搭建 Jumpserver 跳板机

实验环境： centos7.4

下载Jumpserver 跳板机

1. 安装 git
[root@localhosts ]# cd /usr/local/src/                 指定安装软件的目录/usr/local/src/
[root@localhosts /usr/local/src]# yum install git
2. 下载 jumpserver
[root@localhosts ~]# cd /opt
[root@localhosts opt]# git clone https://github.com/jumpserver/jumpserver.git    #在线下载jumpserver；clone：克隆的意思
[root@localhosts ~]# cd /opt/jumpserver/
[root@localhostsjumpserver]# git checkout master
分支 master 设置为跟踪来自 origin 的进程分支 master。
切换到一个新分支 'master'
3. 执行安装脚本
[root@localhosts jumpserver]# cd jumpserver/install
[root@localhosts install]# python install.py

注： 若是服务器上已经有 mysql 服务器了，能够选择 N， 默认选择：Y
默认用户名: jumpserver 默认密码: 5Lov@wife，邮箱要写你本身的，smtp是前缀,163.com是网易邮箱

等一会，能够收到本身的邮件：

请输入管理员用户名 [admin]:
请输入管理员密码: [5Lov@wife]: 123456
请再次输入管理员密码: [5Lov@wife]:123456
Starting jumpserver service: [ 肯定 ]

安装成功，Web 登陆请访问 http://ip:8000, 祝你使用愉快。
请访问 https://github.com/jumpserver/jumpserver/wiki 查看文档

 

实戓 2：使用 Jumpserver 管理“王者荣耀”数万台游戏服务器
http://192.168.1.63:8000/
启劢成功，页面访问： 用户名：admin 密码： 5Lov@wife 

登陆后界面：

注意：
在使用 jumpserver 过程当中，有一步是系统用户推送，要推送成功，client（后端服务器）要知足如下条
件：
1）后端服务器须要有 python、sudo 环境才能使用推送用户，批量命令等功能
2）后端服务器若是开启了 selinux，请安装 libselinux-python

1、用户管理
1）添加用户
点击用户管理 —> 查看用户 —> 添加用户

输入要添加的用户名，姓名，权限，Mail，而且发送邮件 —> 保存

查看添加的用户

查看用户邮件
邮件中包含了用户名，权限，web 密码，ssh 密钥密码，以及密钥下载地址。

2）添加用户组
点击用户管理 —> 查看用户组 —> 添加用户组

添加新的小组 —> 运维小组

查看刚才添加的组

2、资产管理

1）添加资产组
点击资产管理 —> 查看资产组 —> 添加主机组

输入组名称，而且输入描述组用途

2）添加资产
点击资产管理 —> 查看资产 —> 添加资产

输入主机名，主机 IP，管理用户名（管理员用户，主机中必须存在的哦~ 能够是 root），端口，资产组 —>
提交保存

3）添加机房
点击资产管理 —> 查看机房 —> 添加机房

输入机房名称，其余的能够选填 —> 保存

把新增长的服务器，添加到机房里

3、权限管理
1）sudo
点击权限管理 —> sudo —> 添加别名

输入别名，系统命令，备注 —> 点击保存

2）添加系统用户
点击受权管理 —> 系统用户 —> 添加系统用户

注：先要有权限登陆到跳板机，而后在跳板机的平台上，使用 linux 系统用户登陆到咱们的游戏服务器上，
迚行管理

输入用户名，密码，管理的 sudo 及备注 —> 单击保存

建立好系统用户以后，单击推送，将用户名、密码、sudo 的信息推送到服务器。即：将用户名和服务器
绑定

选择系统用户，资产组 —> 单击保存

推送成功

 

查看 localhost上新添加的系统用户：
[root@ localhost ~]# grep admin /etc/passwd
admin:x:1001:1001::/home/admin:/bin/bash

 

3）受权规则

点击受权管理 —> 受权规则 —> 添加规则

输入受权名称，用户/用户组，资产/资产组，系统用户，备注 —> 单击保存

4、登陆

使用 jumpserver 用户”localhost”经过 web 页面登陆到堡垒机上，并实现跳转到服务器 192.168.1.63
上。
1）经过 web 登陆
http://192.168.1.63:8000/

能够看到用户 ID，用户名，权限，key，最后登陆，用户组，受权主机数，以及主机信息。

单击查看资产 —> 链接

违接成功，能够对该主机迚行操做。
http://192.168.1.63:8000/terminal/?id=1&role=mk123 #已经可在 web 界面操做 linux 了

2）经过 ssh 登陆，经过 ssh 登陆

方法二：经过邮件中收到的地址，下载 key
密钥下载地址：
http://192.168.1.63:8000/juser/key/down/?uuid=06226ac548f84904ba9b3012990946f1

使用 xshell 加载公钥，

注：公钥密码密钥的密码在邮箱中

这样就能够以 xshell 的方式服务器了。
扩展： 查被登陆系统中的 mk123 jumpserver 用户
[root@localhost ~]# grep mk123 /etc/passwd
mk123:x:1002:1002::/home/mk123:/opt/jumpserver/init.sh
登陆成功后，以下：

Opt or ID>: 192.168.1.63 #登陆 192.168.1.63 机器

Only match Host: game1.xuegod.cn-王者荣耀-华北区

Connecting game1.xuegod.cn-王者荣耀-华北区 ...

Last login: Tue Sep 26 14:54:27 2017 from xuegod63.cn

[admin@localhost ~]$

[admin@localhost ~]$ exit #退出

logout

Opt or ID>: /63 #查询包括 63 的 IP 地址

[ID ] IP Port Hostname SysUser Comment

[0 ] 192.168.1.63 22 game1.xuegod.cn-王者荣耀-华北区 [admin]

Opt or ID>: g #显示您有权限的主机组

[ID ] 组名 备注

[1 ] 王者荣耀-华北区-服务器组

Opt or ID>: q #退出

 

总结：
一、Jumpserver 跳板机/堡垒机概述
二、实戓 1：在 centos7.4 上搭建 Jumpserver 跳板机/堡垒机
三、实戓 2：使用 Jumpserver 管理“王者荣耀”数万台游戏服务器

 

 

 

 

常见问题：

yum源