OpenEuler---jumpserver堡垒机部署
目录
OpenEuler部署jumpserver堡垒机
一、环境准备
关闭防护墙和安全上下文
二、Jumpserver服务的部署 (堡垒机)
三、通过页面访问进入登录界面
1、创建用户
2、更新密码
3、创建资产
4、新增账号
5、测试
6、资产授权
7、登录账户
8、连接资产
OpenEuler部署jumpserver堡垒机
一、部署堡垒机
二、创建账号并更新密码
三、创建资产,在资产上新增账号(这里的资产就是后台服务器)
四、测试堡垒机连接后台服务器
五、资产授权(将创建账户连接到资产上)
六、退出堡垒机,登录创建的账户,能看到账户上有连接的资产(后台服务器)
一、环境准备
堡垒机 IP:192.168.158.37
后台服务器 IP:192.168.158.40
关闭防护墙和安全上下文
systemctl stop firewalldsetenforce 0
二、Jumpserver服务的部署 (堡垒机)
curl -sSL https://resource.fit2cloud.com/jumpserver/jumpserver/releases/latest/download/quick_start.sh | bash
三、通过页面访问进入登录界面
账号/密码
进去之后会提示你修改密码
修改为 admin/123.com
然后进入jumpserver
1、创建用户
用户列表------>创建用户----->提交
2、更新密码
用户列表--->编辑---->更新密码
密码 123.com
提交
3、创建资产
资产列表----->创建资产------>提交
IP是另一台主机ip
4、新增账号
新增192.168.158.40这台主机的账号以及密码(意思就是通过账号和密码连接登录后台服务器)
5、测试
连接成功
6、资产授权
资产授权---->创建--->提交
选择资产,与web_server做连接
账号、协议、动作都可根据自己的需求做选择
提交
(了解)命令过滤可过滤指令
(了解)账号模板:以后创建账号可通过模板直接导入就行
继续操作
7、登录账户
退出账号,登录 dm_user1
密码 123456
登录 dm_user1 账号进入jumpserver
同意---->提交
8、连接资产
选择连接资产
连接
连接之后就进入了 192.168.158.40 这台服务器