一款非常好用的国产堡垒机-- JumpServer

JumpServer号称是国产全球首款开源的堡垒机，使用 GNU GPL v3.0 开源协议，是符合 4A 规范的运维安全审计系统。使用 Python / Django 为主进行开发，遵循 Web 2.0 规范，配备了业界领先的 Web Terminal 方案，交互界面美观、用户体验好。JumpServer 采纳分布式架构，支持多机房跨区域部署，支持横向扩展，无资产数量及并发限制。现在介绍给大家如何安装。

你首先要有一台服务器，配置至少8GB内存，推荐16GB，内存太低安装时可能会报错。另外安装后启动服务失败可以多启动几次，主要还是跟机器性能有关。最好配置一台好点的电脑。

（一）一键安装方式

（1）默认会安装到 /opt/jumpserver-installer-v2.13.2 目录，我们先下载所需安装的脚本及软件，如下：

curl -sSL https://github.com/jumpserver/jumpserver/releases/download/v2.13.2/quick_start.sh | bash
cd /opt/jumpserver-installer-v2.13.2

安装完成后配置文件 /opt/jumpserver/config/config.txt

在配置文件里面可以修改网站启动的端口号，这里我将端口改为了：8080

（2）然后启动JumpServer

cd /opt/jumpserver-installer-v2.13.2
# 启动
./jmsctl.sh start

# 停止
./jmsctl.sh down

（3）卸载的方法

# 卸载
./jmsctl.sh uninstall

# 帮助
./jmsctl.sh -h

二：离线安装的方法

（1）下载安装文件，并解压。

cd /opt
unzip jumpserver-offline-installer-v2.13.1-amd64-10.tar.gz
cd jumpserver-offline-installer-v2.13.1-amd64-10

（2）根据需要修改配置文件模板, 如果不清楚用途可以跳过修改

cat config-example.txt

以下设置如果为空系统会自动生成随机字符串填入
迁移请修改 SECRET_KEY 和 BOOTSTRAP_TOKEN 为原来的设置。

安装配置, amd64 默认使用华为云加速下载, arm64 请注释掉 DOCKER_IMAGE_PREFIX=swr.cn-south-1.myhuaweicloud.com
DOCKER_IMAGE_PREFIX=swr.cn-south-1.myhuaweicloud.com

VOLUME_DIR=/opt/jumpserver
DOCKER_DIR=/var/lib/docker
SECRET_KEY=
BOOTSTRAP_TOKEN=
LOG_LEVEL=ERROR

（3）MySQL设置

USE_EXTERNAL_MYSQL=0
DB_HOST=mysql
DB_PORT=3306
DB_USER=root
DB_PASSWORD=
DB_NAME=jumpserver

（4）Redis 配置, USE_EXTERNAL_REDIS=1 表示使用外置数据库, 请输入正确的 Redis 信息

USE_EXTERNAL_REDIS=0
REDIS_HOST=redis
REDIS_PORT=6379
REDIS_PASSWORD=

（5） Compose 项目设置, 如果 192.168.250.0/24 网段与你现有网段冲突, 请修改然后重启 JumpServer

COMPOSE_PROJECT_NAME=jms
COMPOSE_HTTP_TIMEOUT=3600
DOCKER_CLIENT_TIMEOUT=3600
DOCKER_SUBNET=192.168.250.0/24 #你的主机ip
## IPV6 设置, 容器是否开启 ipv6 nat, USE_IPV6=1 表示开启, 为 0 的情况下 DOCKER_SUBNET_IPV6 定义不生效
USE_IPV6=0
DOCKER_SUBNET_IPV6=2001:db8:10::/64

(6)Nginx 配置, USE_LB=1 表示开启, 为 0 的情况下, HTTPS_PORT 定义不生效

HTTP_PORT=80
SSH_PORT=2222
RDP_PORT=3389
USE_LB=0
HTTPS_PORT=443
## Task 配置, 是否启动 jms_celery 容器, 单节点必须开启
USE_TASK=1

## XPack, USE_XPACK=1 表示开启, 开源版本设置无效
USE_XPACK=0

# Core 配置, Session 定义, SESSION_COOKIE_AGE 表示闲置多少秒后 session 过期, SESSION_EXPIRE_AT_BROWSER_CLOSE=true 表示关闭浏览器即 session 过期
# SESSION_COOKIE_AGE=86400
SESSION_EXPIRE_AT_BROWSER_CLOSE=true

# Koko Lion XRDP 组件配置
CORE_HOST=http://core:8080

# 额外的配置
CURRENT_VERSION=

(7)开始安装

# 安装
./jmsctl.sh install

（8）其他指令

# 启动
./jmsctl.sh start

# 安装完成后配置文件 /opt/jumpserver/config/config.txt

cd /opt/jumpserver-installer-v2.13.1

# 启动
./jmsctl.sh start

# 停止
./jmsctl.sh down

# 卸载
./jmsctl.sh uninstall

# 帮助
./jmsctl.sh -h

三：登录

http://192.168.29.250:8080

完整参数文档 https://docs.jumpserver.org/zh/master/admin-guide/env/

源代码下载：https://github.com/jumpserver/jumpserver

一款非常好用的国产堡垒机-- JumpServer

悦读