搭建一个jumpserver跳板机
1,部署jumpserver
建立阿里云公网源yum仓库
清除缓存重新建立缓存
ip后面直接回车,下面输入y
地址端口账户密码直接回车 ,询问跳过输入y,是否继续输入y
用户名回车,输入自己要设置的密码,再次确认设置的密码,过滤一下8000端口查看开启状态
用浏览器去访问它,会出现下图这个界面,输入用户名和密码进行登录
登录成功后的界面如下图
经过以上操作后,跳板机jumpserver就搭建成功了。
特别注意的是:jumpserver的包绝不能解压在root目录里,会出现权限问题。
2,jumpserver的基本使用
①添加用户
流程:用户管理-查看用户-添加用户
注册用户以后会出现下图所示:登陆密码及密钥密码,请务必作记录
②修改用户的Web登陆密码
③下载账户xshell远程登录密钥
下载密钥以后,妥善保存。
④xshell远程登录工具导入密钥对
客户机xshell导入密钥:工具-用户密钥管理者
⑤xshell建立通过密钥对访问的远程连接
⑥账户资产授权
流程:资产管理-查看资产-添加资产
⑦添加sudo
流程:授权管理-sudo-添加别名
⑧添加系统用户
流程:授权管理-系统用户-添加
注意:必须先在管理服务器主机上创建系统用户
⑨推送系统用户
⑩添加授权规则
⑪再次测试登录
上传和下载文件(自己玩)
跳板机登陆日志审计