jumpserver部署0.3版本 =====(￣▽￣*)b

jumpserver概述

跳板机概述：

　　　跳板机就是一台服务器，开发或运维人员在维护过程中首先要统一登录到这台服务器，然后再登录到目标设备进行维护和操作；　　

　　　跳板机缺点：没有实现对运维人员操作行为的控制和审计，使用跳板机的过程中还是会出现误操作、违规操作导致的事故，一旦出现操作事故很难快速定位到原因和责任人；

Jumpserver概述：

　　Jumpserver是一款使用Python, Django开发的开源跳板机系统,为互联网企业提供了认证，授权，审计，自动化运维等功能。

　官方网址： http://www.jumpserver.org

jumpserver堡垒机组件说明：

　　1. Jumpserver：现指 Jumpserver 管理后台，是核心组件（Core）, 使用 Django Class Based View 风格开发，支持 Restful API。

　　2. Coco: 实现了 SSH Server 和 Web Terminal Server 的组件，提供 SSH 和 WebSocket 接口, 使用 Paramiko 和 Flask 开发。

　　3. Luna: 现在是 Web Terminal 前端，计划前端页面都由该项目提供，Jumpserver 只提供 API，不再负责后台渲染html等。

jumpserver部署

主机名	ip地址	说明
tiaobanji	172.16.1.91	jumpserver客户端

部署环境

阿里源：curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo

阿里扩展源：curl -o /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo

 yum -y install git python-pip mysql-devel gcc automake autoconf python-devel vim sshpass lrzsz readline-devel

　　 git --- 下载软件代码程序

　　python-pip --- 下载和python有关模块信息 pip install

　　mysql-devel --- 存储网站数据

　　gcc --- 编译软件(翻译) C语言

　　automake --- 自动编译

　　autoconf --- 自动配置

　　python-devel --- 和python环境有关依赖

　　readline-devel --- 实现python有些代码补全功能

下载jumpserver软件

国外: https://github.com/jumpserver/jumpserver.git
国内: https://git.coding.net/jumpserver/jumpserver.git

[root@tiaobanji ~]# cd /opt/

[root@tiaobanji /opt]# git clone  https://git.coding.net/jumpserver/jumpserver.git

正克隆到 'jumpserver'...

remote: Enumerating objects: , done.

remote: Counting objects: % (/), done.

remote: Compressing objects: % (/), done.

remote: Total  (delta ), reused  (delta )

接收对象中: % (/), 13.56 MiB | 587.00 KiB/s, done.

处理 delta 中: % (/), done.

更新pip源

源地址：https://developer.aliyun.com/mirror/pypi?spm=a2c6h.13651102.0.0.53322f70PEvszf

[root@tiaobanji ~]# mkdir ~/.pip/ -p

[root@tiaobanji ~]#  vim ~/.pip/pip.conf

[global]

index-url = https://mirrors.aliyun.com/pypi/simple/

[install]

trusted-host=mirrors.aliyun.com

jumpserver软件安装部署

[root@tiaobanji ~]# cd /opt/jumpserver/install

[root@tiaobanji /opt/jumpserver/install]# pip install -r requirements.txt

mariadb数据库部署

[root@tiaobanji ~]# yum install -y mariadb-server mariadb

[root@tiaobanji ~]# systemctl start mariadb.service ;  systemctl  enable  mariadb

[root@tiaobanji ~]# mysqladmin  -uroot password ''  #后期要输入密码

创建数据库

[root@tiaobanji ~]# mysql -uroot -p123456

MariaDB [(none)]> create database jumpserver default charset 'utf8';

MariaDB [(none)]> grant all on jumpserver.* to 'jumpserver'@'127.0.0.1' identified by '';

MariaDB [(none)]> exit;

Bye

安装jumpserver

安装时会有填入邮箱的步骤，填写163或者qq的邮箱都可以，163授权码是自己设定的，qq授权码是自动生成。

163邮箱：https://mail.163.com/

qq邮箱：https://mail.qq.com/

[root@tiaobanji /opt/jumpserver/install]# python ./install.py

请务必先查看wiki https://github.com/ibuler/jumpserver/wiki/Quickinstall

开始关闭防火墙和selinux

sed: can't read /etc/sysconfig/i18n: No such file or directory

Redirecting to /bin/systemctl stop iptables.service

Failed to stop iptables.service: Unit iptables.service not loaded.

请输入您服务器的IP地址，用户浏览器可以访问 [10.0.0.91]: 10.0.0.91

是否安装新的MySQL服务器? (y/n) [y]: n

请输入数据库服务器IP [127.0.0.1]: 127.0.0.1

请输入数据库服务器端口 []:

请输入数据库服务器用户 [root]: root

请输入数据库服务器密码:

请输入使用的数据库 [jumpserver]: jumpserver

连接数据库成功

请输入SMTP地址: smtp..com       #163邮箱的smtp服务器地址，qq邮箱也可以

请输入SMTP端口 []:

请输入账户: w13545866**@.com    #163邮箱账号

请输入密码: ****999                #自己设定的授权码

    请登陆邮箱查收邮件, 然后确认是否继续安装

是否继续? (y/n) [y]: y

开始写入配置文件

开始安装Jumpserver, 要求环境为 CentOS 6.5 x86_64

开始更新jumpserver

Creating tables ...

Creating table django_admin_log

Creating table auth_permission

Creating table auth_group_permissions

Creating table auth_group

Creating table django_content_type

Creating table django_session

Creating table setting

Creating table juser_usergroup

Creating table juser_user_group

Creating table juser_user_groups

Creating table juser_user_user_permissions

Creating table juser_user

Creating table juser_admingroup

Creating table juser_document

Creating table jasset_assetgroup

Creating table jasset_idc

Creating table jasset_asset_group

Creating table jasset_asset

Creating table jasset_assetrecord

Creating table jasset_assetalias

Creating table jperm_permlog

Creating table jperm_permsudo

Creating table jperm_permrole_sudo

Creating table jperm_permrole

Creating table jperm_permrule_asset_group

Creating table jperm_permrule_role

Creating table jperm_permrule_asset

Creating table jperm_permrule_user_group

Creating table jperm_permrule_user

Creating table jperm_permrule

Creating table jperm_permpush

Creating table jlog_log

Creating table jlog_alert

Creating table jlog_ttylog

Creating table jlog_execlog

Creating table jlog_filelog

Installing custom SQL ...

Installing indexes ...

Installed  object(s) from  fixture(s)

请输入管理员用户名 [admin]: admin

请输入管理员密码: [5Lov@wife]: admin

请再次输入管理员密码: [5Lov@wife]: admin

Starting jumpsever service:                                [  OK  ]

安装成功，请访问web, 祝你使用愉快。

请访问 https://github.com/ibuler/jumpserver 查看文档

jumpserver服务启动

[root@tiaobanji /]# cd /opt/jumpserver/

[root@tiaobanji /opt/jumpserver]# ./service.sh  start

jumpserver  is running...

[root@tiaobanji /opt/jumpserver]#                          [  OK  ]

# 需要在指定目录下启动
#启动：./service.sh  start
#重启：./service.sh  restart
#停止：./service.sh  stop