JumpServer堡垒机

1、什么是jumpserver堡垒机

Jumpserver是一款由python编写, Django开发的开源跳板机/堡垒机系统, 助力互联网企业高效用户、资产、权限、审计管理的跳板机

2、为什么要用jumpserver堡垒机？

1）完全开源，GPL授权
2）Python编写，容易再次开发
3）实现了跳板机基本功能，身份认证、访问控制、授权、审计、批量操作等。
4）集成了Ansible，批量命令等
5）支持WebTerminal
6）Bootstrap编写，界面美观
7）自动收集硬件信息
8）录像回放
9）命令搜索
10）实时监控

3、jumpserver堡垒机的安装

https://github.com/jumpserver/jumpserver/releases

# 1.创建一台两核4G的服务器（虚拟机）
# 2.将下列文档加入到虚拟机并执行
[root@jumpserver ~]# wget  https://github.com/jumpserver/jumpserver/releases/download/v2.10.2/quick_start.sh

[root@jumpserver ~]# ll
-rw-r--r--  1 root root 3436 May 26 17:26 quick_start.sh

[root@jumpserver ~]# chmod +x quick_start.sh 
[root@jumpserver ~]# ./quick_start.sh

[root@jumpserver ~]# cd /opt/ 
[root@jumpserver opt]# ll
总用量 0
drwxr-xr-x 3 root root  20 5月  28 00:31 jumpserver
drwxr-xr-x 8 root root 205 5月  28 00:31 jumpserver-installer-v2.10.2
[root@jumpserver opt]# mkdir docker    #自定义docker

#配置docker时选自定义 y
Docker 镜像存储目录 (默认为 /var/lib/docker): /opt/docker

#漫长等待他下载镜像，一路回车

# 3. 配置持久化目录
是否需要自定义持久化存储, 默认将使用目录 /opt/jumpserver? (y/n)  (默认为 n):  y

#4. 配置 MySQL
是否使用外部 MySQL? (y/n)  (默认为 n):    回车
完成
企业一般会使用外部y

出现以下页面则为安装成功

jumpserver的启动

[root@jumpserver ~]# cd /opt/jumpserver-installer-v2.10.2/
[root@jumpserver jumpserver-installer-v2.10.2]# ll
total 24
drwxrwxr-x 3 root root 4096 May 28 00:31 compose
-rw-rw-r-- 1 root root 1597 May 18 19:13 config-example.txt
drwxrwxr-x 7 root root   86 May 18 19:13 config_init
-rwxrwxr-x 1 root root 5503 May 18 19:13 jmsctl.sh
drwxrwxr-x 4 root root   29 May 18 19:13 locale
-rw-rw-r-- 1 root root 2593 May 18 19:13 README.md
drwxrwxr-x 3 root root  293 May 28 00:32 scripts
-rw-rw-r-- 1 root root   47 May 28 00:31 static.env
drwxrwxr-x 2 root root   41 May 18 19:13 utils
[root@jumpserver jumpserver-installer-v2.10.2]# ./jmsctl.sh start

在浏览器输入当前主机的外网ip加上8080端口号出现如下页面，则启动成功