JumpServer开源堡垒机安装配置

JumpServer开源堡垒机安装与配置

    • 一、简介
    • 二、下载与安装
      • 2.1、下载
      • 2.2、安装
      • 2.3、其他

一、简介

JumpServer 堡垒机帮助企业以更安全的方式管控和登录各种类型的资产。
支持
官网地址：https://www.jumpserver.org/index.html

JumpServer 采用分层架构，分别是负载层、接入层、核心层、数据层、存储层。
JumpServer 应用架构图如下：
在这里插入图片描述

二、下载与安装

2.1、下载

访问官网地址下载资源：
https://community.fit2cloud.com/#/products/jumpserver/downloads
在这里插入图片描述
点击下载，选择第一个即可
在这里插入图片描述
下载的文件为：
jumpserver-offline-installer-v3.4.1-amd64.tar.gz

2.2、安装

1、新建文件夹。

cd /
mkdir jumpserver
cd jumpserver/

2、将文件复制进文件夹，加压并重命名。

tar -xf jumpserver-offline-installer-v3.4.1-amd64.tar.gz	
mv jumpserver-offline-installer-v3.4.1-amd64.tar.gz jumpserver

3、备份及修改配置文件。

cd jumpserver/jumpserver
cp config-example.txt config-example.txt_bak
vim config-example.txt

配置文件的修改需要注意的是端口是否冲突，配置中默认端口为80端口，建议修改成其他端口。
此处修改为：HTTP_PORT=8888
其余配置可不做修改，采用默认即可。

其他配置文件内容如下：

# JumpServer configuration file example.
#
# 如果不了解用途可以跳过修改此配置文件, 系统会自动填入
# 完整参数文档 https://docs.jumpserver.org/zh/v3/guide/env/

################################## 镜像配置 ###################################
#
# 国内连接 docker.io 会超时或下载速度较慢, 开启此选项使用华为云镜像加速
# 取代旧版本 DOCKER_IMAGE_PREFIX
#
# DOCKER_IMAGE_MIRROR=1

################################## 安装配置 ###################################
#
# JumpServer 数据库持久化目录, 默认情况下录像、任务日志都在此目录
# 请根据实际情况修改, 升级时备份的数据库文件(.sql)和配置文件也会保存到该目录
#
VOLUME_DIR=/data/jumpserver

# 加密密钥, 迁移请保证 SECRET_KEY 与旧环境一致, 请勿使用特殊字符串
# (*) Warning: Keep this value secret.
# (*) 勿向任何人泄露 SECRET_KEY
#
SECRET_KEY=

# 组件向 core 注册使用的 token, 迁移请保持 BOOTSTRAP_TOKEN 与旧环境一致,
# 请勿使用特殊字符串
# (*) Warning: Keep this value secret.
# (*) 勿向任何人泄露 BOOTSTRAP_TOKEN
#
BOOTSTRAP_TOKEN=

# 日志等级 INFO, WARN, ERROR
#
LOG_LEVEL=ERROR

# JumpServer 容器使用的网段, 请勿与现有的网络冲突, 根据实际情况自行修改
#
DOCKER_SUBNET=192.168.250.0/24

# ipv6 nat, 正常情况下无需开启
# 如果宿主不支持 ipv6 开启此选项将会导致无法获取真实的客户端 ip 地址
#
USE_IPV6=0
DOCKER_SUBNET_IPV6=fc00:1010:1111:200::/64

################################# MySQL 配置 ##################################
# 外置 MySQL 需要输入正确的 MySQL 信息, 内置 MySQL 系统会自动处理
#
DB_HOST=mysql
DB_PORT=3306
DB_USER=root
DB_PASSWORD=
DB_NAME=jumpserver

# 如果外置 MySQL 需要开启 TLS/SSL 连接, 参考 https://docs.jumpserver.org/zh/v3/installation/security_setup/mysql_ssl/
#
# DB_USE_SSL=true

################################# Redis 配置 ##################################
# 外置 Redis 需要请输入正确的 Redis 信息, 内置 Redis 系统会自动处理
#
REDIS_HOST=redis
REDIS_PORT=6379
REDIS_PASSWORD=

