基于CentOS8搭建Jumpserver2.0.1堡垒机

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了基于CentOS8搭建Jumpserver2.0.1堡垒机，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含2504字，纯文字阅读大概需要4分钟。

内容图文

一、 堡垒机概述

         堡垒机，即在特定的网络环境下，为了保障网络和数据不受来自外部和内部用户的入侵和破坏，而运用各种技术手段实时收集和监控网络环境中每个组成部门的系统状态、安全事件、网络活动，以便集中报警、及时处理及审计定责的功能的系统。

 

二、JumpServer堡垒机功能概述

 

        JumpServer 是一款使用 Python, Django 开发的开源跳板机系统, 为互联网企业提供了认证，授权， 审计，自劢化运维等功能。JumpServer 现已支持管理 SSH、 Telnet、 RDP、 VNC 协议资产。

 

 

（图片截自JumpServer官网）

三、部署JumpServer

1. JumpServer2.0.1环境要求

 硬件配置： 2 个 CPU 核心, 4G 内存, 50G 硬盘（最低）

 软件配置：Linux 发行版 x86_64，Python = 3.6.x，Mysql Server ≥ 5.6，Redis

2. 安装JumpServer所需相关服务

初始化系统环境

关闭防火墙

 

[root@localhost baifan]#  systemctl stop firewalld && systemctl disable firewalld 

关闭 selinux(selinux是一种基于内核的安全系统，因为对系统服务，文件权限，网络端口访问有极其严格的限制，例如：如果对一个文件没有正确安全上下文配置， 甚至你是root用户，你也不能启动某服务。有一些Linux系统上应用程序运行时，可以会被拒绝，导致无法正常运行的情况)

 

[root@localhost baifan]# setenforce 0

永久关闭（重启后生效，先设置临时再设置永久。）

 

[root@localhost baifan]# sed -i "s/SELINUX=enforcing/SELINUX=disabled/g" /etc/selinux/config

 

安装依赖

 

[root@localhost baifan]#  yum -y install wget gcc epel-release git

 

安装Redis缓存数据库并自启动

[root@localhost baifan]# yum -y install redis
[root@localhost baifan]# systemctl enable redis && systemctl start redis

安装mysql数据库

[root@localhost baifan]# dnf install @mysql

自启动

[root@localhost baifan]# systemctl enable --now mysqld

运行mysql_secure_installation脚本，该脚本执行一些与安全性相关的操作并设置MySQL根密码

 

 

 生成随机数据库密码（定义 DB_PASSWORD 变量来保存密码）

[root@localhost baifan]# DB_PASSWORD=`cat /dev/urandom | tr -dc A-Za-z0-9 | head -c 24`
[root@localhost baifan]# echo -e "\033[31m 你的数据库密码是 $DB_PASSWORD \033[0m"

创建 jumpserver 数据库并创建授权用户 jumpserver 密码为$DB_PASSWORD 变量中的值。

mysql> create database jumpserver default charset 'utf8' collate 'utf8_bin'; 

mysql> create user 'jumpserver'@'127.0.0.1' identified by '密码';

 

错误可能会迟到，但是永远不会缺席。报错内容，密码不符合当前密码要求

 

报错原因为生成的随机密码没有标点符号，不符合mysql健壮密码要求，混入符号就好了

mysql> create user 'jumpserver'@'127.0.0.1' identified by 'xxxxxxxxx';

mysql>  grant all on jumpserver.* to 'jumpserver'@'127.0.0.1';

mysql>  flush privileges;

安装 nginx

[root@localhost baifan]# yum -y install nginx

[root@localhost baifan]# systemctl enable nginx.service

 

内容总结

以上是互联网集市为您收集整理的基于CentOS8搭建Jumpserver2.0.1堡垒机全部内容，希望文章能够帮你解决基于CentOS8搭建Jumpserver2.0.1堡垒机所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

---