Jumperserver 安装

部署jumpserver

1.说明

全新安装的 Centos7 (7.x)
需要连接 互联网
使用 root 用户执行

2.外置环境要求

• MySQL >= 5.7
• Redis >= 5.0.0

sed -i 's/enforcing/disabled/g'  /etc/selinux/config
setenforce 0
sed -i 's/#UseDNS yes/UseDNS no/g'   /etc/ssh/sshd_config
systemctl   restart sshd
systemctl  disable firewalld NetworkManager
systemctl  stop  firewalld  NetworkManager

yum -y install vim net-tools   screen

vim /etc/ssh/sshd_config

Port 2222

systemctl  restart sshd

netstat  -tunlp | grep sshd
tcp        0      0 0.0.0.0:2222            0.0.0.0:*               LISTEN      14248/sshd          
tcp6       0      0 :::2222                 :::*                    LISTEN      14248/sshd      

3.下载文件

yum -y install wget
wget https://github.com/jumpserver/installer/releases/download/v2.6.1/jumpserver-installer-v2.6.1.tar.gz  -P  /opt/
tar -xf /opt/jumpserver-installer-v2.6.1.tar.gz    -C  /opt/
cd /opt/jumpserver-installer-v2.6.1
export DOCKER_IMAGE_PREFIX=docker.mirrors.ustc.edu.cn
cat config-example.txt

mkdir /data/
mv /opt/jumpserver-installer-v2.6.1   /data/

4.配置文件说明

# 以下设置默认情况下不需要修改

# 说明
#### 这是项目总的配置文件, 会作为环境变量加载到各个容器中
#### 格式必须是 KEY=VALUE 不能有空格等

# Compose项目设置
COMPOSE_PROJECT_NAME=jms
COMPOSE_HTTP_TIMEOUT=3600
DOCKER_CLIENT_TIMEOUT=3600
DOCKER_SUBNET=192.168.250.0/24

## IPV6
DOCKER_SUBNET_IPV6=2001:db8:10::/64
USE_IPV6=0

### 持久化目录, 安装启动后不能再修改, 除非移动原来的持久化到新的位置
VOLUME_DIR=/opt/jumpserver

## 是否使用外部MYSQL和REDIS
USE_EXTERNAL_MYSQL=0
USE_EXTERNAL_REDIS=0

## Nginx 配置，这个Nginx是用来分发路径到不同的服务
HTTP_PORT=80
HTTPS_PORT=443
SSH_PORT=2222

## LB 配置, 这个Nginx是HA时可以启动负载均衡到不同的主机
USE_LB=0
LB_HTTP_PORT=80
LB_HTTPS_PORT=443
LB_SSH_PORT=2223

## Task 配置
USE_TASK=1

## XPack
USE_XPACK=0


# Koko配置
CORE_HOST=http://core:8080
ENABLE_PROXY_PROTOCOL=true


# Core 配置
### 启动后不能再修改，否则密码等等信息无法解密
SECRET_KEY=
BOOTSTRAP_TOKEN=
LOG_LEVEL=INFO
# SESSION_COOKIE_AGE=86400
# SESSION_EXPIRE_AT_BROWSER_CLOSE=false

## MySQL数据库配置
DB_ENGINE=mysql
DB_HOST=mysql
DB_PORT=3306
DB_USER=root
DB_PASSWORD=
DB_NAME=jumpserver

## Redis配置
REDIS_HOST=redis
REDIS_PORT=6379
REDIS_PASSWORD=

### Keycloak 配置方式
### AUTH_OPENID=true
### BASE_SITE_URL=https://jumpserver.company.com/
### AUTH_OPENID_SERVER_URL=https://keycloak.company.com/auth
### AUTH_OPENID_REALM_NAME=cmp
### AUTH_OPENID_CLIENT_ID=jumpserver
### AUTH_OPENID_CLIENT_SECRET=
### AUTH_OPENID_SHARE_SESSION=true
### AUTH_OPENID_IGNORE_SSL_VERIFICATION=true


# Guacamole 配置
JUMPSERVER_SERVER=http://core:8080
JUMPSERVER_KEY_DIR=/config/guacamole/data/key/
JUMPSERVER_RECORD_PATH=/config/guacamole/data/record/
JUMPSERVER_DRIVE_PATH=/config/guacamole/data/drive/
JUMPSERVER_ENABLE_DRIVE=true
JUMPSERVER_CLEAR_DRIVE_SESSION=true
JUMPSERVER_CLEAR_DRIVE_SCHEDULE=24

# Mysql 容器配置
MYSQL_ROOT_PASSWORD=
MYSQL_DATABASE=jumpserver

vim /data/jumpserver-installer-v2.6.1/config-example.txt

## Nginx 配置，这个Nginx是用来分发路径到不同的服务
HTTP_PORT=80
HTTPS_PORT=8443
SSH_PORT=22

5.安装

cd /data/jumpserver-installer-v2.6.1/
./jmsctl.sh install

设置持久化卷存储目录 (默认为/opt/jumpserver): /data/jumpserver
是否使用外部mysql (y/n)  (默认为n): n
是否使用外部redis (y/n)  (默认为n): n
Docker存储目录 (默认为/opt/docker): /data/docker-data/
Docker 版本发生改变 或 docker配置文件发生变化，是否要重启 (y/n)  (默认为y): y

6.说明

./jmsctl.sh -h

7.启停

  start             启动 JumpServer
  stop              停止 JumpServer (不停数据库)
  restart           重启 JumpServer
  status            检查 JumpServer
  down              下线 JumpServer (会停数据库)

例子：重启

./jmsctl.sh restart

需要修改的1个文件如

---

/opt/jumpserver/config/config.txt

修改为以下内容

## Nginx 配置，这个Nginx是用来分发路径到不同的服务
HTTP_PORT=8080
HTTPS_PORT=8443
SSH_PORT=22

修改好后重启

cd /opt/jumpserver-installer-v2.6.1
./jmsctl.sh restart

9 登录 修改默认密码

http://192.168.xx.xx

admin

admin

123456

10 添加 一个服务器

10.1 创建管理用户

资产管理-管理用户-创建

资产管理-资产列表-创建

192.168.xx.xx

资产管理-系统用户-创建

xx_op

资产管理-系统用户-dl_op-资产列表-添加资产

用户管理-用户列表-创建用户

11 使用 jumpserver 的 sftp 设置 xftp 客户端

文件->属性->协议(SFTP)->设置
选中aes192-ctr 或 aes128-ctr 或 aes256-ctr