Jumpserver一键部署

Jumpserver一键部署

来自官方文档：一键部署jumpserver

所需环境：

全新安装的 Centos7 (7.x)
内存所需至少4G
需要连接 互联网
使用 root 用户执行

首先关闭防火墙

 systemctl stop firewalld
 setenforce 0

自动化部署

curl -sSL https://github.com/jumpserver/jumpserver/releases/download/v2.8.2/quick_start.sh | bash

使用方式

• 安装目录 /opt/jumpserver-install-v2.8.2

cd /opt/jumpserver-installer-v2.8.2

Install

./jmsctl.sh install

Help

./jmsctl.sh -h

Upgrade

./jmsctl.sh check_update

如果启动过程报错

./jmsctl.sh start
Creating network "jms_net" with driver "bridge"
Creating jms_mysql ... done
Creating jms_redis ... done
Creating jms_core  ... done
ERROR: for celery  Container "76b2e315f69d" is unhealthy.
ERROR: for lina  Container "76b2e315f69d" is unhealthy.
ERROR: for luna  Container "76b2e315f69d" is unhealthy.
ERROR: for guacamole  Container "76b2e315f69d" is unhealthy.
ERROR: for koko  Container "76b2e315f69d" is unhealthy.
ERROR: Encountered errors while bringing up the project.

如果出现上面的错误, 执行下面的命令, 直到出现 Check service status 为止

docker logs -f jms_core --tail 200  # 如果没有报错就等表结构合并完毕后然后重新 start 即可

  Applying tickets.0006_auto_20201023_1628... OK
  Applying tickets.0007_auto_20201224_1821... OK
  Applying users.0031_auto_20201118_1801... OK
  2021-02-08 14:59:31 [cache INFO] CACHE: Send refresh task <orgs.caches.OrgResourceStatisticsCache object at 0x7fb9122ce0d0>.('nodes_amount',)
  Operations to perform:
  Apply all migrations: admin, applications, assets, audits, auth, authentication, captcha, common, contenttypes, django_cas_ng, django_celery_beat, jms_oidc_rp, ops, orgs, perms, sessions, settings, terminal, tickets, users
  Running migrations:
  No migrations to apply.

- Start Flower as Task Monitor

- Start Daphne ASGI WS Server
  2021-02-08 15:01:02 Check service status: gunicorn -> running at 38
  2021-02-08 15:01:02 Check service status: flower -> running at 44
  2021-02-08 15:01:02 Check service status: daphne -> running at 54

# 确定上面都是 ok, 没有 error, 重新 start 即可

./jmsctl.sh start

访问

浏览器访问: http://<容器所在服务器IP>:8080

• SSH 访问: ssh admin@<容器所在服务器IP> -p2222
• XShell 等工具请添加 connection 连接, 默认 ssh 端口 2222
• 默认管理员账户 admin 密码 admin

登录之后会提示修改密码
重新登录
用户名 admin 密码 (自己设置

添加用户及主机

资产管理->资产列表->创建->添加主机
资产管理->管理用户->创建->创建管理用户
资产管理->系统用户->创建->创建系统用户
权限管理->资产授权->创建->把资产列表的主机都授权一下

测试连接

远程连接

ssh [email protected] -p2222