目录前言堡垒机的作用:JumpServer介绍:一、准备虚拟机二、部署过程总结前言堡垒机的作用:堡垒机即运维安全审计系统是一种核心的网络安全管控设备。它通过协议代理技术成为运维人员访问服务器、网络设备、数据库等IT资产的统一入口和唯一通道实现对所有运维操作的集中管控与安全隔离。其核心价值在于提供统一身份认证、细粒度权限控制、全程操作审计如命令记录、会话录像以及自动化改密等功能有效解决资产众多难管理、运维权限不清晰、操作行为难追溯等安全与运维难题。随着技术发展堡垒机已从早期硬件形态演进为支持软件、云原生及混合云环境的多种交付模式是政府、金融、电信等关键信息基础设施行业满足等保合规要求的重要技术手段。JumpServer介绍:JumpServer 是广受欢迎的开源堡垒机是符合 4A 规范的专业运维安全审计系统。JumpServer 帮助企业以更安全的方式管控和登录所有类型的资产实现事前授权、事中监察、事后审计满足等保合规要求。JumpServer 堡垒机支持的资产类型包括SSH (Linux / Unix / 网络设备 等)Windows (Web 方式连接 / 原生 RDP 连接)数据库 (MySQL / MariaDB / Oracle / SQLServer / PostgreSQL / ClickHouse 等)NoSQL (Redis / MongoDB 等)GPT (ChatGPT 等)云服务 (Kubernetes / VMware vSphere 等)Web 站点 (各类系统的 Web 管理后台)应用 (通过 Remote App 连接各类应用)JumpServer 的产品特色包括开源零门槛线上快速获取和安装分布式轻松支持大规模并发访问无插件仅需浏览器极致的 Web Terminal 使用体验多云支持一套系统同时管理不同云上面的资产云端存储审计录像云端存储永不丢失多租户一套系统多个子公司和部门同时使用多应用支持数据库Windows 远程应用Kubernetes。官方网址https://www.jumpserver.org/一、准备虚拟机本次实验使用Linux单机部署JumpServer环境要求操作系统Cpu内存存储大小Linux centos848G200GB1.安装Centos8环境安装完成二、部署过程使用nmtui命令对网卡进行设置使用固定IP地址勾选自动连接网卡。一共有两块网卡一张是vmnet1一张是vmnet8是后来添加的。配置主机名关闭防火墙Selinux和清空iptables配置基础yum源创建挂载点使用mount命令进行挂盘在/etc/yum.repos.d/目录中创建一个备份目录将所有的repo文件剪切进去使用vi命令创建一个新的repo文件。若怕baseurl写错可以先使用cd命令进入BaseOS和AppStream所在的目录使用pwd命令查看完整目录repo文件格式 [名称] nameAppStream/BaseOS #文件名字 baseurlfile:///本地文件路径 #挂载路径 enabled1/0 #1表示开启0表示关闭 gpgcheck1/0 #1表示开启gpgcheck0表示关闭gpgcheck #gpgkey #只有在gpgcheck1时这个字段才会使用若gpgcheck0该字段可以不写使用yum groupinstall base -y安装基础软件包组使用ifconfig命令测试是否安装成功因为ifconfig属于base软件组中的软件上传提前下载好的JumpServer的软件包创建一个存放JumpServer的目录并使用tar命令解压到目录中使用cd命令切换到解压的目录中将目录切换到刚才解压的目录中运行./jmsctl.sh install这里缺少一个python作为依赖所以运行不了./jmsctl.sh install使用yum install python -y安装即可然后在执行./jmsctl.sh install安装python之后因为这里是演示实验一路默认即可安装时间会有点长稍作等待使用./jmsctl.sh start命令启动服务打开浏览器输入它给你打印出来的网址输入用户和密码即可登陆进来后会让你重置密码第一次登陆会让你完善个人信息将协议勾选上直接提交即可进入。至此本次实验完成总结本次实验先介绍了堡垒机和 JumpServer 的作用、功能优势。随后在 VMware 的 CentOS8 虚拟机中完成了网络、系统环境和软件源配置解决部署报错问题成功安装并启动 JumpServer 堡垒机。通过实操熟练掌握了堡垒机的部署方法了解了企业安全运维的基本方式。本文章只是一次实验在实际生产过程中会在部署JumpServer时进行个性化的要求和安全加固。