py3) [root@MyVM02 coco]# cat config.yml # 項目名稱, 會用來向Jumpserver註冊, 識別而已, 不能重複 # NAME: {{ Hostname }} # Jumpserver項目的url, api請求註冊會使用 CORE_HOST: http://127.0.0.1:8080 # Bootstrap Token, 預共享祕鑰, 用來註冊coco使用的service account和terminal # 請和jumpserver 配置文件中保持一致，註冊完成後可以刪除 BOOTSTRAP_TOKEN: XG2NPXcRRNuFWxfz # 啓動時綁定的ip, 默認 0.0.0.0 # BIND_HOST: 0.0.0.0 # 監聽的SSH端口號, 默認2222 # SSHD_PORT: 2222 # 監聽的HTTP/WS端口號，默認5000 # HTTPD_PORT: 5000 # 項目使用的ACCESS KEY, 默認會註冊,並保存到 ACCESS_KEY_STORE中, # 如果有需求, 可以寫到配置文件中, 格式 access_key_id:access_key_secret # ACCESS_KEY: null # ACCESS KEY 保存的地址, 默認註冊後會保存到該文件中 # ACCESS_KEY_FILE: data/keys/.access_key # 加密密鑰 # SECRET_KEY: null # 設置日誌級別 [DEBUG, INFO, WARN, ERROR, FATAL, CRITICAL] LOG_LEVEL: ERROR # 日誌存放的目錄 # LOG_DIR: logs # SSH白名單 # ALLOW_SSH_USER: all # SSH黑名單, 如果用戶同時在白名單和黑名單，黑名單優先生效 # BLOCK_SSH_USER: # - # 和Jumpserver 保持心跳時間間隔 # HEARTBEAT_INTERVAL: 5 # Admin的名字，出問題會提示給用戶 # ADMINS: '' # SSH連接超時時間 (default 15 seconds) # SSH_TIMEOUT: 15 # 語言 [en,zh] # LANGUAGE_CODE: zh # SFTP的根目錄, 可選 /tmp, Home其他自定義目錄 # SFTP_ROOT: /tmp # SFTP是否顯示隱藏文件 # SFTP_SHOW_HIDDEN_FILE: false # 是否複用和用戶後端資產已建立的連接(用戶不會複用其他用戶的連接) # REUSE_CONNECTION: true # 是否強制刪除文件夾:(default false) # FORCE_REMOVE_FOLDER: false # Telnet連接協商使用的終端類型 # TELNET_TTYPE: XTERM-256COLOR (py3) [root@MyVM02 coco]# ./cocod start -d # 後臺運行使用 -d 參數./cocod start -d Use eventlet dispatch Start coco process (py3) [root@MyVM02 coco]# netstat -nltp | grep 2222 tcp 0 0 0.0.0.0:2222 0.0.0.0:* LISTEN 23435/python3 # 新版本更新了運行腳本, 使用方式./cocod start|stop|status 後臺運行請添加 -d#終端連接 (py3) [root@MyVM02 coco]# ssh -p2222 [email protected] 輸入admin密碼 admin即可![]()
四. 安裝 Web Terminal 前端: Luna
-
Luna 已改爲純前端, 需要 Nginx 來運行訪問
-
訪問(https://github.com/jumpserver/luna/releases)下載對應版本的 release 包, 直接解壓不需要編譯
- 解壓luna
(py3) [root@MyVM02 coco]# cd /opt/ (py3) [root@MyVM02 opt]# wget https://github.com/jumpserver/luna/releases/download/1.4.8/luna.tar.gz (py3) [root@MyVM02 opt]# tar xf luna.tar.gz (py3) [root@MyVM02 opt]# chown -R root:root luna ————————————————
五. 安裝 Windows 支持組件(如果不需要管理 windows 資產, 可以直接跳過這一步)
- 安裝依賴
(py3) [root@MyVM02 opt]# mkdir /usr/local/lib/freerdp/ (py3) [root@MyVM02 opt]# ln -s /usr/local/lib/freerdp /usr/lib64/freerdp (py3) [root@MyVM02 opt]# rpm --import http://li.nux.ro/download/nux/RPM-GPG-KEY-nux.ro (py3) [root@MyVM02 opt]# rpm -Uvh http://li.nux.ro/download/nux/dextop/el7/x86_64/nux-dextop-release-0-5.el7.nux.noarch.rpm (py3) [root@MyVM02 opt]# yum -y localinstall --nogpgcheck https://download1.rpmfusion.org/free/el/rpmfusion-free-release-7.noarch.rpm