Jumpserver安装配置手册

发表时间：2020-01-30 23:58

Jumpserver安装配置手册

Jumpserver 环境要求

硬件配置: 2个CPU核心, 4G 内存, 50G 硬盘（最低）

操作系统: centos7.6_64

Python = 3.6.x

Mysql Server ≥ 5.6

Mariadb Server ≥ 5.5.56

Redis

Jumpserver安装

下载安装脚本（jump.sh）：

链接: https://pan.baidu.com/s/1kIIBQQdPviov-tl4TX7jpQ 提取码: kw2q

将安装脚本拷贝到服务器上

运行安装脚本

[root@localhost ~]# sh jump.sh

Jumpserver配置

系统设置

1.1 基本设置

# 修改 url 的"localhost"为你的实际 url 地址, 否则邮件收到的地址将为"localhost" 也无法创建新用户

注：url地址以公司实际情况设置，设置完后需要在DNS上做好添加对应的DNS解析

1.2 邮件设置

# 点击页面上边的"邮件设置", 进入邮件设置页面

# 默认使用 25 端口, 不勾选 SSL 和 TLS; 如果需要勾选 SSL, 端口需要修改成 465; 如果需要勾选 TLS, 端口需要改成 587

# 不可以同时勾选 SSL 和 TLS

# 配置邮件服务后, 点击页面的"测试连接"按钮, 如果配置正确, Jumpserver 会发送一条测试邮件到您的 SMTP 账号邮箱里面, 确定收到测试邮件后点击保存即可使用

注：SMTP主机地址、端口号以及账号密码需参考自身公司实际情况设置

注：更多设置请参考jumoserver官网文档： https://jumpserver.readthedocs.io/zh/master/quick_start.html

创建用户

点击页面左侧"用户列表"菜单下的"用户列表", 进入用户列表页面。

点击页面左上角"创建用户"按钮, 进入创建用户页面, 填写账户, 角色安全, 个人等信息。

其中, 用户名即 Jumpserver 登录账号。用户是用于资产授权, 当某个资产对一个用户授权后, 这个用户就使用这个资产了。角色用于区分一个用户是管理员还是普通用户。

成功提交用户信息后, Jumpserver 会发送一条设置"用户密码"的邮件到您填写的用户邮箱。

点击邮件中的设置密码链接, 设置好密码后, 您就可以用户名和密码登录 Jumpserver 了。

创建管理用户

管理用户是资产（被控服务器）上的root，或拥有 NOPASSWD: ALL sudo权限的用户， Jumpserver使用该用户来推送系统用户、获取资产硬件信息等。Windows 请填写 administrators 组里面的用户

注：有多少资产（被控服务器）就创建多少个管理用户，名称以服务器IP地址加用途来命名，以便查看

创建系统用户

系统用户是 Jumpserver跳转登录资产时使用的用户，可以理解为登录资产用户，如 web, sa, dba(ssh web@some-host), 而不是使用某个用户的用户名跳转登录服务器(ssh xiaoming@some-host); 简单来说是用户使用自己的用户名登录Jumpserver, Jumpserver使用系统用户登录资产。系统用户创建时，如果选择了自动推送 Jumpserver 会使用 ansible 自动推送系统用户到资产中，如果资产不支持ansible, 请手动填写账号密码（域用户格式:
user@domain.com）