web安全入门-部署堡垒机jumpserver

最爱大苹果 最爱大苹果     2022-11-29     186

关键词:

jumpserver简介:


JumpServer 是全球首款开源的堡垒机,使用 GNU GPL v3.0 开源协议,是符合 4A 规范的运维安全审计系统。

JumpServer 使用 Python / Django 为主进行开发,遵循 Web 2.0 规范。


总结,如果你企业对设备安全性有审计要求,或者说是要通过iso27001的认证。预算又是没有多少的时候,可以考虑使用开源的堡垒机。


WEB安全入门-部署堡垒机jumpserver_堡垒机



网站首页


我们使用centos在线安装jump server 


WEB安全入门-部署堡垒机jumpserver_web安全入门_02


连接centos系统


curl -sSL https://github.com/jumpserver/jumpserver/releases/download/v2.23.2/quick_start.sh | bash


输入如上命令


WEB安全入门-部署堡垒机jumpserver_jumpserver环境搭建_03


开始安装


WEB安全入门-部署堡垒机jumpserver_jumpserver环境搭建_04


等待安装中


WEB安全入门-部署堡垒机jumpserver_堡垒机_05


安装中,一共安装5个环境


WEB安全入门-部署堡垒机jumpserver_堡垒机_06


安装完成


WEB安全入门-部署堡垒机jumpserver_jumpserver环境搭建_07


如报错,请参考解决方案


启动jumpserver服务


安装完成后配置文件 /opt/jumpserver/config/config.txt


输入如下命令


cd /opt/jumpserver-installer-v2.23.2      切换目录

# 启动
./jmsctl.sh start



WEB安全入门-部署堡垒机jumpserver_web安全入门_08


成功启动画面


WEB安全入门-部署堡垒机jumpserver_jumpserver环境搭建_09


可以通过链接进行登陆查看


WEB安全入门-部署堡垒机jumpserver_jumpserver环境搭建_10


http://宿主机IP地址:80


WEB安全入门-部署堡垒机jumpserver_web安全入门_11


登陆页面


jumpserver的简单使用


1、用户管理


这里的用户管理功能是指,登陆到jumpserver的用户,是jumpserver系统里面的用户功能。


WEB安全入门-部署堡垒机jumpserver_web安全入门_12


界面包含用户列表、用户组、角色列表。

例如,张三可以在管理员组里面,可以是角色“运维IT人员”,相当于给人员进行分组管理。


WEB安全入门-部署堡垒机jumpserver_web安全入门_13


组权限是可以单独设置,组内的人员是自动继承关系


2、资产管理中的系统用户


WEB安全入门-部署堡垒机jumpserver_堡垒机_14



这里有分两种情况,一种是使用本地内置的系统用户进行登陆资产,一种是使特权用户进行推送。


使用特权用户可以推送用户到资产(服务器)上面,推送的用户,不能直接ssh过去,是需要通过堡垒机才能登陆。


普通用户,是系统预先存在的账号。


WEB安全入门-部署堡垒机jumpserver_jumpserver环境搭建_15


成功登陆画面


注意的点:


1、设置的用户情况。用户管理是管理登陆jumpserver系统的。

2、资产管理中的特权用户,是指root权限的用户。(windows服务器是administrator,需要开启ssh协议)

3、系统用户是指,通过堡垒机登陆的时候,使用的用户名称(很多地方需要配置系统用户)

4、普通用户,可以是系统中预先存在的用户。


5、对于企业内部IT规模不大的情况下,可以使用管理用户root或者是administrator登陆即可。




部署jumpserver(代码片段)

博文结构jumpserver介绍安装jumpserver一.jumpserverJumpserver是一款由Python编写开源的跳板机(堡垒机系统),实现了跳板机的应有的功能,基于ssh协议来管理服务器资源,客户端不需要安装jumpserver客户端软件程序。*堡垒机介绍在特定... 查看详情

快速部署jumpserver堡垒机

jumpserver版本:Version1.4.1-2(社区版)主机IP地址:10.0.0.105准备环境1、安装依赖yum-yinstallwgetsqlite-develxzgccautomakezlib-developenssl-develgit epel-release2、安装python3.6.3wgethttps://www.python.org/ftp/python/3.6 查看详情

linux之jumpserver堡垒机的部署/搭建(代码片段)

文章目录Jumpserver概述环境需求在线部署Jumpserver离线部署Jumpserver页面访问操作相关文章Jumpserver概述Jumpserver是一款使用Python,Django开发的开源跳板机系统,为互联网企业提供了认证,授权,审计,自动化运维等功能。JumpS... 查看详情

jumpserver堡垒机(代码片段)

文章目录一、JumpServer堡垒机概述(1)什么是跳板机(2)什么是堡垒机(3)JumpServer概述(4)JumpServer实现的功能(5)JumpServer组件二、部署JumpServer堡垒机(1)实验环境ÿ 查看详情

jumpserver堡垒机linux部署(代码片段)

