开源堡垒机JumpServer配置教程：使用步骤与配置

上一篇文章星哥讲了如何安装JumpServer堡垒机，本篇文章来讲如何配置和使用JumpServer。

安装成功后，通过浏览器访问登录 JumpServer

地址: http://<JumpServer服务器IP地址>:<服务运行端口>

用户名: admin

密码: ChangeMe（你修改的ip）

进入JumpServer

如图，控制分为三大功能模块，控制台、审计台、工作台。

名称	示例	备注
当前站点URL	https://demo.jumpserver.org	不设置的话，邮件收到的地址为 `http://localhost`
文档链接		默认即可
支持链接		默认即可

SMTP

注意

如图，点击测试连接

收到邮件

准备两个测试资产和一个数据库来验证功能。

IP 地址	主机名	端口	操作系统	管理员用户	密码
192.168.1.10	test_ssh10	22	Centos 7	root	123456
192.168.1.157	test_win157	3389	Windows 10	PC	空
192.168.1.6	test_mysql06	61920	MySQL 5.7	root	123456

点击页面左侧的 资产管理 - 资产列表，在根节点 Default 右键新建 SSH Server 、 RDP Server 、Database 三个节点。
资产树样式如下：

Default
├─ SSH Server
└─ RDP Server
└─ DB Server

注意

点击页面左侧的 资产管理 - 资产列表 - 主机 - 创建 创建一台 Linux 服务器，并在创建资产过程中，创建特权用户，内容就是上面表单的 管理员用户 和 密码。
Windows 资产的创建流程同样如此。
创建 Linux 资产样式如下：

名称	IP/主机	资产平台	节点	协议组	账号列表
test_ssh10	192.168.1.10	Linux	/Default/SSH Server	ssh 22	添加

如下图：

注意

名称 不能重名，密码 或者 密钥 二选一即可，一些资产不允许通过 密码 认证可以改用 私钥 认证。
特权用户 仅支持 SSH 协议，用于资产 可连接性测试、推送用户、批量改密 等自动化任务。
资产创建信息填写好保存之后隔几秒钟时间刷新一下网页，ssh 协议资产的可连接图标会显示 绿色，且 硬件信息 会显示出来。
如果 可连接 的图标是 黄色 或者 红色，可以点击 资产 的 名称，在右侧 快速修改 - 测试可连接性 点击 测试 按钮，根据错误提示处理。
被连接 Linux 资产需要 python 组件，且版本大于等于 2.6，Ubuntu 等资产默认不允许 root 用户远程 ssh 登录，请自行处理，Windows 资产需要手动安装 OpenSSH Server。
如果资产不能正常连接，请检查特权用户的 用户名 和 密码 是否正确以及该 特权用户 是否能使用 SSH 从 JumpServer 主机正确登录到资产主机上。

名称	地址	节点	数据库	协议组	账号列表
test_mysql06	192.168.1.6	/Default/DB Server	test	mysql:61920	添加

创建如图：

填写之后，点击测试，看是否能连通。

注意

名称	用户	用户组	资产	节点	账号	动作
admin_ssh01	Administrator(admin)	-	test_ssh01(172.16.80.11)	-	所有账号	全部

创建资产授权

注意

名称，授权的名称，不能重复。
用户 和 用户组 二选一，不推荐即选择 用户 又选择 用户组。
资产 和 节点 二选一，选择 节点 会包含 节点 下面的所有 资产。
账号，账号 为连接资产的 认证凭据。
用户(组)，资产(节点) 是一对一的关系，所以当拥有 Linux、Windows 不同类型资产时，应该分别给 Linux 资产和 Windows 资产创建 授权规则。