1.安裝環(huán)境使用centos7.8系統(tǒng)
2. 參考官方文檔極速部署方式安裝jumpserver冈敛，也可以選擇使用分布式方式部署根據(jù)生產(chǎn)環(huán)境選擇
3.配置docker-ce和mariadb軟件源昌屉，系統(tǒng)自帶docker和mariadb軟件包版本較舊
配置docker-ce yum源
yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
配置mariadb yum源
vim /etc/yum.repo.d/mariadb.repo
[mariadb]
name = MariaDB
baseurl = https://mirrors.aliyun.com/mariadb/yum/10.4/centos7-amd64/
gpgkey=https://mirrors.aliyun.com/mariadb/yum/RPM-GPG-KEY-MariaDB
gpgcheck=1
更新yum源配置信息
yum makecache fast
4.安裝docker和mariadb，并配置docker鏡像加速
安裝必要的一些系統(tǒng)工具
yum install -y yum-utils device-mapper-persistent-data lvm2 wget
yum -y docker-ce mariadb-server mariadb
jumpserver一鍵部署腳本在獲取相關(guān)鏡像時(shí)默認(rèn)從dockerhub鏡像官網(wǎng)拉取鏡像速度較慢棕诵，這里手動(dòng)配置使用阿里云docker鏡像加速
vim /etc/docker/daemon.json
{ "registry-mirrors": ["https://e76wpexq.mirror.aliyuncs.com"] }
5.啟動(dòng)docker蜒秤、mariadb服務(wù)并設(shè)置為開機(jī)自啟動(dòng)
systemctl enable mariadb docker-ce
systemctl start mariadb docker-ce
6.執(zhí)行jumpserver一鍵部署腳本安裝程序
curl -sSL https://github.com/jumpserver/jumpserver/releases/download/v2.1.0/quick_start.sh | sh
7.部署完成，使用瀏覽器訪問并登陸驗(yàn)證
8.配置jumpserver郵件通知功能
8.創(chuàng)建jumpserver用戶組及用戶哎壳，用于登錄jumpserver管理資產(chǎn)趴樱，實(shí)際使用中可將不同部門人員進(jìn)行分組管理
使用用戶通過郵件自行修改密碼
9.創(chuàng)建管理用戶及系統(tǒng)用戶
管理用戶：管理用戶是資產(chǎn)（被控服務(wù)器）上的 root馒闷，或擁有 NOPASSWD: ALL sudo 權(quán)限的用戶酪捡， JumpServer 使用該用戶來 推送系統(tǒng)用戶、獲取資產(chǎn)硬件信息 等窜司。
系統(tǒng)用戶：系統(tǒng)用戶是 JumpServer 跳轉(zhuǎn)登錄資產(chǎn)時(shí)使用的用戶沛善，可以理解為登錄資產(chǎn)用戶，如 web塞祈，sa金刁，dba（ssh web@some-host），而不是使用某個(gè)用戶的用戶名跳轉(zhuǎn)登錄服務(wù)器（ssh xiaoming@some-host）议薪； 簡單來說是用戶使用自己的用戶名登錄 JumpServer尤蛮，JumpServer 使用系統(tǒng)用戶登錄資產(chǎn)。 系統(tǒng)用戶創(chuàng)建時(shí)斯议，如果選擇了自動(dòng)推送产捞，JumpServer 會(huì)使用 Ansible 自動(dòng)推送系統(tǒng)用戶到資產(chǎn)中，如果資產(chǎn)（交換機(jī)）不支持 Ansible哼御，請(qǐng)手動(dòng)填寫賬號(hào)密碼坯临。
10.添加資產(chǎn)
11.使用test賬戶登陸jumpserver查看資產(chǎn)，并打開終端執(zhí)行命令驗(yàn)證
12.創(chuàng)建命令過濾器并添加規(guī)則恋昼，限制用戶執(zhí)行命令的權(quán)限
修改www系統(tǒng)用戶看靠，選擇定義的命令過濾器
再次使用test賬戶登陸jumpserver，在終端執(zhí)行命令驗(yàn)證權(quán)限
13.到此jumpserver跳板機(jī)搭建完成液肌，如需更多功能請(qǐng)參考官方文檔
https://docs.jumpserver.org/zh/master/
