JumpServer部署使用.doc

JumpServer 部署使用

一.简介

前面我们聊到了 openvpn 的部署和使用，它能够实现从互联网通过

openvpn 连接到公司内网服务器，从而进行远程管理。

但 openvpn 有一个缺点不能记录用户内部网服务器上操作了什么，拥有

客户端的证书和私钥以及 ca 的证书和客户端配置，就可以直接连接到公

司内网，这从某些角度讲不是一个安全的解决方案。

今天我们来聊一台和 openvpn 有类似功能的软件 jumpserver。jumpserver

三.jumpserver 服务器安装

环境说明:

1 .

在

node02 上部署 mariadb

（版本最低 5.5.6，如果是 mysql 版本最低 5.6）

[root@node02 ~]# cat /etc/yum.repos.d/mariadb.repo

[mariadb]

name=mariadb repo

baseurl=https://mirrors.tuna.tsinghua.edu.cn/mariadb//mariadb-10.1.46/yum/

centos/7/x86_64/

[root@node02 ~]# yum install -y MariaDB-server

配置 mariadb 忽略名称解析：

启动 mariadb：

连接 mariadb 创建数据库和用户：

[root@node02 ~]# mysql

Welcome to the MariaDB monitor. Commands end with ; or \g.Your MariaDB

connection id is 3

Server version: 10.1.46-MariaDB MariaDB Server

Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

MariaDB [(none)]> create database jumpserver default charset 'utf8' collate

MariaDB [(none)]> flush privileges;

Query OK, 0 rows affected (0.00 sec)

MariaDB [(none)]>

connection id is 4

Server version: 10.1.46-MariaDB MariaDB Server

Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

MariaDB [(none)]> show databases;

+--------------------+

| Database |

+--------------------+

| information_schema |

| jumpserver |

| test |

2.在 node02 上部署 redis

安装 redis：

[root@node02 ~]# yum -y install redis

配置 redis 监听本机所有地址，并设置密码：

[root@node02 ~]# grep -Ei "^(bind|requirepass)" /etc/redis.confbind 0.0.0.0

requirepass admin123.com

[root@node02 ~]#

启动 redis：

[root@node02 ~]# redis-cli -h 192.168.0.42192.168.0.42:6379> KEYS *

OK

192.168.0.42:6379> KEYS *

(empty list or set)

192.168.0.42:6379> exit

[root@node02 ~]#

到此，redis 就准备好了。

3.在 node01 上部署 jumpserver web 容器

配置 docker-ce 的 yum 源：

gpgcheck=1

gpgkey=https://mirrors.aliyun.com/docker-ce/linux/centos/gpg

[docker-ce-stable-debuginfo]

name=Docker CE Stable - Debuginfo $basearch

baseurl=https://mirrors.aliyun.com/docker-ce/linux/centos/7/debug-

$basearch/stable

enabled=0

gpgcheck=1

gpgkey=https://mirrors.aliyun.com/docker-ce/linux/centos/gpg

[docker-ce-stable-source]

name=Docker CE Stable - Sources

baseurl=https://mirrors.aliyun.com/docker-ce/linux/centos/7/source/stable

enabled=0

enabled=0

gpgcheck=1

gpgkey=https://mirrors.aliyun.com/docker-ce/linux/centos/gpg

[docker-ce-edge-debuginfo]

name=Docker CE Edge - Debuginfo $basearch

enabled=0

gpgcheck=1