1.安裝環(huán)境使用centos7.8系統(tǒng)
2. 參考官方文檔極速部署方式安裝jumpserver，也可以選擇使用分布式方式部署根據(jù)生產(chǎn)環(huán)境選擇
3.配置docker-ce和mariadb軟件源，系統(tǒng)自帶docker和mariadb軟件包版本較舊
配置docker-ce yum源
yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
配置mariadb yum源
vim /etc/yum.repo.d/mariadb.repo
[mariadb]
name = MariaDB
baseurl = https://mirrors.aliyun.com/mariadb/yum/10.4/centos7-amd64/
gpgkey=https://mirrors.aliyun.com/mariadb/yum/RPM-GPG-KEY-MariaDB
gpgcheck=1
更新yum源配置信息
yum makecache fast
4.安裝docker和mariadb，并配置docker鏡像加速
安裝必要的一些系統(tǒng)工具
yum install -y yum-utils device-mapper-persistent-data lvm2 wget
yum -y docker-ce mariadb-server mariadb
jumpserver一鍵部署腳本在獲取相關(guān)鏡像時默認從dockerhub鏡像官網(wǎng)拉取鏡像速度較慢，這里手動配置使用阿里云docker鏡像加速
vim /etc/docker/daemon.json
{ "registry-mirrors": ["https://e76wpexq.mirror.aliyuncs.com"] }
5.啟動docker、mariadb服務(wù)并設(shè)置為開機自啟動
systemctl enable mariadb docker-ce
systemctl start mariadb docker-ce
6.執(zhí)行jumpserver一鍵部署腳本安裝程序
curl -sSL https://github.com/jumpserver/jumpserver/releases/download/v2.1.0/quick_start.sh | sh
7.部署完成，使用瀏覽器訪問并登陸驗證
8.配置jumpserver郵件通知功能
8.創(chuàng)建jumpserver用戶組及用戶，用于登錄jumpserver管理資產(chǎn)，實際使用中可將不同部門人員進行分組管理
使用用戶通過郵件自行修改密碼
9.創(chuàng)建管理用戶及系統(tǒng)用戶
管理用戶：管理用戶是資產(chǎn)（被控服務(wù)器）上的 root，或擁有 NOPASSWD: ALL sudo 權(quán)限的用戶， JumpServer 使用該用戶來 推送系統(tǒng)用戶、獲取資產(chǎn)硬件信息 等。
系統(tǒng)用戶：系統(tǒng)用戶是 JumpServer 跳轉(zhuǎn)登錄資產(chǎn)時使用的用戶，可以理解為登錄資產(chǎn)用戶，如 web，sa，dba（ssh web@some-host），而不是使用某個用戶的用戶名跳轉(zhuǎn)登錄服務(wù)器（ssh xiaoming@some-host）； 簡單來說是用戶使用自己的用戶名登錄 JumpServer，JumpServer 使用系統(tǒng)用戶登錄資產(chǎn)。 系統(tǒng)用戶創(chuàng)建時，如果選擇了自動推送，JumpServer 會使用 Ansible 自動推送系統(tǒng)用戶到資產(chǎn)中，如果資產(chǎn)（交換機）不支持 Ansible，請手動填寫賬號密碼。
10.添加資產(chǎn)
11.使用test賬戶登陸jumpserver查看資產(chǎn)，并打開終端執(zhí)行命令驗證
12.創(chuàng)建命令過濾器并添加規(guī)則，限制用戶執(zhí)行命令的權(quán)限
修改www系統(tǒng)用戶，選擇定義的命令過濾器
再次使用test賬戶登陸jumpserver，在終端執(zhí)行命令驗證權(quán)限
13.到此jumpserver跳板機搭建完成，如需更多功能請參考官方文檔
https://docs.jumpserver.org/zh/master/
