您好,欢迎访问这里是深圳市硕远科技有限公司!
戴尔服务器价格_IBM联想配置_浪潮代理-深圳市硕远科技有限公司
联系我们
戴尔服务器价格_IBM联想配置_浪潮代理-深圳市硕远科技有限公司
邮箱:2324898850@qq.com
电话:400-080-6079
地址:深圳市龙华区河背工业区108创业园A301
当前位置:主页 > 新闻动态 > 行业新闻 >

行业新闻

史上最详细的跳板机jumpserver搭建教程,值得收藏
发布时间:2021-09-26 12:00浏览次数:

概述

前面已经介绍了jumpserver的一些概念,今天主要分享如何去搭建jumpserver跳板机,下面一起来看看吧~


组件说明

  • Jumpserver 为管理后台, 管理员可以通过 Web 页面进行资产管理、用户管理、资产授权等操作, 用户可以通过 Web 页面进行资产登录, 文件管理等操作
  • Coco 为 SSH Server 和 Web Terminal Server 。用户可以使用自己的账户通过 SSH 或者 Web Terminal 访问 SSH 协议和 Telnet 协议资产
  • Luna 为 Web Terminal Server 前端页面, 用户使用 Web Terminal 方式登录所需要的组件
  • Guacamole 为 RDP 协议和 VNC 协议资产组件, 用户可以通过 Web Terminal 来连接 RDP 协议和 VNC 协议资产 (暂时只能通过 Web Terminal 来访问)

端口说明

  • Jumpserver 默认端口为 8080/tcp 配置文件 jumpserver/config.yml
  • Coco 默认 SSH 端口为 2222/tcp, 默认 Web Terminal 端口为 5000/tcp 配置文件在 coco/config.yml
  • Guacamole 默认端口为 8081/tcp, 配置文件 /config/tomcat8/conf/server.xml
  • Nginx 默认端口为 80/tcp
  • Redis 默认端口为 6379/tcp
  • Mysql 默认端口为 3306/tcp

ProtocolServer namePortTCPJumpserver8080TCPCoco2222, 5000TCPGuacamole8081TCPDb3306TCPRedis6379TCPNginx80


环境

  • 系统: CentOS 7
  • IP: 172.16.10.123
  • 目录: /opt
  • 数据库: mariadb
  • 代理: nginx

一、nginx代理部署

1、关闭防火墙和selinux

1.1、设置防火墙

systemctl stop firewalld.servicesystemctl disable firewalld.servicesystemctl list-unit-files|grep firewalld

1.2、设置 selinux

setenforce 0sed -i "s/SELINUX=enforcing/SELINUX=disabled/g" /etc/selinux/config

2、配置yum并升级

for i in /etc/yum.repos.d/*.repo;do cp $i ${i%.repo}.bak;done;rm -rf /etc/yum.repos.d/*.repowget -P /etc/yum.repos.d/ http://mirrors.aliyun.com/repo/Centos-7.repo >/dev/null 2>&1yum clean all;yum repolist#安装基本依赖yum update -y>/dev/null && yum install wget unzip epel-release gcc automake zlib-devel openssl-devel yum-utils git -y >/dev/null 2>&1
史上最详细的跳板机jumpserver搭建教程,值得收藏

3、获取 epel-release 源

yum -y install epel-release

4、安装nginx

sudo rpm -Uvh http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpmyum -y install nginxsystemctl enable nginx
史上最详细的跳板机jumpserver搭建教程,值得收藏

5、安装luna

wget https://github.com/jumpserver/luna/releases/download/1.5.0/luna.tar.gz -O /opt/luna.tar.gztar -xvf /opt/luna.tar.gz -C /opt# 如果网络有问题导致下载无法完成可以使用下面地址#wget https://demo.jumpserver.org/download/luna/1.5.0/luna.tar.gz
史上最详细的跳板机jumpserver搭建教程,值得收藏


二、数据库部署

1、安装mariadb

cat >/etc/yum.repos.d/mariadb.repo <<EOF[mariadb]name = MariaDBbaseurl = http://mirrors.ustc.edu.cn/mariadb/yum/10.1/centos7-amd64gpgkey=http://mirrors.ustc.edu.cn/mariadb/yum/RPM-GPG-KEY-MariaDBgpgcheck=1EOFyum clean all;yum makecache;yum repolistyum install mariadb mariadb-devel mariadb-server mariadb-common -y
史上最详细的跳板机jumpserver搭建教程,值得收藏

2、数据初始化

systemctl start mariadb #初始化mysql_secure_installation # 推荐设置 root 密码, 其他选项可以全部 ysystemctl stop mariadb
史上最详细的跳板机jumpserver搭建教程,值得收藏

史上最详细的跳板机jumpserver搭建教程,值得收藏

3、创建 Jumpserver 数据库及授权

systemctl start mariadbmysql -uroot -pcreate database jumpserver default charset 'utf8';grant all on jumpserver.* to 'jumpserver'@'*' identified by 'fswl@1234';grant all on jumpserver.* to 'jumpserver'@'localhost' identified by 'fswl@1234';flush privileges;quit

篇幅有限,这里主要介绍nginx和mariadb部分,后面会分享更多jumpserver搭建方面的内容,感兴趣的朋友可以关注一下~

史上最详细的跳板机jumpserver搭建教程,值得收藏

400-080-6079