开源跳板机 jumpserver

在运维工作中,对服务器授权是一项日常安全性的工作。
对于少量机器的运维,直接 shell 命令即可完成授权工作;当服务器规模化以后,必须借助于相应的工具进行管理。
如果公司业务是金融或财务相关的,则授权工作也要进行相应的审计,以确保安全。
jumpserver 即是一款开源的跳板机系统,可完成相应的授权,资产管理,资产审计工作。

jumpserver

jumpserver 是使用 python 的 django 框架开发的,可方便的进行二次开发
官网:http://www.jumpserver.org/
github:https://github.com/jumpserver/jumpserver

jumpserver 依赖于 python,python 要求2.7以上版本,最好是 2.7

本人的安装环境为:Centos7,Python2.7,Mysql5.7,163 vip 邮箱

下面在安装中就不再介绍python 与 mysql的安装的,如果不会,找度娘

安装

#启动 mysql
service mysqld start

#安装jumpserver
git clone https://github.com/jumpserver/jumpserver.git
cd jumpserver/install
python install.py

#安装过程中会自动的下载缺失的 python 包,同时会要求填写mysql,email,管理员账号等相关信息

#启动jumpserver
cd ../
./service.sh start

访问 http://192.168.1.106:8000/

使用文档见:https://github.com/jumpserver/jumpserver/wiki/%E5%BF%AB%E9%80%9F%E5%BC%80%E5%A7%8B

配置用户登录自动注册

在用户管理中添加 jingwu 用户,并授权使用 tester 系统用户登录 主机A (192.168.1.102)

下载 jingwu.pem 密钥文件,放到 jingwu 用户的 .ssh 文件夹内
chown -R jingwu:jingwu jingwu.pem

登录跳板机,修改 jingwu 的 .bash_profile 文件,添加下面一句:
sudo su - jingwu
vim ~/.bash_profile

python /usr/local/jumpserver/connect.py
posted @ 2016-07-02 23:32  菁武  阅读(392)  评论(0编辑  收藏  举报