Jumpserver 4.0 尝试部署及踩的坑

一、jumpserver前置环境依赖安装

JumpServer是国人(广宏伟)组织开发的一款完全开源的跳板机系统,用于自动化运维等。其基于python,能够方便地进行二次开发。官方地址http://www.jumpserver.org/。

image.png

首先需要安装python的一些环境,这里需要先更新yum源。
epel是centos等衍生发行版,用来弥补centos内容更新有时比较滞后或是一些扩展的源缺失。
Yum install epel-release


image.png

之后使用yum clean all和yum makecache来配置下yum。
yum clean all 清除缓存目录下的软件包及旧的headers,yum makecache 是 将服务器上的软件包信息 现在本地缓存,以提高搜索、安装软件的速度。


image.png

执行yum update


image.png

最后安装必要的一些软件和依赖。
yum -y install git python-pip mysql-devel gcc automake autoconf python-devel vim sshpass lrzsz readline-devel,
yum -y install sqlite-devel libffi-devel openssl-devel
由于试验机已经安装工git等一些工具,实际试验中省去了一些:


image.png

image.png

PS:
1、sshpass 是一个简单、轻量级的命令行工具,通过它我们能够向命令提示符本身提供密码(非交互式密码验证),这是在jumpserver中便于控制客户端,有不安全因素,不在生产环境使用。
2、Lrzsz是linux中可以替代ftp进行文件上传下载的软件。

三、JumpServer下载安装以及配置
通过GIt获得git clone https://github.com/jumpserver/jumpserver

image.png

image.png

image.png

之后进入jumpserver目录下,查看发现一个requirement.txt文件,里面是需要的python模块拓展包。
使用pip install -r requirement.txt安装需要的拓展,以下是安装完成后:


image.png

python拓展安装后,可能还有没有安装的系统依赖,jumpserver的requirements目录下的rpm_requirements.txt给出了所有的需要依赖,谨慎起见,继续安装这个文件的内容:
Yum intstall -y cat rpm_requirements.txt

image.png

image.png

所有依赖完成后,需要配置文件,jumpserver中已经给出了一个config的demo,直接复制自定义修改即可:


image.png

在配置文件中,邮件发送和通知需要修改邮件配置部分,如图:

image.png

最后,需要初始化数据库,操作如下:
cd utils
Chmod +x make_migrations.sh init_db.sh
sh make_migrations.sh
sh init_db.sh


image.png
image.png

最后,需要安装REDIS服务支持:
Yum install -y redis


image.png

REDIS安装完成之后,启动REDIS服务。
Service redis start


image.png

使用netstat -tunlp|grep 6379来查看redis是否已开端口


image.png

REDIS启动成功!
最后,运行run_server.py启动jumpserver服务:
Python run_server.py

image.png

image.png

JumpServer启动成功。这是直接在前台启动服务,如果需要在后台运行,可以使用nohup或者screen,本文此处以screen为例:
使用screen -S jumpserver python run_server.py


image.png

image.png

可以通过screen -list查看已经在后台开启screen
使用screen -r 97975可以跳转到jumpserver的界面,使用ctrl+a后按d键可以回到tty。
至此,安装JumpServer完毕。

二、JumpServer的简单使用

服务启动后,通过访问http://主机ip:8080进行WEB端的访问,8080端口可以在config.py中修改。
本服务搭建在实验虚拟机中,以NAT模式接入网络,查看IP地址如下:
192.168.128.143

image.png

在其他虚拟上上使用此IP访问,一开始发现无法连接,一直连接超时,通过telnet 192.168.128.143 8080 端口似乎被防火墙阻塞,但是通过iptables -L查看发现并没有拦截8080端口的规则。
尝试关闭iptables,发现服务已经不可用。后来想起来Centos7中使用firewall代替了iptables。本文中为便捷,直接关闭firewall,而没有添加允许8080端口的规则(不建议这样做):

Service firewalld stop
再次访问:


image.png

其中,默认账号密码都为:admin

image.png

新建立一个管理用户dbstar(客户端上已存在用户且有sudo权限):


image.png

新建立一个资产(主机):


image.png

新建立一授权规则:

image.png

可以获取客户端主机信息等:


image.png

在新建系统用户功能上,会出现报错:


image.png
通过github项目的issue中查找,发现是python版本问题,JumpServer 0.4已经基于python3.6,而系统中python默认是python2.7,需要安装python3.6环境。
以下给出与python2.7兼容下,源码安装python3.6,
在此写成shell脚本集成”python3.6.1_install.sh”:
#!/bin/sh
#简单判断操作系统,仅在centos下运行

OS=cat /etc/*release |grep centos
if [ ! -n "$OS" ]; then

# 退出shell脚本并返回状态码1

echo “只在centos下!”
exit 1
else
yum install -y zlib-devel bzip2-devel openssl-devel ncurses-devel sqlite-devel readline-devel tk-devel gdbm-devel db4-devel libpcap-devel xz-devel
fi

#从官网获取python3.6.1源码压缩包

wget https://www.python.org/ftp/python/3.6.1/Python-3.6.1.tgz

#创建python3.6目录文件

mkdir /usr/local/python3

#复制包到目录

cp Python-3.6.1.tgz /usr/local/python3
rm -rf Python-3.6.1.tgz

#切换目录

cd /usr/local/python3/

#解压缩

tar zxvf /usr/local/python3/Python-3.6.1.tgz

#进入压缩后的文件

cd /usr/local/python3/Python-3.6.1

#配置准备编译,设定安装目录在/usr/local/python3

./configure --prefix=/usr/local/python3

#开始编译安装

make&&make install

#软连接到用户命令环境

ln -s /usr/local/python3/bin/python3 /usr/bin/python3
ln -s /usr/local/python3/bin/pip3 /usr/bin/pip3
echo “python3.6 complete!!!”

#安装完成,接下来切换python3.6环境

cd /opt

#创建虚拟环境(python3后自带支持)

python3 -m venv py36

#启用python3.6.1的环境

source /opt/py36/bin/activate
echo “all operation complete!!!”

你可能感兴趣的:(Jumpserver 4.0 尝试部署及踩的坑)