https://download1.rpmfusion.org/nonfree/el/rpmfusion-nonfree-release-7.noarch.rpm (py3) [root@MyVM02 opt]# yum install -y java-1.8.0-openjdk libtool (py3) [root@MyVM02 opt]# yum install -y cairo-devel libjpeg-turbo-devel libpng-devel uuid-devel (py3) [root@MyVM02 opt]# yum install -y ffmpeg-devel freerdp-devel freerdp-plugins pango-devel libssh2-devel libtelnet-devel libvncserver-devel pulseaudio-libs-devel openssl-devel libvorbis-devel libwebp-devel ghostscript -
編譯安裝 guacamole 服務
(py3) [root@MyVM02 opt]# cd /opt (py3) [root@MyVM02 opt]# git clone https://github.com/jumpserver/docker-guacamole.git (py3) [root@MyVM02 opt]# cd /opt/docker-guacamole/ (py3) [root@MyVM02 docker-guacamole ]# tar -xf guacamole-server-0.9.14.tar.gz (py3) [root@MyVM02 docker-guacamole ]# cd guacamole-server-0.9.14 (py3) [root@MyVM02 guacamole-server-0.9.14 ]# autoreconf -fi (py3) [root@MyVM02 guacamole-server-0.9.14 ]# ./configure --with-init-dir=/etc/init.d (py3) [root@MyVM02 guacamole-server-0.9.14 ]# make && make install (py3) [root@MyVM02 guacamole-server-0.9.14 ]# cd .. (py3) [root@MyVM02 docker-guacamole ]# rm -rf guacamole-server-0.9.14 (py3) [root@MyVM02 docker-guacamole ]# ldconfig -
配置 Tomcat
(py3) [root@MyVM02 coco]# mkdir -p /config/guacamole /config/guacamole/lib /config/guacamole/extensions # 創建 guacamole 目錄 (py3) [root@MyVM02 coco]# ln -sf /opt/docker-guacamole/guacamole-auth-jumpserver-1.0.0.jar /config/guacamole/extensions/guacamole-auth-jumpserver-1.0.0.jar (py3) [root@MyVM02 coco]# ln -sf /opt/docker-guacamole/root/app/guacamole/guacamole.properties /config/guacamole/guacamole.properties # guacamole 配置文件 (py3) [root@MyVM02 docker-guacamole ]# cd /config (py3) [root@MyVM02 config ]# wget http://mirror.bit.edu.cn/apache/tomcat/tomcat-8/v8.5.45/bin/apache-tomcat-8.5.45.tar.gz (py3) [root@MyVM02 config ]# tar xf apache-tomcat-8.5.38.tar.gz (py3) [root@MyVM02 config ]# rm -rf apache-tomcat-8.5.38.tar.gz (py3) [root@MyVM02 config ]# mv apache-tomcat-8.5.38 tomcat8 (py3) [root@MyVM02 config ]# rm -rf /config/tomcat8/webapps/* (py3) [root@MyVM02 config ]# ln -sf /opt/docker-guacamole/guacamole-1.0.0.war /config/tomcat8/webapps/ROOT.war # guacamole client (py3) [root@MyVM02 config ]# sed -i 's/Connector port="8080"/Connector port="8081"/g' /config/tomcat8/conf/server.xml # 修改默認端口爲 8081 (py3) [root@MyVM02 config ]# sed -i 's/FINE/WARNING/g' /config/tomcat8/conf/logging.properties # 修改 log 等級爲 WARNING (py3) [root@MyVM02 config ]# wget https://github.com/ibuler/ssh-forward/releases/download/v0.0.5/linux-amd64.tar.gz (py3) [root@MyVM02 config ]# tar xf linux-amd64.tar.gz -C /bin/ (py3) [root@MyVM02 config ]# chmod +x /bin/ssh-forward -
