coxi_vv的博客_JumpServer

欢迎

如何使用自己的 SSL 证书登录堡垒机？

概述文主要介绍了使用 https 协议登录堡垒机时，堡垒机的登录证书不被信任，如何替换证书的方法。实现方案替换堡垒机自带证书。注意事项确认堡垒机访问方式使用 https 协议如果使用的是公网证书，确认是否备案不要修改文件路径，只能保存在 /opt/jumpserver/config/nginx/cert 目录下替换证书方法1.

nginx

JumpServer

堡垒机

证书

原创精选 2023-01-16 16:09:51 683 阅读

堡垒机如何测试Windows 资产可连接性

概述本文主要介绍如 Windows 资产，测试资产连接性的方法。（推送系统用户、批量改密的前置条件）实现方案Windows 资产默认不支持测试资产连接性、推送系统用户、批量改密。要想实现这些功能需要给资产安装 openssh。安装 OpenSSH下载 OpenSSH ：https://github.com/PowerShell/Win32-OpenSSH/releases/安装 OpenS

Windows

PowerShell

JumpServer

堡垒机

Openssh

原创 2023-01-16 16:08:32 237 阅读

JumpServer 登录密码忘记及用户锁定如何处理

概述本文主要介绍堡垒机使用过程中产生的密码相关问题。主要包括忘记密码、密码过期、以及登录频繁账号被锁定。忘记密码，密码过期问题描述在使用 JumpServer 的过程中，可能会因为忘记密码或密码过期而造成不能登录堡垒机的情况。密码过期设置“系统设置”–》“安全设置”–》“用户密码过期时间”。解决方式邮件找回提前设置好邮箱配置，通过邮箱进行找回密码的操作。（该方法的前提是已经设置好邮件等配置）控制台

密码过期

Python

JumpServer

账号锁定

原创 2023-01-16 16:04:26 1743 阅读

VSCode 连接 JumpServer 资产

概述本文主要介绍如何通过 Visual Studio Code（以下简称VSCode）的 Remote-SSH 插件直连 JumpServer 所纳管的 Linux-SSH 协议资产，从而进行远程开发。VSCode 是一个运行于 Mac OS X、Windows 和 Linux 之上的，针对于编写现代 Web 和云应用的跨平台源代码编辑器。它支持几乎所有主流的开发语言的语法高亮、智能代码补全、自定

VScode

JumpServer

资产连接

原创 2023-01-16 16:03:09 1126 阅读

JumpServer 审计录像

概述本文章主要介绍关于录像文件存放地址、录像保存逻辑、配置外部存储存储录像以及录像文件的播放。一、录像文件存储1、录像文件的存储目录无法修改，仅能调整一级配置目录。如果确实需要修改录像文件的存储目录。需要调整 JumpServer 的整个持久化目录。2、录像保存时间设置默认时间为 90 天（本演示的默认版本为 2.21.0）。配置目录为：“系统设置”→“定期清理”→“会话日志保存时间”。该保存时间

JumpServer

录像

存储逻辑

原创 2023-01-16 16:01:56 1295 阅读

如何使用 JumpServer 推送资产的系统用户？

概述本篇文章主要介绍在纳管的资产没有某个系统用户的情况下如何通过 JumpServer 进行创建并推送到相应的服务器上。文章可以分为 Linux 系统用户推送和 Windows 系统用户推送。Linux 系统用户推送Linux 系统用户的推送分为两种方式，分别在系统用户界面和资产界面。创建系统用户选择“资产管理”→“系统用户”→“创建”→“选择对应的协议”。创建需要推送到资产的系统用户。系统用户的

Windows

JumpServer

系统用户

用户推送

原创 2023-01-16 16:00:07 599 阅读

JumpServer 对接 Syslog 日志系统

概述本文章主要介绍 JumpServer 如何对接 Syslog 日志系统，并将 JumpServer 的日志输出到 Syslog 服务器中。配置测试 Syslog服务器：Centos 7（关闭 iptables/firewalld 或者开启 tcp udp 的514端口）修改 Syslog 的配置文件:vim /etc/rsyslog.conf # syslog 的配置文件#打开如下注释（ U

syslog

JumpServer

日志

原创 2023-01-16 15:57:39 691 阅读

如何修改 JumpServer 的上传文件大小的限制并修改上传文件的超时时间？

概述JumpServer 默认上传文件的大小为4G，本篇文章主要描述如何修改默认上传文件的大小。如果为集群部署，每一个节点上都需要更新。文件大小的限制该默认大小可以进行全局修改。在 JumpServer 的配置文件(默认位置位于 /opt/jumpserver/config/config.txt )之中的参数 CLIENT_MAX_BODY_SIZE=4096m 即为默认的上传文件的大小限制。修改

nginx

上传文件

服务器

JumpServer

堡垒机

原创 2023-01-16 15:55:36 729 阅读

JumpServer 登录报错 'Request failed with status code 502'

概述在JumpServer的运行过程中，在登陆之后可能会出现如下报错“Request failed with status code 502”。思路登陆 JumpServer 后端服务器。查看 JumpServer 的内存使用率、磁盘使用率、CPU 占用率。确认是否为磁盘使用率占比100%导致。解决方案临时解决方案查看是否为 JumpSerevr 的安装目录或者 Docker 的安装目录占用磁盘较