# 如果使用外置 Redis Sentinel, 请手动填写下面内容
#
# REDIS_SENTINEL_HOSTS=mymaster/192.168.100.1:26379,192.168.100.1:26380,192.168.100.1:26381
# REDIS_SENTINEL_PASSWORD=your_sentinel_password
# REDIS_PASSWORD=your_redis_password
# REDIS_SENTINEL_SOCKET_TIMEOUT=5

# 如果外置 Redis 需要开启 TLS/SSL 连接, 参考 https://docs.jumpserver.org/zh/v3/installation/security_setup/redis_ssl/
#
# REDIS_USE_SSL=true

################################## 访问配置 ###################################
# 对外提供服务端口, 如果与现有服务冲突请自行修改
#
HTTP_PORT=80
SSH_PORT=2222
MAGNUS_MYSQL_PORT=33061
MAGNUS_MARIADB_PORT=33062
MAGNUS_REDIS_PORT=63790
MAGNUS_POSTGRESQL_PORT=54320
MAGNUS_ORACLE_PORTS=30000-30030

################################# HTTPS 配置 #################################
# 参考 https://docs.jumpserver.org/zh/v3/installation/proxy/ 配置
#
# HTTPS_PORT=443
# SERVER_NAME=your_domain_name
# SSL_CERTIFICATE=your_cert
# SSL_CERTIFICATE_KEY=your_cert_key
#

# Nginx 文件上传下载大小限制
#
CLIENT_MAX_BODY_SIZE=4096m

################################## 组件配置 ###################################
# 组件注册使用, 默认情况下向 core 容器注册, 集群环境需要修改为集群 vip 地址
#
CORE_HOST=http://core:8080
PERIOD_TASK_ENABLED=true

# Core Session 定义,
# SESSION_COOKIE_AGE 表示闲置多少秒后 session 过期,
# SESSION_EXPIRE_AT_BROWSER_CLOSE=true 表示关闭浏览器即 session 过期
#
# SESSION_COOKIE_AGE=86400
SESSION_EXPIRE_AT_BROWSER_CLOSE=true

# Lion 开启字体平滑, 优化体验
#
JUMPSERVER_ENABLE_FONT_SMOOTHING=true

################################# XPack 配置 #################################
# XPack 包, 开源版本设置无效
#
RDP_PORT=3389

################################## 其他配置 ##################################
# 终端使用宿主 HOSTNAME 标识, 首次安装自动生成
#
SERVER_HOSTNAME=${HOSTNAME}

# 当前运行的 JumpServer 版本号, 安装和升级完成后自动生成
#
CURRENT_VERSION=

4、安装。

命令：./jmsctl.sh install

在这里插入图片描述

以上都是自动进行。

在这里插入图片描述
以上需要手动输入的内容中：
在这里插入图片描述

  1. 配置对外端口
    这个配置输入y即可，其他全部输入n
    剩下的就是安装完成。
    在这里插入图片描述

该软件让人惊喜的点，在安装完成之后，会贴上一些常用命令，和访问地址，这点得给个好评啊。

2.3、其他

安装完成之后，可直接启动。

./jmsctl.sh start

在这里插入图片描述

启动：./jmsctl.sh start
停止：./jmsctl.sh stop
重启：./jmsctl.sh restart
卸载：./jmsctl.sh uninstall
帮助：./jmsctl.sh --help

默认存储路径：/data/jumpserver/
JumpServer的组件介绍：

Core 组件是 JumpServer 的核心组件，其他组件依赖此组件启动。
Koko 是服务于类 Unix 系统平台的组件，通过 SSH、Telnet 协议提供字符型连接。
Lion 是服务于 Windows 系统平台的组件，用于 Web 端访问 Windows 资产。
Omnidb 是服务于数据库的组件，用于可视化界面纳管数据库。
Celery 是处理异步任务的组件，用于执行 JumpServer 相关的自动化任务。
Magnus 是服务于数据库的组件，用于通过客户端代理访问数据库。
Razor 是服务于 RDP 协议组件，该组件主要功能是通过 JumpServer Client 方式访问 Windows 资产。

JumpServer开源堡垒机页面配置：https://blog.csdn.net/qq_38254635/article/details/131441770

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/34579.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