配置環境變量
(py3) [root@MyVM02 config ]# export JUMPSERVER_SERVER=http://127.0.0.1:8080 # http://127.0.0.1:8080 指 jumpserver 訪問地址 $ echo "export JUMPSERVER_SERVER=http://127.0.0.1:8080" >> ~/.bashrc # BOOTSTRAP_TOKEN 爲 Jumpserver/config.yml 裏面的 BOOTSTRAP_TOKEN (py3) [root@MyVM02 config ]# export BOOTSTRAP_TOKEN=$BOOTSTRAP_TOKEN (py3) [root@MyVM02 config ]# echo "export BOOTSTRAP_TOKEN=$BOOTSTRAP_TOKEN" >> ~/.bashrc (py3) [root@MyVM02 config ]# export JUMPSERVER_KEY_DIR=/config/guacamole/keys (py3) [root@MyVM02 config ]# echo "export JUMPSERVER_KEY_DIR=/config/guacamole/keys" >> ~/.bashrc (py3) [root@MyVM02 config ]# export GUACAMOLE_HOME=/config/guacamole (py3) [root@MyVM02 config ]# echo "export GUACAMOLE_HOME=/config/guacamole" >> ~/.bashrc - 啓動 Guacamole
(py3) [root@MyVM02 config]# /etc/init.d/guacd start Starting guacd: guacd[3699]: INFO: Guacamole proxy daemon (guacd) version 1.0.0 started SUCCESS (py3) [root@MyVM02 config]# sh /config/tomcat8/bin/startup.sh Using CATALINA_BASE: /config/tomcat8 Using CATALINA_HOME: /config/tomcat8 Using CATALINA_TMPDIR: /config/tomcat8/temp Using JRE_HOME: /usr Using CLASSPATH: /config/tomcat8/bin/bootstrap.jar:/config/tomcat8/bin/tomcat-juli.jar Tomcat started.
六. 配置 Nginx 整合各組件
-
安裝 Nginx (下面提供yum安裝,源碼安裝請點擊)
(py3) [root@MyVM02 opt]# vim /etc/yum.repos.d/nginx.repo [nginx-stable] name=nginx stable repo baseurl=http://nginx.org/packages/centos/$releasever/$basearch/ gpgcheck=1 enabled=1 gpgkey=https://nginx.org/keys/nginx_signing.key (py3) [root@MyVM02 opt]# yum makecache fast (py3) [root@MyVM02 opt]# yum -y install nginx (py3) [root@MyVM02 config]# rm -rf /etc/nginx/conf.d/default.conf (py3) [root@MyVM02 config]# systemctl enable nginx Created symlink from /etc/systemd/system/multi-user.target.wants/nginx.service to /usr/lib/systemd/system/nginx.service. -
準備配置文件 (也可以點擊下載配置文件 a8te)
(py3) [root@MyVM02 opt]# vim /etc/nginx/conf.d/jumpserver.conf server { listen 80; # 代理端口, 以後將通過此端口進行訪問, 不再通過8080端口 # server_name demo.jumpserver.org; # 修改成你的域名或者註釋掉 client_max_body_size 100m; # 錄像及文件上傳大小限制 location /luna/ { try_files $uri / /index.html; alias /opt/luna/; # luna 路徑, 如果修改安裝目錄, 此處需要修改 } location /media/ { add_header Content-Encoding gzip; root /opt/jumpserver/data/; # 錄像位置, 如果修改安裝目錄, 此處需要修改 } location /static/ { root /opt/jumpserver/data/; # 靜態資源, 如果修改安裝目錄, 此處需要修改 } location /socket.io/ { proxy_pass http://localhost:5000/socket.io/; # 如果coco安裝在別的服務器, 請填寫它的ip proxy_buffering off; proxy_http_version 