CentOS6下搭建最新jumpserver开源堡垒机(一)
一。准备Python3环境
1.1安装依赖包
$ yum -y install wget sqlite-devel xz gcc automake zlib-devel openssl-devel epel-release git
1.2编译安装
$ wget https://www.python.org/ftp/python/3.6.1/Python-3.6.1.tar.xz
$ tar xvf Python-3.6.1.tar.xz && cd Python-3.6.1
$ ./configure && make && make install
1.3修改默认蟒蛇为python3
$ wget https://www.python.org/ftp/python/3.6.1/Python-3.6.1.tar.xz
$ tar xvf Python-3.6.1.tar.xz && cd Python-3.6.1
$ ./configure && make && make install
由于百胜餐饮是支持python2的，需要改百胜配置
查看python2的版本（我这里是python2.6的）
$ ls / usr / bin / python *
修改yum的配置文件第一行
$ vim / usr / bin / yum
二。安装Jumpserver
2.1下载jumpserer
$ cd / opt /
$ git clone --depth = 1 https://github.com/jumpserver/jumpserver.git && cd jumpserver && git checkout master
如果GIT中下不下来的话，可以去官网手动下https://github.com/jumpserver/jumpserver，然后上传解压
$ cd / opt
$ unzip jumpserver-master
$ mv jumpserver-master jumpserver
$ cd jumpserver
2.2安装依赖RPM包
$ cd / opt / jumpserver / requirements
$ yum -y install $（cat rpm_requirements.txt）
2.3安装Python库依赖
$ pip install -r requirements.txt
2.4安装Redis，Jumpserver使用Redis做缓存和芹菜破碎
$ yum -y安装redis
$ /etc/init.d/redis start
2.5安装MySQL
$ yum -y安装mysql mysql-devel mysql-server
$ /etc/init.d/mysqld start
2.6创建数据库Jumpserver并授权
$ mysql
>创建数据库跳转服务器默认字符集'utf8';
>全部授予jumpserver。*跳转到'123456'标识的'localhost';
2.7修改Jumpserver配置文件
$ cd / opt / jumpserver
$ cp config_example.py config.py
$ vi config.py
##注意：配置文件是Python格式，不要用TAB，而要用空格
class DevelopmentConfig（Config）：
DEBUG = True
DB_ENGINE ='mysql'
DB_HOST ='localhost'
DB_PORT = 3306
DB_USER ='jumpserver'
DB_PASSWORD ='123456'
DB_NAME ='jumpserver'
2.8生成数据库表结构和初始化数据
$ cd / opt / jumpserver / utils
$ bash make_migrations.sh
2.9运行Jumpserver
$ cd / opt / jumpserver
$ ./jms start all＃后台运行使用-d参数./jms start all -d
＃新版本更新了运行脚本，使用方式./jms start | stop | status | restart所有后台运行请添加-d参数
浏览器访问http://10.0.0.63:8080/默认账号：admin密码：admin（本机ip地址为10.0.0.63）
三。安装SSH服务器和WebSocket服务器：Coco
3.1下载或Clone项目
$ git clone https://github.com/jumpserver/coco.git && cd coco && git checkout master
同样如果下不下来可以去GitHub的网站下载的zip包解压
3.2安装依赖
$ cd / opt / coco / requirements
$ yum -y install $（cat rpm_requirements.txt）
$ pip install -r requirements.txt -i https://pypi.org/simple
3.3查看配置文件并运行
$ cd / opt / coco
$ cp conf_example.py conf.py＃如果coco与jumpserver分开部署，请手动修改conf.py
$ ./cocod start＃后台运行使用-d参数./cocod start -d
启动成功后去Jumpserver会话管理 - 终端管理接受coco的注册。
四。安装Web终端前端：Luna
4.1下载解压Luna
$ cd / opt
$ wget https://github.com/jumpserver/luna/releases/download/1.3.0/dist.tar.gz（下不下来的话手动去github上下）
$ tar xf dist.tar.gz
$ mv dist luna
五。配置Nginx整合各组件
6.1安装Nginx
$ yum -y安装nginx
6.2准备配置文件修改/etc/nginx/nginx.conf
内容如下：
$ vim /etc/nginx/nginx.conf
...省略
＃把默认服务器配置块改成这样
服务器{
听80;
proxy_set_header X-Real-IP $ remote_addr;
proxy_set_header主机$主机;
proxy_set_header X-Forwarded-For $ proxy_add_x_forwarded_for;
位置/卢纳/ {
try_files $ uri / /index.html;
别名/ opt / luna /;
}
location / media / {
add_header内容编码gzip;
root / opt / jumpserver / data /;
}
位置/静态/ {
root / opt / jumpserver / data /;
}
位置/socket.io/ {
proxy_pass http：// localhost：5000 / socket.io /; ＃如果coco安装在别的服务器上，请填写它的ip
proxy_buffering关闭;
proxy_http_version 1.1;
proxy_set_header升级$ http_upgrade;
proxy_set_header连接“升级”;
}
位置/鳄梨酱/ {
proxy_pass http：// localhost：8081 /; ＃如果guacamole安装在别的服务器上，请填写它的ip
proxy_buffering关闭;
proxy_http_version 1.1;
proxy_set_header X-Forwarded-For $ proxy_add_x_forwarded_for;
proxy_set_header升级$ http_upgrade;
proxy_set_header连接$ http_connection;
access_log off;
}
位置 / {
proxy_pass http：// localhost：8080; ＃如果jumpserver安装在别的服务器上，请填写它的ip
}
}
...省略
6.3运行Nginx
$ nginx -t＃确保配置没有问题，有问题请先解决
$ /etc/init.d/nginx start
6.4开始使用Jumpserver
$ cd / opt / jumpserver
$ ./jms status＃确定jumpserver已经运行，如果没有运行请重新启动jumpserver
$ cd / opt / coco
$ ./cocod status＃确定jumpserver已经运行，如果没有运行请重新启动coco
服务全部启动后，访问
http://10.0.0.63
默认账号：admin密码：admin
七名.web界面测试
有关jumpserver使用介绍请关注我的这篇博客