系统: CentOS 7python
IP: 172.31.12.12mysql
一 关闭 selinux和防火墙linux
$ setenforce 0 # 能够设置配置文件永久关闭
$ systemctl stop iptables.service
$ systemctl stop firewalld.service
准备Python3和Python虚拟环境
安装依赖包:$ yum -y install wget sqlite-devel xz gcc automake zlib-devel openssl-devel epel-release
编译安装:
$ wget https://www.python.org/ftp/python/3.6.4/Python-3.6.4.tar.xz
$ tar xvf Python-3.6.4.tar.xz && cd Python-3.6.4
$ ./configure && make && make install
创建python虚拟环境git
$ cd /opt
$ python3 -m venv py3
$ source /opt/py3/bin/activate
看到下面的提示符表明成功,之后运行jumpserver都要先运行以上source命令,如下全部命令均在该虚拟环境中运行
(py3) [root@localhost py3]#
安装Jumpserver 0.5.0github
项目提交较多git clone时较大,你能够选择去github项目页面直接下载 zip包,个人网速好,我直接clone了web
$ cd /opt/
$ git clone --depth=1 https://github.com/jumpserver/jumpserver.git && cd jumpserver && git checkout dev
安装依赖rpm包redis
$ cd /opt/jumpserver/requirements
$ yum -y install $(cat rpm_requirements.txt) # 若是没有任何报错请继续sql
安装python库依赖数据库
$ pip install -r requirements.txt # 不要指定-i参数,由于镜像上可能没有最新的包,若是没有任何报错请继续
安装Redis, jumpserver使用redis作cache和celery brokercentos
$ yum -y install redis
$ service redis start
安装MySQL
$ yum -y install mariadb mariadb-devel mariadb-server # centos7下安装的是mariadb
$ service mariadb start
建立数据库 jumpserver并受权
$ mysql
create database jumpserver default charset 'utf8';
grant all on jumpserver.* to 'jumpserver'@'127.0.0.1' identified by 'somepassword';
修改jumpserver配置文件
$ cd /opt/jumpserver
$ cp config_example.py config.py
$ vi config.py # 咱们计划修改 DevelopmentConfig中的配置,由于默认jumpserver是使用该配置,它继承自Config
注意: 配置文件是python格式,不要用tab,而要用空格 注意: 配置文件是python格式,不要用tab,而要用空格 注意: 配置文件是python格式,不要用tab,而要用空格
class DevelopmentConfig(Config):(如下命令前面是四个空格键)
DEBUG = True
DB_ENGINE = 'mysql'
DB_HOST = '127.0.0.1'
DB_PORT = 3306
DB_USER = 'jumpserver'
DB_PASSWORD = 'somepassword'
DB_NAME = 'jumpserver'
EMAIL_HOST = 'smtp.exmail.qq.com'
EMAIL_PORT = 465
EMAIL_HOST_USER = 'a@jumpserver.org'
EMAIL_HOST_PASSWORD = 'somepasswrd'
EMAIL_USE_SSL = True
EMAIL_USE_TLS = False
EMAIL_SUBJECT_PREFIX = '[Jumpserver] '
SITE_URL = 'http://172.31.12.12:8080' # 用户收到的邮件,会使用该地址访问
...
config = DevelopmentConfig() # 确保使用的是刚才设置的配置文件
生成数据库表结构和初始化数据
$ cd /opt/jumpserver/utils
$ bash make_migrations.sh
运行Jumpserver
$ cd /opt/jumpserver
$ python run_server.py all
运行不报错,请浏览器访问 http://10.110.10.218:8080/ (这里只是jumpserver, 没有web terminal,因此访问web terminal会报错) 初始帐号: admin 初始密码: admin
安装SSH Server和Web Socket Server: Coco
新开一个终端,链接测试机,别忘了source /opt/py3/bin/activate
$ cd /opt
$ git clone https://github.com/jumpserver/coco.git && cd coco && git checkout dev