1.1; proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection "upgrade"; proxy_set_header X-Real-IP $remote_addr; proxy_set_header Host $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; access_log off; } location /coco/ { proxy_pass http://localhost:5000/coco/; # 如果coco安裝在別的服務器, 請填寫它的ip proxy_set_header X-Real-IP $remote_addr; proxy_set_header Host $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; access_log off; } location /guacamole/ { proxy_pass http://localhost:8081/; # 如果guacamole安裝在別的服務器, 請填寫它的ip proxy_buffering off; proxy_http_version 1.1; proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection $http_connection; proxy_set_header X-Real-IP $remote_addr; proxy_set_header Host $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; access_log off; #client_max_body_size 100m; # windows 文件上傳大小限制 } location / { proxy_pass http://localhost:8080; # 如果jumpserver安裝在別的服務器, 請填寫它的ip proxy_set_header X-Real-IP $remote_addr; proxy_set_header Host $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; } } -
運行 Nginx
(py3) [root@MyVM02 conf.d]# nginx -t # 確保配置沒有問題, 有問題請先解決 nginx: the configuration file /etc/nginx/nginx.conf syntax is ok nginx: configuration file /etc/nginx/nginx.conf test is successful (py3) [root@MyVM02 conf.d]# systemctl start nginx (py3) [root@MyVM02 conf.d]# systemctl enable nginx (py3) [root@MyVM02 conf.d]# lsof -i:80 COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME nginx 4857 root 6u IPv4 48806 0t0 TCP *:http (LISTEN) nginx 4858 nginx 6u IPv4 48806 0t0 TCP *:http (LISTEN) -
開始使用 Jumpserver
檢查應用是否已經正常運行
服務全部啓動後, 訪問http://192.168.92.134, 訪問nginx代理的端口, 不要再通過8080端口訪問
默認賬號: admin 密碼: admin
到Jumpserver 會話管理-終端管理 檢查 Coco Guacamole 等應用的註冊。![]()
![]()
測試連接如果登錄客戶端是 macOS 或 Linux, 登錄語法如下 $ ssh -p2222 [email protected] $ sftp -P2222 [email protected] 密碼: admin 如果登錄客戶端是 Windows, Xshell Terminal 登錄語法如下 $ ssh [email protected] $ sftp [email protected] 密碼: admin 如果能登陸代表部署成功 # sftp默認上傳的位置在資產的 /tmp 目錄下 # windows拖拽上傳的位置在資產的 Guacamole RDP上的 G 目錄下 (py3) [root@MyVM02 conf.d]# ssh -p2222 [email protected] [email protected]'s password: Administrator, 歡迎使用Jumpserver開源跳板機系統 1) 輸入 ID 直接登錄 或 輸入部分 IP,主機名,備註 進行搜索登錄(如果唯一). 2) 輸入 / + IP, 主機名 or 備註 搜索. 如: /ip 3) 輸入 p 顯示您有權限的主機. 4) 輸入 g 顯示您有權限的節點. 5) 輸入 g + 節點ID 顯示節點下主機. 如: g1 6) 輸入 s 中/英文切換. 7) 輸入 h 幫助. 8) 輸入 r 刷新最新的機器和節點信息. 0) 輸入 q 退出. Opt>
七. Jumpserver使用
-
創建 Jumpserver 用戶
用戶管理>>用戶列表>>創建用戶![]()
