一键部署开源堡垒机jumpserver

2019-10-09 05:28发布

站内文章 / 移动开发

88 0

闹够了就滚

女 | 书童

私信

一、概述

随着企事业单位IT系统的不断发展，网络规模和设备数量迅速扩大，日趋复杂的IT系统与不同背景的运维人员的行为给信息系统安全带来较大风险。主要面临以下问题：

多个用户使用同一个账号。
一个用户使用多个账号。
缺少统一的权限管理平台。
无法制定统一的访问审计策略。
传统的网络安全审计系统无法对维护人员经常使用的ssh,RDP等操作进行审计。

针对以上问题开源堡垒机jumpserver解决了你的烦恼。下面详解其部署使用过程。

堡垒机首图

二、安装过程

2.1 生成随机加密秘钥, 勿外泄

$ if [ "$SECRET_KEY" = "" ]; then SECRET_KEY=`cat /dev/urandom | tr -dc A-Za-z0-9 | head -c 50`; echo "SECRET_KEY=$SECRET_KEY" >> ~/.bashrc; echo $SECRET_KEY; else echo $SECRET_KEY; fi

$ if [ "$BOOTSTRAP_TOKEN" = "" ]; then BOOTSTRAP_TOKEN=`cat /dev/urandom | tr -dc A-Za-z0-9 | head -c 16`; echo "BOOTSTRAP_TOKEN=$BOOTSTRAP_TOKEN" >> ~/.bashrc; echo $BOOTSTRAP_TOKEN; else echo $BOOTSTRAP_TOKEN; fi

2.2 创建外置数据库

2.2.1 外置数据库要求

mysql 版本需要大于等于 5.6
mariadb 版本需要大于等于 5.5.6
数据库编码要求 uft8

2.2.2 创建数据库

# mysql
$ create database jumpserver default charset 'utf8';
$ grant all on jumpserver.* to 'jumpserver'@'%' identified by 'weakPassword';

2.3 安装redis（可选）

具体过程略

2.4 安装jumpserver

$ docker run --name jms_all -d 
 -v /opt/jumpserver:/opt/jumpserver/data/media 
 -p 80:80 
 -p 2222:2222 
 -e SECRET_KEY=xxxxxx 
 -e BOOTSTRAP_TOKEN=xxx 
 -e DB_HOST=192.168.x.x 
 -e DB_PORT=3306 
 -e DB_USER=root 
 -e DB_PASSWORD=xxx 
 -e DB_NAME=jumpserver 
 -e REDIS_HOST=192.168.x.x 
 -e REDIS_PORT=6379 
 -e REDIS_PASSWORD=xxx 
 jumpserver/jms_all:1.4.8