专栏首页菲宇基于docker搭建jumpserver堡垒机

基于docker搭建jumpserver堡垒机

一、环境信息

  1、 192.168.137.129 CentOS6.4 kernel版本为 3.10.5-3.el6.x86_64

  2、客户机 dev01-04

  3、docker镜像 jiaxiangkong/jumpserver_docker:0.3.2

二、在129上准备基本环境

  [root@localhost ~]# yum install -y epel-release

  [root@localhost ~]# yum install -y curl

  [root@localhost ~]# service iptables stop

  [root@localhost ~]# 关闭selinux

  升级内核到3.10.0以上(rpm包下载:http://pan.baidu.com/s/1cGrccQ)

  [root@localhost ~]# uname -r   3.10.5-3.el6.x86_64

  安装docker

  [root@localhost ~]# yum install device-mapper-event-libs

  [root@localhost ~]# yum install -y https://get.docker.com/rpm/1.7.1/centos-6/RPMS/x86_64/docker-engine-1.7.1-1.el6.x86_64.rpm

  [root@localhost ~]# docker -v   Docker version 1.7.1, build 786b29d

三、安装mysql数据库

  [root@localhost ~]# yum install -y mysql

  [root@localhost ~]# service mysqld start

  [root@localhost ~]# mysql -e "create database jumpdb charset='utf8';"

  [root@localhost ~]# mysql -e "grant all on jumpdb.* to 'jumpdb'@'%' identified by 'jumppasswd';"

  [root@localhost ~]# mysql -e "flush privileges;"

  [root@localhost ~]# mysql -e "show databases;"

四、安装jumpserver

  4.1拉取镜像

  [root@localhost ~]# docker pull jiaxiangkong/jumpserver_docker:0.3.2

  4.2、配置启动脚本并启动

 1 docker stop jms && docker rm jms
 2 docker run     --name jms \
 3         -p 2222:22 \
 4         -p 8888:80 \
 5         -v /root/jumpserver/jms_data:/data \
 6         -v /etc/localtime:/etc/localtime:ro \
 7         -e USE_MYSQL=1 \
 8         -e MYSQL_ENGINE=mysql \
 9         -e MYSQL_HOST=192.168.137.129\
10         -e MYSQL_PORT=3306 \
11         -e MYSQL_USER=jumpdb \
12         -e MYSQL_PASS=jumppasswd \
13         -e MYSQL_NAME=jumpdb \
14         -e USE_MAIL=true \
15         -e MAIL_ENABLED=1 \
16         -e MAIL_HOST=smtp.126.com \
17         -e MAIL_PORT=25 \
18         -e MAIL_USER=88888@126.com \
19         -e MAIL_PASS='88888=' \
20         -e MAIL_USE_TLS=False \
21         -e MAIL_USE_SSL=False \
22         --restart=always \
23         -d jumpserver:0.3.2
24 docker exec -ti jms /bin/sh /data/script/input_ip.sh

  docker容器有被删除重启的可能,这里将重要的数据挂载到宿主机是为了数据的保存,下次启动时,直接用这些数据

  (jms_data下载:http://pan.baidu.com/s/1cGrccQ)

1 # set url ip
2 ipaddr=$(ip a | grep "inet.*eth0" | awk -F '/' '{print $1}' | awk '{print $2}')
3 sed -i "s/url =/url = ${ipaddr}/" /jumpserver/jumpserver.conf
4 # set group link
5 rm -f /etc/group
6 ln -s /data/group /etc/group

  容器启动后,将容器ip配置到jumpserver.conf中,并给group建立软链接

  [root@localhost ~]# docker ps   CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES   020843b328ca jiaxiangkong/jumpserver_docker:0.3.2 "/bin/sh -c /run.sh" 22 hours ago Up 3 hours 0.0.0.0:2222->22/tcp, 0.0.0.0:8888->80/tcp jms

  4.3、访问 192.168.137.129:8888,密码默认都是admin

五、配置使用

  5.1、配置跳板机

  宿主机配置crontab任务,定时清理无效或超时的链接,这里设置的是3小时清理一次

1 2

#宿主机创建定时任务 * */3 * * * docker exec -i jms /usr/bin/python /jumpserver/manage.py crontab run 9956b75140f4453ab1dc4aeb62962a74 &

