文章导读
堡垒机是保障服务器安全的重要工具,JumpServer作为一款开源的跳板机系统,以其易用性和功能强大而受到广泛关注。本文将带你一步步搭建和配置JumpServer,让你轻松掌握堡垒机的使用。
JumpServer搭建
JumpServer的搭建主要分为一键部署和手动部署两种方式。
一键部署
curl -sSL https://github.com/jumpserver/jumpserver/releases/download/v2.21.0/quick_start.sh | bash
cd /opt/jumpserver-installer-v2.21.0
./jmsctl.sh start
./jmsctl.sh down
./jmsctl.sh uninstall
./jmsctl.sh -h
手动部署
cd /opt
wget https://github.com/jumpserver/installer/releases/download/v2.21.0/jumpserver-installer-v2.21.0.tar.gz
tar -xf jumpserver-installer-v2.21.0.tar.gz
cd jumpserver-installer-v2.21.0
./jmsctl.sh install
./jmsctl.sh start
./jmsctl.sh down
./jmsctl.sh uninstall
./jmsctl.sh -h
JumpServer添加服务器、人员,以及授权
添加服务器、人员和授权是JumpServer的核心功能。
用户管理
添加员工账户,如zhangsan,系统角色用户即可。
资产管理
创建特权用户和普通用户,并添加服务器地址。
权限管理
为zhangsan账户授权,选择要授权的服务器和节点。
Jumpserver用户登录使用
JumpServer支持网页登录和SSH工具登录两种方式。
Jumpserver审计功能
管理员或审计员可以查看登录记录、命令记录以及回放。
小结与拓展
本文介绍了JumpServer的搭建、使用和审计功能。JumpServer是一款功能强大的堡垒机系统,适用于各种规模的企业。如果你对JumpServer还有更多疑问,欢迎访问极星编程网了解更多内容。
——苏承栈,极星编程网资深编辑
