开源堡垒机Jumpserver

Jumpserver 是全球首款完全开源的堡垒机，使用 GNU GPL v2.0 开源协议，是符合 4A 的运维安全审计系统。Jumpserver 使用 Python / Django 进行开发，遵循 Web 2.0 规范，配备了业界领先的 Web Terminal 解决方案，交互界面美观、用户体验好。Jumpserver 采纳分布式架构，支持多机房跨区域部署，支持横向扩展，无资产数量及并发限制。

该学习了a

920人浏览 · 2024-03-16 11:43:42

该学习了a · 2024-03-16 11:43:42 发布

开源堡垒机Jumpserver

文章目录

开源堡垒机Jumpserver

1 Jumpserver介绍

Jumpserver 是全球首款完全开源的堡垒机，使用 GNU GPL v2.0 开源协议，是符合 4A 的运维安全审计系统。

Jumpserver 使用 Python / Django 进行开发，遵循 Web 2.0 规范，配备了业界领先的 Web Terminal 解决方案，交互界面美观、用户体验好。

Jumpserver 采纳分布式架构，支持多机房跨区域部署，支持横向扩展，无资产数量及并发限制。

核心功能列表

身份验证
- 登录认证
  - 资源统一登录和认证
  - LDAP认证
  - 支持OpenID，实现单点登录
- 多因子认证
  - MFA(Google Authenticator)
帐号管理
- 集中帐号管理
  - 管理用户管理
  - 系统用户管理
- 统一密码管理
  - 资产密码托管
  - 自动生成密码
  - 密码自动推送
  - 密码过期设置
- 批量密码变更(X-PACK)
  - 定期批量修改密码
  - 生成随机密码
- 多云环境的资产纳管(X-PACK)
  - 对私有云、公有云资产统一纳管
授权控制
- 资产授权管理
  - 资产树
  - 资产或资产组灵活授权
  - 节点内资产自动继承授权
- RemoteApp(X-PACK)
  - 实现更细粒度的应用级授权
- 组织管理(X-PACK)
  - 实现多租户管理，权限隔离
- 多维度授权
  - 可对用户、用户组或系统角色授权
- 指令限制
  - 限制特权指令使用，支持黑白名单
- 统一文件传输
  - SFTP 文件上传/下载
- 文件管理
  - Web SFTP 文件管理
安全审计
- 会话管理
  - 在线会话管理
  - 历史会话管理
- 录像管理
  - Linux录像支持
  - Windows录像支持
- 指令审计
  - 指令记录
- 文件传输审计
  - 上传/下载记录审计

