一：JumpServer簡介

GitHub地址：https://github.com/jumpserver/jumpserver

官網地址：https://jumpserver.org/

?

?

二：極速安裝

安裝注意事項：硬盤容量主要用于存儲審計錄像，容量根據具體的資產數量評估，建議200G以上。
以100臺linux虛擬機為例，日常使用，200G可以存儲5-6個月的錄像
系統中不要安裝docker，會出現沖突
使用干凈的操作系統，使用官方的DVD安裝操作系統

測試主機：公司內網測試機：172.18.4.24

安裝方式：極速安裝（使用命令）：curl -sSL https://github.com/jumpserver/jumpserver/releases/download/v2.9.2/quick_start.sh | bash

安裝時間：半小時左右

安裝成功后截圖：

jmsctl.sh腳本位置：/opt/setuptools

jumpserver啟動成功截圖：

三：jumpserver Web界面操作

Web登錄：http://xx.xx.xx.xx:80，使用默認的用戶密碼登錄即可：admin/admin

主要操作內容：

①：用戶管理

②：資產管理

③：權限管理

④：會話管理

⑤：系統設置

1.用戶管理：

包括用戶列表和用戶組，一個用戶可以屬于多個用戶組，用戶有用戶組的所有權限

用戶列表：
可以創建系統用戶，普通用戶，審計用戶，每一類用戶所擁有的權限不同

2.資產管理：

主要使用資產列表，管理用戶，系統用戶三個，其中管理用戶和系統用戶需要提前創建
管理用戶：管理用戶是資產（被控服務器）上的 root，或擁有 NOPASSWD: ALL sudo 權限的用戶， JumpServer 使用該用戶來 推送系統用戶、獲取資產硬件信息 等。

管理用戶的創建可以選擇用戶名/密碼或者SSH密鑰這兩種方式

系統用戶：系統用戶是 JumpServer 跳轉登錄資產時使用的用戶，可以理解為登錄資產用戶，如 web，sa，dba（ssh web@some-host），而不是使用某個用戶的用戶名跳轉登錄服務器（ssh xiaoming@some-host）； 簡單來說是用戶使用自己的用戶名登錄 JumpServer，JumpServer 使用系統用戶登錄資產。 系統用戶創建時，如果選擇了自動推送，JumpServer 會使用 Ansible 自動推送系統用戶到資產中，如果資產（交換機）不支持 Ansible，請手動填寫賬號密碼。

資產列表：點擊創建，根據實際確定內容，如IP地址，系統平臺，ssh端口等，管理用戶就選擇剛剛創建的用戶即可，節點沒有創建選擇默認即可

3.資產授權：

點擊創建，選擇剛剛創建的資產，系統用戶等，其他的用戶，用戶組等根據實際情況選擇

4.會話管理：

主要是web終端和會話管理
web終端：點擊即可選擇資產進行登錄！

會話管理：點擊可以查看到用戶的操作錄像

5.系統設置：

四：jumpserver的SSH操作

以Linux主機為例：

編輯：黃飛

?