Docker镜像直接部署JumpServer

一、环境准备

  1. 系统要求:Ubuntu 20.04/CentOS 8或更高版本,2核CPU、4GB内存、20GB磁盘空间

  2. 安装Docker:

Ubuntu/Debian

sudo apt update && sudo apt install -y docker.io

sudo systemctl enable --now docker

CentOS/RHEL

sudo yum install -y docker

sudo systemctl enable --now docker

二、拉取JumpServer镜像

推荐使用特定版本而非latest标签:

查看可用版本(访问Docker Hub)

docker search jumpserver/jms_all

拉取最新稳定版

docker pull jumpserver/jms_all:latest

注:产品:JumpServer 社区版 GPLv3 版本:v4.10.16

三、生成安全密钥

生成32位SECRET_KEY(加密密钥)

SECRET_KEY=$(openssl rand -hex 32)

生成16位BOOTSTRAP_TOKEN(组件认证令牌)

BOOTSTRAP_TOKEN=$(openssl rand -hex 16)

查看生成的密钥

echo "SECRET_KEY: $SECRET_KEY"

echo "BOOTSTRAP_TOKEN: $BOOTSTRAP_TOKEN"

重要:务必保存这两个密钥,后续升级或迁移时必须使用相同的密钥

四、运行JumpServer容器

SECRET_KEY="把上面捞出来的SECRET_KEY填这里"

BOOTSTRAP_TOKEN="把上面捞出来的BOOTSTRAP_TOKEN填这里"

msyql 5.7

docker run -d --name mysql-jumpserver -p 13306:3306 -e MYSQL_ROOT_PASSWORD=veSjiiHY -v /data/jumpserver/mysql:/var/lib/mysql mysql:5.7

redis 6.0

docker run -d --name redis-jumpserver -p 16379:6379 redis:6-alpine redis-server --requirepass eSjn4cN19iiHY

jumpserver

docker run -d --name jumps_all \

-p 9098:80 \

-p 1443:443 \

-p 2222:2222 \

-e DB_HOST=172.16.179.206 \

-e DOMAINS="172.16.179.206:9098,172.16.179.206" \

-e DB_PORT=13306 \

-e DB_USER=root \

-e DB_PASSWORD=veSjn4HY \

-e DB_NAME=jumpserver \

-e DB_ENGINE=mysql \

-e REDIS_HOST=172.16.179.206 \

-e REDIS_PORT=16379 \

-e REDIS_PASSWORD=eSjn19iiHY \

-e SECRET_KEY=fe5464c6b8edf5d6eb8f6b2fcf8515ea7df9117c511328081f9 \

-e BOOTSTRAP_TOKEN=ee703d29370028bae97d19b \

-v /data/jumpserver/data:/opt/jumpserver/data \

-v /data/jumpserver/logs:/opt/jumpserver/logs \

--restart=always \

jms_all:latest

参数说明:

• -p 80:80:Web管理界面端口

• -p 2222:2222:SSH代理端口

• -e SECRET_KEY:加密密钥(必填)

• -e BOOTSTRAP_TOKEN:组件认证令牌(必填)

• -v /opt/jumpserver/data:JumpServer数据持久化目录

• -v /opt/jumpserver/mysql:数据库数据持久化目录

默认用户名密码admin/ChangeMe

**注意:上面的 mysql、reids、jms_all:latest 镜像换成你自已的。

相关推荐
乘云数字DATABUFF2 天前
5分钟部署开源APM Databuff:OpenTelemetry全链路追踪入门实战
运维·后端
Patrick_Wilson3 天前
从「改个端口」到 502:Next.js on k8s 的容器端口、Service 映射与 env 覆盖
docker·kubernetes·next.js
Suroy3 天前
DockerView-Go:用 Go 写一个终端 Docker 监控工具,顺便做了个 Web 仪表盘
docker
云恒要逆袭3 天前
运行你的第一个Docker容器
后端·docker·容器
荣--4 天前
一键部署不是为了省时间 —— 它是把"买来的 PaaS"变成"自己的平台"的拐点
运维·zabbix·工程化·一键部署·平台化·边界设计
江华森4 天前
动手实战学 Docker — 从零到集群编排完全指南
运维
宋均浩4 天前
# Docker 镜像瘦身实战:从 1.2G 到 80MB 的五个优化步骤
ci/cd·docker
Avan_菜菜5 天前
FRP 内网穿透完整实战:从 HTTP 映射到 HTTPS 自签代理
运维·nginx·https
程序员老赵5 天前
10 分钟部署 OpenCode:Docker 一键安装,浏览器打开就能用 AI 写代码(附完整命令与排错)
docker·容器·ai编程
WangMingHua1115 天前
LM Studio Docker 部署——本地大模型一键启动
docker