jumpserver堡垒机docker安装 jumpserver堡垒机怎么用

1. 安装

1.1. 在线安装

参考链接：

https://docs.jumpserver.org/zh/master/install/setup_by_fast/

需要开启防火墙

# 开启防火墙
systemctl start firewalld
# 添加443 端口访问
firewall-cmd --zone=public --add-port=443/tcp --permanent
# 重新加载让配置生效
firewall-cmd --reload
# 查看开启情况，返回 yes 说明已开启。
firewall-cmd --zone=public --query-port=443/tcp

# 默认会安装到 /opt/jumpserver-installer-v2.25.5 目录
curl -sSL https://github.com/jumpserver/jumpserver/releases/download/v2.25.5/quick_start.sh | bash
cd /opt/jumpserver-installer-v2.25.5

等待安装完成即可

1.2. https配置

项目中使用有可能因为安全等级的要求需要将jumpserver配置成https，下面针对怎么配置进行讲解。

# 安装完成后配置文件 /opt/jumpserver/config/config.txt

2. 运行

cd /opt/jumpserver-installer-v2.25.5
# 重启
./jmsctl.sh restart
# 启动
./jmsctl.sh start
# 停止
./jmsctl.sh down
# 卸载
./jmsctl.sh uninstall
# 帮助
./jmsctl.sh -h

3. 使用

1. 打开链接
2. 浏览器输入:192.168.4.186

管理员账号密码

admin

Zenglg2012

a. http

http://ip:port

端口默认80

b. https

https://ip

端口默认443

3. 添加资产

a. 资产管理-资产列表，点击创建

b. 填写信息:主机名称，ip，系统平台，协议组选择rdp，端口3389，节点选择defult，点击提交（创建windows主机）

c. 填写信息:主机名称，ip，系统平台，协议组选择ssh，端口22，节点选择defult，点击提交（创建linux主机）

5. 创建用户

用户管理-用户列表，创建

6. 创建系统用户

资产管理-系统用户-点击创建

（windows）填写名称，协议RDP，输入用户名，密码，点击提交

（linux）填写名称，协议ssh，输入用户名，密码，点击提交

7. 创建授权规则

权限管理-资产授权，点击创建。添加用户，用户组，资产，节点，系统用户。

4. Windows资产上传下载

4.1. Windows资产上传文件

1. 首先登陆windows资产，点击旁边的小齿轮。

2. 上传文件。

3. 其次，下载到windows资产本地。（上传的文件在映射盘中，还未上传到windows资产本地）

4. 上传成功！

4.2. Windows资产下载文件

1. 选择文件进行复制

2. 到Guacamole盘的Download文件夹。

3. 在Download文件夹中粘贴下载到本地pc的文件。

4. 弹出下载框。

5. 下载成功！

4.3. Windows资产的复制粘贴

1. 本地pc复制文本到资产

2. 随便打一段字符。

3. 剪贴板会读取复制的内容

4. 复制字符内容到Windows资产中。

5. 复制资产内容到本地pc

6. 复制需要粘贴到本地pc的字符。查看剪贴板，会自动读取复制的内容。

7. 粘贴到本地。