jumpserver 3.0堡垒机环境搭建

相对于 jumpserver 2.0 版本，在新的版本 3.0 中取消了LDAP授权，取而代之的是ssh进行推送

 

一、安装依赖包

yum -y install epel-release

yum clean all && yum makecache

yum -y update

yum -y install git python-pip MySQL-devel gcc automake autoconf python-devel vim sshpass lrzsz readline-devel

二、下载安装 jumpserver

https://codeload.github.com/jumpserver/jumpserver/zip/0.3.2

cd /opt/jumpserver-0.3.2/install

python install.py （如果运行出现这样的错误，不能继续往下执行）

需要vim  install.py ,将脚本里面的centos 修改为centos linux  （linux版本的原因）

继续python install.py 根据提示进行安装

配置输入邮件服务器及账户（后期用来发送用户名、ssh pass、web pass、ssh key）与授权密码 （其中密码不是邮箱的密码而是授权密码）

运行 crontab，定期处理失效连接，定期更新资产信息

cd /opt/jumpserver

python manage.py crontab add

jumpserver程序默认监听8000端口

此时可以通过在浏览器中通过  ip+8000的方式访问jumpserver的页面了。

三、nginx的相关配置  

  配置反向代理，可以通过域名访问jumpserver；server name处额外配置ip，代理8000端口（发送邮件时不加8000端口，故代理）

四、跳板机的简单实用

最主要的便是用户管理，资产管理，授权管理。根据需求建立相应的授权用户并设置授权规则即可。