解决方案

JumpServer

502

Linux

原创 2023-01-16 15:52:59 3529 阅读

JumpServer 用户权限体系的使用实践

概述本文重点讲述 JumpServer 开源堡垒机的用户、角色、系统用户与资产之间的关系，分享如何快速健全 JumpServer 的用户体系，实现用户权限的划分，帮助企业快速实现从无到有的 JumpServer 用户及权限体系建设。JumpServer 开源堡垒机采用 RBAC（ Role-Based Access Control，基于角色的访问控制）权限管理模型。通过角色定义权限，并进一步关联用

堡垒机

用户体系

JumpServer

原创 2023-01-16 15:50:36 169 阅读

如何解决纳管资产的网段与 JumpServer 后台服务器 Docker 网段重复？

概述JumpServer 后台是基于 Docker 运行的，Docker0 默认网段可能会与云资产使用的默认网段相冲突；容器实际所在网络，JumpServer 默认配置为 192.168.250.0/24 网段，可能会与云资产使用的默认网段相冲突；纳管的资产网段与JumpServer 服务器的网段发生变化，可能会导致该资产无法通过其他连接方式连接。本文主要介绍如果发生以上情况，如何进行解决？解决方

Docker

JumpServer

网络

原创 2023-01-16 15:49:00 69 阅读

JumpServer 如何对接 Windows AD 域？

概述本篇文章主要介绍如何在 JumpServer 中对接 Windows 的 AD 域服务。拉取 Windows AD 域当中的用户、用户组等。对接JumpServer 对接 Windows 的 AD 域的配置位置位于：“系统设置”→“认证设置”→“LDAP”。以上是 LDAP 对接成功的示例：详细配置LDAP 服务器LDAP 的地址是 AD 域控服务器的地址，一般为 ldap://域控IP:38

Windows

AD

JumpServer

LDAP

原创 2023-01-16 15:46:40 836 阅读

Linux 常见高危命令汇总

Linux 常见高危命令汇总1.概述本文章主要介绍 Linux 相关高危命令汇总，在 JumpServer 纳管 Linux 资产后可以进行命令过滤。对于一些高危命令，在日常管理过程中，不能“一刀切”进行禁用，可设置相关命令通过 JumpServer 阻断或者设置审核人进行命令复核。1.1常见高危命令命令功能rm全拼 remove，其功能是删除一个或多个文件或目录。rmdir全拼 remove e

高危命令

Linux

JumpServer

堡垒机

原创 2023-01-16 15:41:20 429 阅读

如何使用 SQL 语句查询 JumpServer 相关信息？

如何使用 SQL 语句查询 JumpServer 相关信息？1. 概述本篇文章主要介绍如何通过 SQL 语句查询页面查询不到的 JumpServer 的相关信息2. SQL语句2.1 查询七天内没有登陆 JumpServer 的僵尸用户；select username,name from users_user where TO_DAYS(NOW()) - TO_DAYS(users_user.la

SQL

用户登录

JumpServer

堡垒机

MySQL

原创 2023-01-16 15:40:23 114 阅读

如何解决 JumpServer 连接 Linux 资产，资产乱码？

如何解决 JumpServer 连接 Linux 资产，资产乱码？1. 概述在使用 JumpServer 连接资产时，用户可能会遇到 Linux 资产中文乱码的问题，本文章主要讲述如何解决以上问题。2. 介绍JumpServer 使用的默认 Linux 平台的编码为 UTF8。Linux 默认的系统编码方式也为 UTF8。3. 问题分析JumpServer 的平台中有编码方式，Linux 系统中也

编码方式

系统平台

JumpServer

堡垒机

原创 2023-01-16 15:39:33 175 阅读

JumpServer 常见问题处理

JumpServer 常见问题处理目录JumpServer 常见问题处理1 概述2 前端页面2.1 登陆堡垒机2.1.1 设置你的浏览器支持cookie2.1.2 IP已被锁定2.1.3 server error occur，contact administrator2.1.4 虚拟 MFA 验证码错误2.2 日常使用2.2.

堡垒机

JumpServer

Linux

原创推荐 2023-01-16 15:29:57 3589 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

wx5c87524331b9e的博客

欢迎

如何使用自己的 SSL 证书登录堡垒机？

堡垒机如何测试Windows 资产可连接性

JumpServer 登录密码忘记及用户锁定如何处理

VSCode 连接 JumpServer 资产

JumpServer 审计录像

如何使用 JumpServer 推送资产的系统用户？

JumpServer 对接 Syslog 日志系统

如何修改 JumpServer 的上传文件大小的限制并修改上传文件的超时时间？

JumpServer 登录报错 'Request failed with status code 502'

JumpServer 用户权限体系的使用实践

如何解决纳管资产的网段与 JumpServer 后台服务器 Docker 网段重复？

JumpServer 如何对接 Windows AD 域？

Linux 常见高危命令汇总

如何使用 SQL 语句查询 JumpServer 相关信息？

如何解决 JumpServer 连接 Linux 资产，资产乱码？

JumpServer 常见问题处理