(py3) [root@MyVM02 conf.d]# ssh -p2222 [email protected] [email protected]'s password: songqingfeng, 歡迎使用Jumpserver開源跳板機系統 1) 輸入 ID 直接登錄 或 輸入部分 IP,主機名,備註 進行搜索登錄(如果唯一). 2) 輸入 / + IP, 主機名 or 備註 搜索. 如: /ip 3) 輸入 p 顯示您有權限的主機. 4) 輸入 g 顯示您有權限的節點. 5) 輸入 g + 節點ID 顯示節點下主機. 如: g1 6) 輸入 s 中/英文切換. 7) 輸入 h 幫助. 8) 輸入 r 刷新最新的機器和節點信息. 0) 輸入 q 退出. Opt> - 創建管理用戶
資產管理>>管理用戶>>創建管理用戶（用戶是資產服務器上存在的系統用戶）![]()
- 創建系統用戶
資產管理>>系統用戶>>創建系統用戶（資產服務器上存在的系統用戶）![]()
密碼要添加正確，終端能登陸即可 -
創建資產
資產管理>>ROOT（右擊可先新建節點）>>創建資產![]()
-
資產授權
權限管理>>資產授權>>創建授權規則![]()
![]()
-
用戶使用資產
方法一：會話管理>>Web終端>>![]()
方法二：命令登陸
是Mac或Linux，登錄語法：ssh -p2222 [email protected](py3) [root@MyVM02 conf.d]# ssh -p2222 [email protected] [email protected]'s password: Administrator, 歡迎使用Jumpserver開源跳板機系統 1) 輸入 ID 直接登錄 或 輸入部分 IP,主機名,備註 進行搜索登錄(如果唯一). 2) 輸入 / + IP, 主機名 or 備註 搜索. 如: /ip 3) 輸入 p 顯示您有權限的主機. 4) 輸入 g 顯示您有權限的節點. 5) 輸入 g + 節點ID 顯示節點下主機. 如: g1 6) 輸入 s 中/英文切換. 7) 輸入 h 幫助. 8) 輸入 r 刷新最新的機器和節點信息. 0) 輸入 q 退出. Opt> p ID 主機名 IP 登錄用戶 備註 1 192.168.92.135 192.168.92.135 [root] 2 192.168.92.137 192.168.92.137 [admin, root] 頁碼: 1, 數量: 2, 總頁數: 1, 總數量: 2 Opt> 2 選擇一個登錄: 0 admin 1 root ID> 1 Last login: Tue Sep 24 14:59:11 2019 from 192.168.92.136 [root@localhost ~]# ip a | grep ens 2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000 inet 192.168.92.137/24 brd 192.168.92.255 scope global noprefixroute dynamic ens33 [root@localhost ~]# ping www.baidu.com PING www.a.shifen.com (182.61.200.7) 56(84) bytes of data. 64 bytes from 182.61.200.7 (182.61.200.7): icmp_seq=1 ttl=128 time=32.8 ms 64 bytes from 182.61.200.7 (182.61.200.7): icmp_seq=2 ttl=128 time=32.9 ms ^C - 設置郵件服務
測試郵件發送(py3) [root@web1 opt]# yum install -y mailx ##安裝郵件服務 (py3) [root@web1 opt]# vim /etc/mail.rc ##在配置文件最後添加 set from=19***[email protected] #（需修改）收件人顯示的發件人名稱，可填寫你的名字等 set smtp=smtp.qq.com #（需修改）你所使用的外部郵箱的smtp服務器地址，這裏使用qq的郵件 set smtp-auth-user=19***[email protected] #你所使用的外部郵箱的用戶名 set smtp-auth-password=xqfffcpwsmpxbgee # QQ郵箱授權碼，需要開啓pop3和smtp就會生成 set smtp-auth=login
郵箱收件情況(py3) [root@MyVM02 opt]# echo '我愛中國' |mailx -v -s "你好時光" [email protected] Resolving host smtp.qq.com . . . done. Connecting to 14.18.245.164:smtp . . . connected. 220 smtp.qq.com Esmtp QQ Mail Server >>> EHLO MyVM02 250-smtp.qq.com 250-PIPELINING 250-SIZE 73400320 250-STARTTLS 250-AUTH LOGIN PLAIN 250-AUTH=LOGIN 250-MAILCOMPRESS 250 8BITMIME >>> AUTH LOGIN 334 VXNlcm5hbWU6 >>> MTkxMTg1MjY2QHFxLmNvbQ== 334 UGFzc3dvcmQ6 >>> eHFmZmZjcHdzbXB4YmdlZQ== 235 Authentication successful >>> MAIL FROM:<[email protected]> 250 Ok >>> RCPT TO:<[email protected]> 250 Ok >>> DATA 354 End data with <CR><LF>.<CR><LF> >>> . 250 Ok: queued as >>> QUIT 221 Bye![]()
設置jumpserver郵件發送
系統設置-->郵件設置![]()
創建個用戶,填寫郵箱![]()
收到註冊成功郵件![]()
