centos搭建堡垒机 windows堡垒机搭建

转载

lgmyxbjfu 2024-04-13 11:32:00

文章标签 centos搭建堡垒机通过堡垒机rdp 黑屏堡垒机会话管理 IT 文章分类 架构后端开发

一、概述

随着企事业单位IT系统的不断发展，网络规模和设备数量迅速扩大，日趋复杂的IT系统与不同背景的运维人员的行为给信息系统安全带来较大风险。主要面临以下问题：

多个用户使用同一个账号。
一个用户使用多个账号。
缺少统一的权限管理平台。
无法制定统一的访问审计策略。
传统的网络安全审计系统无法对维护人员经常使用的ssh,RDP等操作进行审计。

针对以上问题开源堡垒机jumpserver解决了你的烦恼。下面详解其部署使用过程。

centos搭建堡垒机 windows堡垒机搭建_centos搭建堡垒机

堡垒机首图

二、安装过程

2.1 生成随机加密秘钥, 勿外泄

$ if [ "$SECRET_KEY" = "" ]; then SECRET_KEY=`cat /dev/urandom | tr -dc A-Za-z0-9 | head -c 50`; echo "SECRET_KEY=$SECRET_KEY" >> ~/.bashrc; echo $SECRET_KEY; else echo $SECRET_KEY; fi$ if [ "$BOOTSTRAP_TOKEN" = "" ]; then BOOTSTRAP_TOKEN=`cat /dev/urandom | tr -dc A-Za-z0-9 | head -c 16`; echo "BOOTSTRAP_TOKEN=$BOOTSTRAP_TOKEN" >> ~/.bashrc; echo $BOOTSTRAP_TOKEN; else echo $BOOTSTRAP_TOKEN; fi

2.2 创建外置数据库

2.2.1 外置数据库要求

mysql 版本需要大于等于 5.6
mariadb 版本需要大于等于 5.5.6
数据库编码要求 uft8

2.2.2 创建数据库

# mysql$ create database jumpserver default charset 'utf8';$ grant all on jumpserver.* to 'jumpserver'@'%' identified by 'weakPassword';

2.3 安装redis(可选)

具体过程略

2.4 安装jumpserver

$ docker run --name jms_all -d  -v /opt/jumpserver:/opt/jumpserver/data/media  -p 80:80  -p 2222:2222  -e SECRET_KEY=xxxxxx  -e BOOTSTRAP_TOKEN=xxx  -e DB_HOST=192.168.x.x  -e DB_PORT=3306  -e DB_USER=root  -e DB_PASSWORD=xxx  -e DB_NAME=jumpserver  -e REDIS_HOST=192.168.x.x  -e REDIS_PORT=6379  -e REDIS_PASSWORD=xxx  jumpserver/jms_all:1.4.8