搭建jumpserver堡垒机--基本使用（三）

一.给所有服务器设置只允许jumpserver机器登录(尽量不要操作)
1.开放堡垒机ssh登录，xxx.xxx.xxx.xxx对应堡垒机ip
iptables -A INPUT -s xxx.xxx.xxx.xxx -p tcp --dport 22 -j ACCEPT
2.拒绝所有机器ssh登录
iptables -A INPUT -p tcp --dport 22 -j REJECT

二. 配置邮箱和创建用户
1. 设置邮箱
1） 网页进入jumpserver-->系统设置-->基本设置 -->（当前站点URL：写当前ip；Email主题前缀：起个邮箱前缀名）

 

2）网页进入jumpserver-->邮件设置（借助QQ邮箱：https://wx.mail.qq.com/list/readtemplate?name=app_intro.html#/agreement/authorizationCode）

 

 

2.用户设置
网页进入jumpserver-->用户管理-->用户列表-->创建

 

三.资产管理
1.网页进入jumpserver-->资产管理--管理用户（添加主机里面能使用的用户--密码对应主机上的密码）

 

2.网页进入jumpserver-->资产管理--资产列表（添加主机）

 

3.网页进入jumpserver-->资产管理--系统用户

 

 

四.权限管理
1.网页进入jumpserver-->权限管理--资产授权