  5.2、登录192.168.137.129:8888,admin/admin

  创建用户组:运维、开发

  创建用户,选择不发送邮件(认证有问题,异常),成功后记录下用户信息,包含登录web的用户名和密码,跳板机密钥密码。

  设置客户端默认的管理用户密码(添加资产时可以选择默认管理用户,或者自行添加)

  创建资产组:DEV

  添加资产dev01-04,选择默认管理用户

  设置sudo别名,别名包含的命令,能以root权限(sudo的形式)执行,如果命令中有su,说明能sudo到root用户下

  添加系统用户并推送到dev01-04,如果客户端已经存在这个用户,不会改变用户当台,只会在$HOME/.ssh下添加跳板机生成的公钥)

  添加授权规则:跳板机A用户(组)对应客户机A用户(组),一一对应授权,授权之后即可通过跳板机A用户(组)跳转到客户机的A用户(组)

  用户→资产,用户→资产组,用户组→资产,用户组→用户组,可以指定多个系统用户

  在宿主机上手动执行,解除默认账号锁定的状态 docker exec -ti jms sh /data/jms/script/open_shadow.sh kevin docker exec -ti jms sh /data/jms/script/open_shadow.sh poke

1 #!/bin/sh
2 sed -i "s/^$1:\!/$1:/" /etc/shadow

5.2、使用跳板机

  根据创建用户时,返回的用户信息,下载密钥。

  配置xshell,ip为宿主机ip,端口为2222

  确认登录,返回操作界面

  查看容器日志

  OK

参考链接:https://github.com/jumpserver/jumpserver/wiki

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • Docker命令详解

    版权声明:欢迎交流,菲宇运维! https://blog.csdn.net/bbwangj/art...

    菲宇
  • 常见的中间件有哪些

    1.一般本地开发的话,小项目,或者是个人开发建议使用tomcat。 2.linux系统建议使用jetty或apache hpptd 3.大型的项目就用JBO...

    菲宇
  • docker swarm 学习命令整理

    版权声明:欢迎交流,菲宇运维!

    菲宇
  • 从CPU漏洞Meltdown&Spectre看侧信道攻击

    0x00 前言 2018伊始,两个芯片级漏洞Meltdown(熔断)、Spectre(幽灵)漏洞震惊的安全界。受影响的CPU包括Intel、AMD和ARM,...

    xfkxfk
  • Eclipse-Tomcat8.45-JDK11-config

    安装之前先看看Apache Tomcat支持的Java版本这样可以省去很多麻烦,Apache Tomcat版本

    cherishspring
  • 安装jumpserver

    Jumpserver是一款使用Python, Django开发的开源跳板机系统,,基于ssh协议来管理,客户端无需安装agent,助力互联网企业高效 用户、资产...

    端碗吹水
  • 数据科学中应该学习哪些语言?

    ? 简评:原始的数据科学是劳动密集型活动,但当你会用适合的语言进行工作时,数据科学应该是非常智能有趣的工作,会让你得到一些不容易看到的结论。 一般来说,数据科...

    小莹莹
  • 数据科学中应该学习哪些语言?来看看哪些应该掌握的?

     作者:Aceyclee   简评:原始的数据科学是劳动密集型活动,但当你会用适合的语言进行工作时,数据科学应该是非常智能有趣的工作,会让你得到一些不容易看到...

    机器人网
  • 转行大数据,编程学Java还是Python?

    Python和Java,是大数据行业最常见的两种编程语言,对于想转行大数据的人来说,学习哪个语言是比较好的选择呢?

    加米谷大数据
  • Java底层-本地接口(JNI)

    为什么会有本地接口的概念呢?我们在之前的文章说过Java语言不是面向硬件的,它无法直接调用操作系统API操控硬件,Java和硬件的交互正常都是通过JVM提供的A...

    每天学Java

扫码关注云+社区

领取腾讯云代金券