Jenkins构建Python项目提示：‘python‘ 不是内部或外部命令，也不是可运行的程序

Jenkins构建Python项目提示：‘python‘ 不是内部或外部命令，也不是可运行的程序

一、问题描述（1） 今天Darren洋在jenkins里构建与飞书机器人通知时，用python编写脚本时发现了以下报错：Jenkins构建Python项目提示：‘python‘ 不是内部或外部命令，也不是可运行的程序 二、解决办法 在配置…
阅读更多...
【Spark实战】Windows环境下编译Spark2 Linux上部署Spark On Yarn

【Spark实战】Windows环境下编译Spark2 Linux上部署Spark On Yarn

Windows环境下编译Spark2 环境准备 git-2.14.1maven-3.9.2jdk-1.8scala-2.11.8zinc-0.3.15 主下载地址spark-2.3.4 github官方地址 编译准备 maven远程仓库使用的是阿里云的 解压源码包spark-2.3.4.zip,修改根模块的pom文件。主要目的是为了变更hadoop的版本号，…
阅读更多...
在 TypeScript 中有效地使用 keyof 和 typeof 来表示类型

在 TypeScript 中有效地使用 keyof 和 typeof 来表示类型

在本文中，我们将学习如何通过组合类型运算符和枚举来提取和声明常量类型typeof，以使您的代码库得到优化。keyof 先决条件 为了获得更好的编码体验，您应该在 IDE 中安装 TypeScript，例如VSCode。它将为您提供许多基本功能&#xff…
阅读更多...
【论文导读】- Variational Graph Recurrent Neural Networks（VGRNN）

【论文导读】- Variational Graph Recurrent Neural Networks（VGRNN）

文章目录 文章信息摘要BackgroundGraph convolutional recurrent networks (GCRN)Semi-implicit variational inference (SIVI) Variational graph recurrent neural network (VGRNN)VGRNN modelSemi-implicit VGRNN (SI-VGRNN) 文章信息 Variational Graph Recurrent Neural …
阅读更多...
STM32 串口代码配置

STM32 串口代码配置

一、首先开发板上关于串口1的引脚配置已经配置好了，位置在SYSTEM的 usart.c 文件中（注意：只配置了串口1的，其他使用时需要自己配置） 重要的是明白配置的参数都是什么意思，针对实现不同的串口功能有什么影响…
阅读更多...
选择高考志愿：聚焦计算机科学与技术，规避土木工程

选择高考志愿：聚焦计算机科学与技术，规避土木工程

选择高考志愿：聚焦计算机科学与技术，规避土木工程 高考季已至，各地高考成绩陆续公布，许多毕业生和家长开始面临疑惑：如何填报志愿、选专业还是选学校、什么专业好就业？张雪峰曾提到：“普通家庭…
阅读更多...
从零开始 Spring Boot 60：一个实体映射到多个表

从零开始 Spring Boot 60：一个实体映射到多个表

从零开始 Spring Boot 60：一个实体映射到多个表 图源：简书 (jianshu.com) 在之前的文章中我们讨论了 JPA 中的一对一关系，实际上存在一种特殊的一对一关系，即将一个实体映射到多张表，本文会讨论这种关系。 我之前提过…
阅读更多...
如何将采购报价请求流程自动化？

如何将采购报价请求流程自动化？

在当今快节奏的商业环境中，效率和速度是保持竞争力的关键。在采购管理中，企业经常为简化操作而努力的一个领域是报价请求过程。手动处理请求、与供应商沟通并跟踪答复，可能非常耗时且容易出错。 然而，随着像8Manage SRM等专业电子…
阅读更多...
Excelize 是 Go 语言编写的用于操作 Office Excel 文档基础库

Excelize 是 Go 语言编写的用于操作 Office Excel 文档基础库

介绍 Excelize 是 Go 语言编写的用于操作 Office Excel 文档基础库，基于 ECMA-376，ISO/IEC 29500 国际标准。可以使用它来读取、写入由 Microsoft Excel™ 2007 及以上版本创建的电子表格文档。支持 XLAM / XLSM / XLSX / XLTM / XLTX 等多种文档格式&a…
阅读更多...
Git下载与安装（windows）

Git下载与安装（windows）

文章目录 Git 简介Git 下载Git 安装Git 环境变量配置 Git 简介 Git 是一种分布式版本控制系统，用于快速、高效地处理任何大小规模的项目。它是由 Linus Torvalds 在 2005 年开始开发的，Git 最初是为了管理 Linux 内核源代码而创建的。现在 Git 是一个广…
阅读更多...
Spring 是什么框架？