2 Jumpserver部署

[root@localhost ~]# curl -sSL https://resource.fit2cloud.com/jumpserver/jumpserver/releases/latest/download/quick_start.sh | bash
[+] Running 10/10
 ✔ Container jms_core    Started                                                                                                                                 0.4s 
 ✔ Container jms_lion    Started                                                                                                                                 0.1s 
 ✔ Container jms_mysql   Running                                                                                                                                 0.0s 
 ✔ Container jms_web     Started                                                                                                                                 0.1s 
 ✔ Container jms_celery  Started                                                                                                                                 0.1s 
 ✔ Container jms_kael    Started                                                                                                                                 0.0s 
 ✔ Container jms_koko    Started                                                                                                                                 0.1s 
 ✔ Container jms_magnus  Started                                                                                                                                 0.1s 
 ✔ Container jms_redis   Running                                                                                                                                 0.0s 
 ✔ Container jms_chen    Started                                                                                                                                 0.1s 
[root@localhost ~]# cd /opt/jumpserver-installer-v3.9.3/
[root@localhost jumpserver-installer-v3.9.3]# ./jmsctl.sh start
[+] Building 0.0s (0/0)                                                                                                                                docker:default
[+] Running 10/0
 ✔ Container jms_mysql   Running                                                                                                                                 0.0s 
 ✔ Container jms_lion    Running                                                                                                                                 0.0s 
 ✔ Container jms_magnus  Running                                                                                                                                 0.0s 
 ✔ Container jms_redis   Running                                                                                                                                 0.0s 
 ✔ Container jms_web     Running                                                                                                                                 0.0s 
 ✔ Container jms_core    Running                                                                                                                                 0.0s 
 ✔ Container jms_kael    Running                                                                                                                                 0.0s 
 ✔ Container jms_koko    Running                                                                                                                                 0.0s 
 ✔ Container jms_celery  Running                                                                                                                                 0.0s 
 ✔ Container jms_chen    Running                                                                                                                                 0.0s 
 [root@localhost jumpserver-installer-v3.9.3]# ss -antl
State              Recv-Q             Send-Q                          Local Address:Port                            Peer Address:Port             Process             
LISTEN             0                  4096                                  0.0.0.0:33061                                0.0.0.0:*                                    
LISTEN             0                  4096                                  0.0.0.0:33062                                0.0.0.0:*                                    
LISTEN             0                  4096                                  0.0.0.0:2222                                 0.0.0.0:*                                    
LISTEN             0                  4096                                  0.0.0.0:63790                                0.0.0.0:*                                    
LISTEN             0                  4096                                  0.0.0.0:80                                   0.0.0.0:*                                    
LISTEN             0                  128                                   0.0.0.0:22                                   0.0.0.0:*                                    
LISTEN             0                  5                                   127.0.0.1:631                                  0.0.0.0:*                                    
LISTEN             0                  4096                                     [::]:33061                                   [::]:*                                    
LISTEN             0                  4096                                     [::]:33062                                   [::]:*                                    
LISTEN             0                  4096                                     [::]:2222                                    [::]:*                                    
LISTEN             0                  4096                                     [::]:63790                                   [::]:*                                    
LISTEN             0                  4096                                     [::]:80                                      [::]:*                                    
LISTEN             0                  128                                      [::]:22                                      [::]:*                                    
LISTEN             0                  5                                       [::1]:631                                     [::]:*                                    
[root@localhost jumpserver-installer-v3.9.3]# ./jmsctl.sh status
NAME         IMAGE                                 COMMAND                   SERVICE   CREATED         STATUS                   PORTS
jms_celery   docker.io/jumpserver/core-ce:v3.9.3   "./entrypoint.sh sta…"   celery    5 minutes ago   Up 5 minutes (healthy)   8080/tcp
jms_chen     docker.io/jumpserver/chen:v3.9.3      "./entrypoint.sh"         chen      5 minutes ago   Up 5 minutes (healthy)   8082/tcp
jms_core     docker.io/jumpserver/core-ce:v3.9.3   "./entrypoint.sh sta…"   core      5 minutes ago   Up 5 minutes (healthy)   8080/tcp
jms_kael     docker.io/jumpserver/kael:v3.9.3      "./entrypoint.sh"         kael      5 minutes ago   Up 5 minutes (healthy)   8083/tcp
jms_koko     docker.io/jumpserver/koko:v3.9.3      "./entrypoint.sh"         koko      5 minutes ago   Up 5 minutes (healthy)   0.0.0.0:2222->2222/tcp, :::2222->2222/tcp, 5000/tcp
jms_lion     docker.io/jumpserver/lion:v3.9.3      "./entrypoint.sh"         lion      5 minutes ago   Up 5 minutes (healthy)   4822/tcp, 8081/tcp
jms_magnus   docker.io/jumpserver/magnus:v3.9.3    "./entrypoint.sh"         magnus    5 minutes ago   Up 5 minutes (healthy)   0.0.0.0:33061-33062->33061-33062/tcp, :::33061-33062->33061-33062/tcp, 0.0.0.0:63790->63790/tcp, :::63790->63790/tcp
jms_mysql    jumpserver/mariadb:10.6               "docker-entrypoint.s…"   mysql     7 minutes ago   Up 7 minutes (healthy)   3306/tcp
jms_redis    jumpserver/redis:6.2                  "docker-entrypoint.s…"   redis     7 minutes ago   Up 7 minutes (healthy)   6379/tcp
jms_web      docker.io/jumpserver/web:v3.9.3       "/docker-entrypoint.…"   web       5 minutes ago   Up 5 minutes (healthy)   0.0.0.0:80->80/tcp, :::80->80/tcp

在这里插入图片描述

用户管理

在这里插入图片描述

资产创建

在这里插入图片描述

账号管理

模板添加

在这里插入图片描述

用户组管理

在这里插入图片描述

权限管理

在这里插入图片描述

远程连接

在这里插入图片描述

免密连接

在这里插入图片描述

AtomGit 开源协作平台测评赛

瓜分20万奖金获得内推名额丰厚实物奖励易参与易上手

更多推荐

白盒测试体系的探索 [ 光影人像东海陈光剑的博客 ]

什么是白盒测试？很多人都听说过白盒测试。通常的说法是，白盒测试是能看到全部产品源代码的测试。常常，白盒测试都是和牛人绑在一起的。个人认为这是一种比较狭隘的说法。然而究竟什么是白盒测试呢？可能有很多的人在做了很长时间的白盒测试以后发现，自己其实不是在做白盒测试，而是在做灰盒测试，原因是不够“白”，因为他没有看到全部的产品代码。其实，我个人认为，这是做白盒测试的误区。从广义来说，个人认为，白...

开放原子开发者工作坊

现代程序设计 homework-01

搞了6个小时individual project...看看博客做一做第一次现代程序设计作业1) 建立 GitHub 账户, 把课上做的 “最大子数组之和” 程序签入我的github地址是https://github.com/oldoldb,以前没有用过各种不熟练啊....代码我放到<现代程序设计课后作业>这个repository里了,是昨天完成的在hdu和poj上找的5道关于一...

开放原子开发者工作坊

精心收集的 48 个 JavaScript 代码片段，仅需 30 秒就可理解

原文：Chalarangelo 译文：IT168https://github.com/Chalarangelo/30-seconds-of-code#anagrams-of-string-with-duplicates该项目来自于 Github 用户 Chalarangelo，目前已在 Github 上获得了 5000 多Star，精心收集了多达 48 个有用的 JavaS...