Jumpserver实践
Jumpserver实践
提前准备好jumpserver服务端
source /opt/py3/bin/activate /opt/jumpserver/jms start -d # koko /opt/koko/koko -d /etc/init.d/guacd start sh /opt/tomcat9/bin/startup.sh # nginx nginx # mysql # redis # 快捷登录配置，以及免密登录客户端 [root@jumpserver ~ 16:20:50]$tail -2 ~/.bash_profile alias sshweb01="ssh root@192.168.178.145" alias sshdb01="ssh root@192.168.178.146"
只允许跳板机登录到client
注意，最好提前设置免密登录，来的方便 1.设置防火墙规则 client机器可以iptables规则，只允许跳板机连接 iptables -A INPUT -s 192.168.178.134 -p tcp --dport 22 -j ACCEPT iptables -A INPUT -p tcp --dport 22 -j REJECT 2.检查客户端机器防火墙规则 [root@web-01 ~]# iptables -L Chain INPUT (policy ACCEPT) target prot opt source destination ACCEPT tcp -- 192.168.178.134 anywhere tcp dpt:ssh REJECT tcp -- anywhere anywhere tcp dpt:ssh reject-with icmp-port-unreachable Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination
修改amdin密码
1. 设置邮箱发送
第二步，邮件基本设置，必须，否则无法发邮件
用户创建
此时应该是收到了用户创建的邮件
普通用户首次登录
资产管理配置
添加管理用户
管理用户是资产（被管控的服务器）上的root用户，或者是拥有sudo权限的用户，jumpserver使用该用户进行推送系统用户，获取资产硬件信息等。
管理用户是，jumpserver操作被管理机器时的用户
加一个root用户，进行使用
添加资产主机
可继续添加主机
导出资产文件
系统用户
系统用户是 JumpServer 跳转登录资产时使用的用户，可以理解为登录资产用户，如 web，sa，dba（`ssh web@some-host`），而不是使用某个用户的用户名跳转登录服务器（`ssh xiaoming@some-host`）； 简单来说是用户使用自己的用户名登录 JumpServer，JumpServer 使用系统用户登录资产。 系统用户创建时，如果选择了自动推送，JumpServer 会使用 Ansible 自动推送系统用户到资产中，如果资产（交换机）不支持 Ansible，请手动填写账号密码。
添加过程
jumpserver创建系统用户，会自动基于ansible在目标机器上创建该用户
资产授权
使用资产
1. 系统内建webTerminal
2. 客户端工具
admin的用户界面/管理界面
web终端
得提前配置好luna，方可使用该功能
ssh终端
ssh得配置好koko组件方可使用
# 连接的命令就已经不同了，使用ssh命令，以及jumpserver平台账号，以及koko端口 [yuchao@yumac ~]$ssh admin@192.168.178.134 -p2222
1. 输入p显示主机信息，然后输入主机id，即可自动连接，注意我们资产机，是不允许ssh登录的，只能通过jumpserver 可以正常输入普通命令 使用sudo命令，权限被/etc/sudoers文件配置所控制
会话管理
监控会话
点击会话ID，可以查看该会话，执行了哪些命令，以及强制中断该会话
中断会话
命令监控
历史会话
jumpserver提供了强大的历史会话功能，查看命令历史，操作视频回放，最大程度定位运维安全。