Spring 是什么框架？

对于一门技术，我们需要从为什么要学、学什么以及怎么学这三个方向入手来学习。那在说Spring这三点之前，我们先看Spring之前要学什么。 Java基础、Java语法进阶、MySQL基础操作、MySQL数据库设计和多表操作、JDBC、Maven基础、MyBatis、HMLCSS、JavaScrip…
阅读更多...
PCA主成分分析

PCA主成分分析

PCA降维算法 目前图像特征的提取主要有两种方法：传统图像特征提取方法 和 深度学习方法。 传统的特征提取方法：基于图像本身的特征进行提取（PCA）；深度学习方法：基于样本自动训练出区分图像的特征分类器&a…
阅读更多...
SpringBoot--超时熔断器

SpringBoot--超时熔断器

需求背景 如果一个服务中有很多涉及需要服务间熔断的地方，就会出现N多下述代码： 1.N个fegnClient接口 FeignClient(name "hello-world-service", fallback HelloWorldFallback.class) public interface HelloWorldService {GetMapping(&q…
阅读更多...
Python 学习之NumPy(一)

Python 学习之NumPy(一)

文章目录 1.为什么要学习NumPy2.NumPy的数组变换以及索引访问3.NumPy筛选使用介绍筛选出上面nb数组中能被3整除的所有数筛选出数组中小于9的所有数提取出数组中所有的奇数数组中所有的奇数替换为-1二维数组交换2列生成数值5—10，shape 为(3,5)的二维随机浮点数 NumP…
阅读更多...
Apache Doris (十七) ：Doris分区和分桶3-分桶及建议

Apache Doris (十七) ：Doris分区和分桶3-分桶及建议

​​​目录 一、分桶Bucket ​​​​​​​二、分区和分桶数量和数据量的建议 进入正文之前，欢迎订阅专题、对博文点赞、评论、收藏，关注IT贫道，获取高质量博客内容！ 一、分桶Bucket Doris数据表存储中，如果有分区&…
阅读更多...
使用docker搭建mysql集群

使用docker搭建mysql集群

一、技术架构 1、架构图 2、解说 mysql_1、mysql_2、mysql_3是一组主从模式,同理mysql_4、mysql_5、mysql_6也是一组主从模式从上面的图可以看出mysql_1和mysql_4是主节点,可以进行增删改查操作,但是子几点只能查询操作如果mysql_1节点出现问题了，有mysql_4节点组…
阅读更多...
SDK和API是什么？SDK和API的区别与联系

SDK和API是什么？SDK和API的区别与联系

目录 💌 SDK和API是什么？ SDK API 💌 SDK和API的区别 💌 该如何选择 API 和 SDK 对接？ 💌 SDK和API是什么？ SDK SDK的概念：软件开发工具包（全称：Softwa…
阅读更多...
黑盟菜鸟剪辑短视频助手是什么

黑盟菜鸟剪辑短视频助手是什么

今天我们来讲一下视频综合处理功能，首先我们来打开软件主界面，通过模块化功能合集视频综合处理进入我们的这个功能。首先我们来看一下功能的布局，左边是导入视频的地方，右边是功能区，这里总共包括 32 种功能&#xff0…
阅读更多...
计算机基础---＞数据结构（6）【AVL树（平衡二叉树）】

计算机基础---＞数据结构（6）【AVL树（平衡二叉树）】

文章目录 AVL（平衡二叉树）树性质AVL树的操作（Java）节点的创建AVL树的插入1.判断平衡2.保持树的平衡3.判断是否AVL树4.删除节点 全部代码 AVL（平衡二叉树）树 平衡二叉树是一种特殊的二叉搜索树，他…
阅读更多...
【nav_msgs/Path.h发布路径】

【nav_msgs/Path.h发布路径】

#include <nav_msgs/Path.h> 是一个 ROS (Robot Operating System) 中的包含文件。它是用于包含 nav_msgs/Path 消息类型的头文件，这是一个标准的 ROS 消息类型。 nav_msgs/Path 消息类型常用于机器人导航系统中，以表示路径。这种路径通常由一系列的位置点组成，这些点…
阅读更多...
最新文章

Copyright @ 2022~2023