堡垒机一、堡垒机介绍​堡垒机,即为在特定的网络环境下,针对主机、数据库、网络设备等运维权限、运维行为进行管理和审计的工具。从而保障网络和数据不受外部和内部用户的入侵和破坏,避免主机账号服用、... 查看详情

操作指南|在kubernetes集群上快速部署jumpserver开源堡垒机(代码片段)

...中,我们给大家实际演示了在Kubernetes集群上快速部署JumpServer的全过程。作为全球首款完全开源的堡垒机,容器化部署一直是JumpServer堡垒机的特色功能之一。基于本次直播,我们为大家整理了JumpServer容器化部署的操... 查看详情

项目实战15.2—企业级堡垒机jumpserver快速入门(代码片段)

...nux运维企业架构实战系列必备条件硬件条件①一台安装好Jumpserver系统的可用主机(堡垒机)②一台或多台可用的Linux、Windows资产设备(被管理的资产)服务条件(1)coco服务①鉴于心态检测存在延迟,也可以直接在Jumpserver主机... 查看详情

开源堡垒机系统

1:JumpServer 全球首款开源的堡垒机,使用GPLv3开源协议,是符合4A规范的运维安全审计系统。JumpServer使用Python开发,配备了业界领先的WebTerminal方案,交互界面美观、用户体验好。JumpServer采纳分布式架构,... 查看详情

支持国产arm64架构部署,支持使用rzsz命令上传下载文件,jumpserver堡垒机v2.12.0发布

支持国产ARM64架构部署,JumpServer堡垒机v2.12.0发布7月19日,JumpServer开源堡垒机正式发布v2.12.0版本。在这一版本中,JumpServer新增支持ARM64架构部署的功能。目前,JumpServer堡垒机已经能够支持多种ARM64架构,满足... 查看详情

手动部署jumpserver堡垒机(完整过程+常见错误)(代码片段)

...的作用:堡垒机模块堡垒机的功能jumperserver官网三、jumpserver服务器部署1、环境准备,关闭防火墙2、配置yum源,准备好阿里云的yum源3、安装系统初始化环境5、修改系统的字符集,改为中文的      6、部署mysql5.... 查看详情

容器(22)--docker下jumpserver跳板机/堡垒机详细部署

...看状态访问测试登入web界面,初始密码账号均为admin登录jumpserver服务web端进行虚拟机管理操作1)登录admin管理界面创建一个develop组3)创建一个用户curry,将curry添加到develop组里面,角色为普通用户,然后提交4)点击更新,给curry... 查看详情

堡垒机jumpserver与radius管理网络安全设备

参考技术A一、目的通过开源堡垒机Jumpserver与radius服务器管理网络设备可以实现以下功能:1、ssh、telnet登录网络设备的账户统一在radius进行,方便定期修改密码、账户删减;2、通过堡垒机登录设备能控制权限、资源,并且有操... 查看详情

堡垒机跳板机jumpserver的搭建,以及使用,图文详细(代码片段)

...有身份认证,授权,访问控制,审计等功能。Jumpserver是一款由python编写开源的跳板机(堡垒机)系统,实现了跳板机应有的功能。基于ssh协议来管理,客户端无需安装agent。在公司中,分配人员服... 查看详情

基于docker搭建jumpserver堡垒机操作实践(代码片段)

...多的文档,其中最详细的还是官方文档,地址如下所示:Jumpserver文档二、操作概要1.系统运行2.配置入门3.测试验证三、系统运行在官方文档中安装堡垒机有很多种方法,这让笔者有些纠结,另外而且在不同系统中 查看详情

jumpserver的安装(代码片段)

...垒机也需要有身份认证,授权,访问控制,审计等功能。Jumpserver是一款由python编写开源的跳板机(堡垒机)系统,实现了跳板机应有的功能。基于ssh协议来管理,客户端无需安装agent。支持常见系统: 查看详情

社区访谈|一直伴随“我”成长的jumpserver开源堡垒机

编者注:2022年8月,JumpServer开源社区访谈了来自北京的开源社区用户孙国强,以下内容根据本次访谈的内容整理而成。■关键词:好用■首个部署版本:JumpServer开源堡垒机v2.9.1版本怎么认识JumpServer的?我... 查看详情

jumpserver开源堡垒机与宝兰德中间件完成产品兼容性认证

...#xff0c;中国领先的开源软件提供商FIT2CLOUD飞致云宣布,JumpServer开源堡垒机已经完成与宝兰德主要中间件软件产品的兼容性认证。经过双方严格的联合测试,宝兰德分布式缓存数据库软件V1.0和宝兰德Web服务软件V2.0与JumpServer... 查看详情

jumpserver使用

...功能是远程登录服务器和日志审计。比较优秀的开源软件jumpserver,认证、授权、审计、自动化、资产管理。商业堡垒机:齐治,CitrixXenApp开 查看详情