CentOS 7 JumpServer 堡垒机部署

一、概述

1、jumpserver介绍

Jumpserver 是全球首款完全开源的堡垒机,使用 GNU GPL v2.0 开源协议,是符合 4A 的专业运维审计系统。

Jumpserver 使用 Python / Django 进行开发,遵循 Web 2.0 规范,配备了业界领先的 Web Terminal 解决方案,交互界面美观、用户体验好。

Jumpserver 采纳分布式架构,支持多机房跨区域部署,中心节点提供 API,各机房部署登录节点,可横向扩展、无并发访问限制。 

二、安装

1、基础

修改字符集,否则可能报 input/output error的问题,因为日志里打印了中文

#localedef -c -f UTF-8 -i zh_CN zh_CN.UTF-8

#export LC_ALL=zh_CN.UTF-8

#echo 'LANG=zh_CN.UTF-8' > /etc/locale.conf

 

2、安装python3和python虚拟环境

(1):安装依赖包


#yum -y install wget sqlite-devel xz gcc automake zlib-devel openssl-devel epel-release git 

 

(2):编译安装Python3

#cd /opt

#wget https://www.python.org/ftp/python/3.6.1/Python-3.6.1.tar.xz

#tar xvf Python-3.6.1.tar.xz  && cd Python-3.6.1

#./configure && make && make install

 

(3):创建Python虚拟环境

#cd /opt

#python3 -m venv py3

#source /opt/py3/bin/activate

 

# 看到下面的提示符代表成功,以后运行 Jumpserver 都要先运行以上 source 命令,以下所有命令均在该虚拟环境中运行

#(py3) [root@localhost py3]


3、安装Jumpserver

(1):下载或clone项目

#cd /opt/

#git clone --depth=1 https://github.com/jumpserver/jumpserver.git && cd jumpserver && git checkout master

(2):安装依赖包

 #cd /opt/jumpserver/requirements

#yum -y install $(cat rpm_requirements.txt)  # 如果没有任何报错请继续

 

(3):安装Python库依赖

#pip install -r requirements.txt  # 不要指定-i参数,因为镜像上可能没有最新的包,如果没有任何报错请继续

 

(4):安装Redis,Jumpserver使用Redis做cache和celery broke

 

#yum -y install redis

#systemctl enable redis

#systemctl start redis

 

(5):安装MySQL

 

#yum -y install mariadb mariadb-devel mariadb-server # centos7下安装的是mariadb

#systemctl enable mariadb

#systemctl start mariadb

 

(6):配置数据库并授权

#mysql

> create database jumpserver default charset 'utf8';

> grant all on jumpserver.* to 'jumpserver'@'127.0.0.1' identified by 'somepassword';

> flush privileges;

(7):修改jumpserver配置文件

 # cd /opt/jumpserver

#cp config_example.py config.py

vi config.py   # 我们计划修改 DevelopmentConfig 中的配置,因为默认 Jumpserver 使用该配置,它继承自 Config

#注意: 配置文件是 Python 格式,不要用 TAB,而要用空格

class DevelopmentConfig(Config):

    DEBUG = True

    DB_ENGINE = 'mysql'

    DB_HOST = '127.0.0.1'

    DB_PORT = 3306

    DB_USER = 'jumpserver'

    DB_PASSWORD = 'somepassword'

    DB_NAME = 'jumpserver'

 

config = DevelopmentConfig()

 

(8):启动服务

 

#cd /opt/jumpserver/utils

#bash make_migrations.sh

#cd /opt/jumpserver

#./jms start all -d  # 后台运行使用 -d 参数./jms start all -d

# 新版本更新了运行脚本,使用方式./jms start|stop|status|restart all  后台运行请添加 -d 参数

 

4、安装SSH Server和WebSocket Server:Coco

 

(1):下载或clone项目

#cd /opt

#git clone https://github.com/jumpserver/coco.git && cd coco && git checkout master

 (2):安装依赖

#cd /opt/coco/requirements

#yum -y  install $(cat rpm_requirements.txt)

#pip install -r requirements.txt

 

(3):查看配置文件并运行

 

#cd /opt/coco

#cp conf_example.py conf.py  # 如果 coco jumpserver 分开部署,请手动修改 conf.py

#./cocod start  # 后台运行使用 -d 参数./cocod start -d

# 新版本更新了运行脚本,使用方式./cocod start|stop|status|restart  后台运行请添加 -d 参数

 

