jumpserver 用户,系统用户和管理用户 普通用户和特权用户 区别
前言
现在很多公司都有在用Jumpserver跳板机
有很多人一直对jumpserver的各种用户还不是很了解
当你了解了这几个概念了之后,就能更好的灵活的运用到分配权限当中去。
下面我们一个一个的说。
先上一副图:哈哈 画图技术有限。
一、Jumpserver的用户
1,所有权限的统一入口
2,这个用户指堡垒机账号
3,能用这个账号登录web页面,这个是admin登录进来的界面。
这个是开发,测试,其他人登录进来看到的界面。
4,能用这个账号登录命令行界面
1.1 admin 管理员用户
这个用户是最大权限的用户了。
可以增删改查平台上面的任何一个地方。
比如:增删改查用户
增删改查资产
增删改查授权规则
就是一个大老板的存在,一般都是掌握在运维手里的。
1.2 普通用户(web登录)
这个是指可以登录到web界面的普通用户。
比如:开发,测试,审计......人员。
这个用户只有查看资产的一些权限。
二、WEB界面里面的管理用户
2.12版本叫 特权用户。
1,这个管理用户是存在于资产服务器上面的用户。就相当于你服务器上面的超级用户。
2,这个用户是给Jumpserver系统平台用的,jumpserver会用这个用户去服务器上面拿到服务器的一些信息。
比如:cpu,内存,硬盘,型号等等。所以说这个用户的权限要大。
3,jumpserver还会用这个用户去帮你在服务器上面创建系统用户。
4,这个用户你必须要先在你的服务器上面创建好。
这个用户你可以用root,但是root的权限太大了。
你可以在服务器上面创建一个普通用户,然后给这个普通用户sudo权限就行。 `NOPASSWD: ALL` sudo 权限的用户
三、WEB界面里面的系统用户
2.12版本现在叫普通用户
1,这个用户就相当于你服务器上面的普通用户。
2,最终开发,测试...登录到服务器上面的用户就是这个用户。
3,这个用户你可以不用先在服务器上面创建好。管理用户会帮你去创建的。
四、整体解释运用
演示版本2.12.1
1,新来一个开发叫,吴彦祖,他需要服务器1.1.1.1 2.2.2.2的权限。
2,用admin登录到web 界面,新建wuyanzu用户。然后吴彦祖就可以登录到web界面了。
3,创建资产
首先得给资产创建管理用户,我这个截图是2.12版本的,所以叫特权用户。
这个用户必须在服务器上面存在
然后就可以创建资产了。我们需要特权用户(管理用户)选择我们上面创建的。
4,我们创建好了资产了之后就需要把资产授权给吴彦祖,让她有权限去登录服务器。
创建授权之前我们需要创建一个系统用户,这个系统用户是真正登录到1.1.1.1 2.2.2.2上面的用户。
这个用户可以不用手动在服务器上面创建。
然后我们就可以去创建授权规则了,也就是一个把两台服务器授权给吴彦祖的规则。
你可以把授权给一个用户或者一个用户组,资产或者一个资产组。
5,这样我们就完成了授权。这样吴彦祖就有1.1.1.1 2.2.2.2服务器的登录权限了。
水平有限!
抱拳 抱拳 抱拳!!! 望各位大佬提出意见!!!
我的另一篇文档关于jumpserver的文档:https://www.cnblogs.com/fanfanfanlichun/p/14989454.html
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】凌霞软件回馈社区,博客园 & 1Panel & Halo 联合会员上线
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】博客园社区专享云产品让利特惠,阿里云新客6.5折上折
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步
· [.NET]调用本地 Deepseek 模型
· 一个费力不讨好的项目,让我损失了近一半的绩效!
· .NET Core 托管堆内存泄露/CPU异常的常见思路
· PostgreSQL 和 SQL Server 在统计信息维护中的关键差异
· C++代码改造为UTF-8编码问题的总结
· CSnakes vs Python.NET:高效嵌入与灵活互通的跨语言方案对比
· DeepSeek “源神”启动!「GitHub 热点速览」
· 我与微信审核的“相爱相杀”看个人小程序副业
· Plotly.NET 一个为 .NET 打造的强大开源交互式图表库
· 上周热点回顾(2.17-2.23)