5、安装Web Terminal前端:Luna

 

Luna 已改为纯前端,需要 Nginx 来运行访问

访问(https://github.com/jumpserver/luna/releases)下载对应版本的 release 包,直接解压,不需要编译

 

#cd /opt

#wget https://github.com/jumpserver/luna/releases/download/v1.0.0/luna.tar.gz

#tar xvf luna.tar.gz 

6、安装windows支持组件(如果不需要管理windows资产,可以直接跳过这一步)

 

yum remove docker-latest-logrotate  docker-logrotate  docker-selinux dockdocker-engine

yum install docker-ce

yum install -y yum-utils   device-mapper-persistent-data   lvm2

 

yum-config-manager     --add-repo     https://download.docker.com/linux/centos/docker-ce.repo

yum-config-manager --enable docker-ce-edge

yum-config-manager --enable docker-ce-test

yum-config-manager --disable docker-ce-edge

yum install docker-ce

 

systemctl start docker

systemctl status docker

 

7、配置Nginx整合组件

yum -y install nginx

vim /etc/nginx/nginx.conf

... 省略

# 把默认server配置块改成这样

server {

    listen 80;

 

    proxy_set_header X-Real-IP $remote_addr;

    proxy_set_header Host $host;

    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

 

    location /luna/ {

        try_files $uri / /index.html;

        alias /opt/luna/;

    }

 

    location /media/ {

        add_header Content-Encoding gzip;

        root /opt/jumpserver/data/;

    }

 

    location /static/ {

        root /opt/jumpserver/data/;

    }

 

    location /socket.io/ {

        proxy_pass       http://localhost:5000/socket.io/;  # 如果coco安装在别的服务器,请填写它的ip

        proxy_buffering off;

        proxy_http_version 1.1;

        proxy_set_header Upgrade $http_upgrade;

        proxy_set_header Connection "upgrade";

    }

 

    location /guacamole/ {

        proxy_pass       http://localhost:8081/;  # 请修改成运行docker服务的服务器IPwindows资产连接白屏的问题多数是出现在这里

        proxy_buffering off;

        proxy_http_version 1.1;

        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

        proxy_set_header Upgrade $http_upgrade;

        proxy_set_header Connection $http_connection;

        access_log off;

    }

 

    location / {

        proxy_pass http://localhost:8080;  # 如果jumpserver安装在别的服务器,请填写它的ip

    }

}

 

nginx -t   # 确保配置没有问题, 有问题请先解决

 

# CentOS 7

$ systemctl start nginx

$ systemctl enable nginx

 

 

 

三.启动方式

 

source /opt/py3/bin/activate

web界面的服务启动:

cd /opt/jumpserver

./jms start all -d

web、终端的服务启动:

cd /opt/coco

./cocod start -d

windows接入服务启动:

docker run --name jms_guacamole -d \
  -p 8081:8080 -v /opt/guacamole/key:/config/guacamole/key \
  -e JUMPSERVER_KEY_DIR=/config/guacamole/key \
  -e JUMPSERVER_SERVER=http://192.168.10.129:8080 \
  registry.jumpserver.org/public/guacamole:1.0.0

Docker启动方式:

docker start containID

 

自启动脚本: 

 

cat> /opt/start.sh <<"EOF"

#!/bin/bash

 

source /opt/py3/bin/activate

cd /opt/jumpserver

./jms start all -d

cd /opt/coco

./cocod start -d

/usr/bin/docker start c989c9e20662

EOF

 

cat>> /etc/rc.local <<"EOF"

bash /opt/start.sh

EOF

 

chmod +x /etc/rc.local

 

四、登录测试

默认账号密码:admin/admin

image.png

作者头像
萧萧一风创始人

做一个积极主动热情的人,为了想要完成的事情和实现的目标,拼命投入力量。

上一篇: CentOS 7 Jenkins 部署
下一篇: CentOS 7.6 nginx-1.13.2+php-7.1.11 源码安装配置

发表评论

评论列表

2019-05-31 14:53:59

那个cp config_exmaple.py没有这个文件只有xml

2019-05-31 18:12:09

@凌宇 你好,是有的!可能你的版本不一样吧!如有问题再联系,很感谢你的支持!

×
选择打赏方式:

打赏

打赏

打赏

×
选择分享方式: