安装方式

一、系统设置

1.1 基本设置

名称	示例	备注
当前站点URL	http://web.jumpserver.com/	不设置的话，邮件收到的地址为 http://localhost
用户向导URL		用户首次登陆可以看到此超链接，可以不设置
忘记密码URL		使用了 LDAP, OPENID 等外部认证系统，可以自定义

1.2 邮件设置

必须设置才能使用与邮件相关的功能

不可以同时勾选使用SSL 和使用TLS

名称	示例	备注
SMTP主机	smtp.qq.com	服务商提供的 smtp 服务器
SMTP端口	25	通常是 25
SMTP账号	[email protected]	通常是 [email protected]
SMTP密码	****************	每次测试连接都需要重新输入密码
使用SSL	[ ]	如果端口使用 465，必须勾选此项
使用TLS	[ ]	如果端口使用 587，必须勾选此项
发件人	[email protected]	测试连接必须要输入
主题前缀	[JMS]	邮件的标题，收到的邮件是 [JMS] 开头
测试收件人	[email protected]	测试连接必填

示例如下：
在这里插入图片描述

二、资产管理

准备两个测试资产和一个数据库来验证功能

IP	Host name	Port	System	Admin User	Password
172.16.80.11	test_ssh01	22	Centos 7	root	Test2020.L
172.16.80.21	test_rdp01	3389	Windows 10	administrator	Test2020.W
172.16.80.31	test_mysql01	3306	MySQL 5	root	Test2020.M

Windows 资产先进行 Windows SSH 设置

MySQL 应用需要授权 Core 和 KoKo 的远程访问的权限 MySQL 应用要求

2.1 编辑资产树

根节点 Default 不能重名，右击节点可以添加、删除和重命名节点，以及进行资产相关的操作

说明

点击页面左侧的 资产管理 - 资产列表
先在根节点 Default 右键新建 SSH Server 和 RDP Server 两个节点
----------------------------------------------------------
Defaule
├─ SSH Server
└─ RDP Server

2.2 创建特权用户

点击页面左侧的 资产管理 - 系统用户 - 创建特权用户 创建两个特权用户，特权用户的内容就是上面表单的 Admin User 和 Password

名称不能重名，密码或者密钥二选一即可，一些资产不允许通过密码认证可以改用私钥认证

表单	root 特权用户示例	administrator 特权用户示例
名称	172.16.80.11_root	172.16.80.21_administrator
用户名	root	administrator
密码	Test2020.L	Test2020.W
SSH密钥
备注	SSH 资产特权用户	RDP 资产特权用户

2.3 创建资产

点击页面左侧的 资产管理 - 资产列表 - 创建资产把两个资产导入

主机名不能重名

表单	SSH 资产示例	RDP 资产示例
主机名	test_ssh01	test_rdp01
IP(域名)	172.16.80.11	172.16.80.21
系统平台	Linux	Windows
公网IP
网域
协议组	ssh 22	rdp 3389/ssh 22
特权用户	172.16.80.11_root	172.16.80.21_administrator
节点	Default/SSH Server	Default/RDP Server

创建 Windows 资产，注意协议组我们需要选择 ssh 和 rdp，否则无法获取 Windows 资产的状态及硬件信息

测试资产连接提示

1.资产创建信息填写好保存之后隔几秒钟时间刷新一下网页，ssh 协议资产的可连接图标会显示 绿色，且 硬件信息 会显示出来
2.如果 可连接 的图标是 黄色 或者 红色，可以点击 资产 的 名称，在右侧 快速修改 - 测试可连接性 点击 测试 按钮，根据错误提示处理
3.被连接 Linux 资产需要 python 组件，且版本大于等于 2.6，Ubuntu 等资产默认不允许 root 用户远程 ssh 登录，请自行处理，Windows 资产需要手动安装 OpenSSH Server
4.如果资产不能正常连接，请检查 特权用户 的 用户名 和 密码 是否正确以及该 特权用户 是否能使用 SSH 从 JumpServer 主机正确登录到资产主机上

2.3.1 创建数据库应用

点击页面左侧的应用管理 - 数据库应用 - 创建数据库应用创建 mysql 数据库

表单	MySQL 资产示例
名称	test_mysql01
类型	MySQL
主机	172.16.80.31
端口	3306
数据库
备注	MySQL 资产

数据库选项可以留空，如果是某些特定用户，只允许访问指定的数据库，这里指定数据库名称即可

2.4 创建系统用户

IP	System	System User	Password	Group	Sudo	Sftp Root
172.16.80.11	Centos 7	testssh01	random pass		ALL	/
172.16.80.21	Windows 10	testrdp01	random pass	Users
172.16.80.23	MySQL 5	root	Test2020.M

系统用户提示

在理解 系统用户 之前，你首先得知道系统用户是干嘛用的. 在 Jumpserver 中，需要对资产不同的用途创建不同的 系统用户
比如一个 资产，开发要用、测试要用、可能还要其他的部门也要使用，偷懒的人可能会统一给 root 用户，但是这样并不安全
系统用户就是为了解决这个问题，我们针对不同的用途创建不同的 系统用户，Linux 通过 Sudo 来控制用户的权限，Windows 通过组来控制用户权限

点击页面左侧的 资产管理 - 系统用户 - 创建普通用户创建对应协议系统用户

表单	SSH 系统用户
名称	test_ssh01_测试系统用户
协议	ssh
用户名	testssh01
动态用户名
登录模式	自动登陆
认证方式	托管密码
自动生成	√
自动推送	√
Sudo	ALL
Shell	/bin/bash
家目录
用户附属组
命令过滤器
SFTP根路径 /

表单	RDP 系统用户
名称	test_rdp01_测试系统用户
协议	rdp
用户名	testssh01
动态用户名
认证方式	托管密码
自动生成	√
自动推送	√
AD域名
自动推送	√
用户附属组	Users

表单	MySQL 系统用户
名称	test_mysql01_测试系统用户
认证方式	托管密码
用户名	root
协议	mysql
密码	Test2020.M

三、创建授权规则

3.1 为用户分配资产

IP	System	System User	User
172.16.80.11	Centos 7	testssh01	admin
172.16.80.21	Windows 10	testrdp01	admin
172.16.80.31	MySQL 5	root	admin

点击页面左侧的 授权管理 - 资产授权 - 创建授权规则 创建两个授权

表单	SSH 资产授权	RDP 资产授权
名称	test_ssh01_测试授权	test_rdp01_测试授权
用户	Administrator(admin)	Administrator(admin)
用户组
资产	test_ssh01(172.16.80.11)	test_rdp01(172.16.80.21)
节点
系统用户	test_ssh01_测试系统用户(testssh01)	test_rdp01_测试系统用户(testrdp01)
权限	√ 全部	√ 全部

资产授权提示

名称，授权的名称，不能重复
用户和用户组二选一，不推荐即选择用户又选择用户组
资产和节点二选一，选择节点会包含节点下面的所有资产
系统用户，及所选的用户或用户组下的用户能通过该系统用户使用所选节点或者节点下的资产
用户(组)，资产(节点)，系统用户是一对一的关系，所以当拥有Linux、Windows不同类型资产时，应该分别给Linux资产和Windows资产创建授权规则
一般情况下，资产授权给用户，节点授权给用户组，一个授权只能选择一个系统用户

3.1.1 为用户分配数据库应用

点击页面左侧的 授权管理 - 数据库应用 - 创建授权规则 创建数据库授权

表单	MySQL 资产授权
名称	test_mysql01_测试授权
用户	Administrator(admin)
用户组
数据库应用	test_mysql01
系统用户	test_mysql01_测试系统用户(root)

四、用户登录

登录 JumpServer

点击页面左侧的会话管理 - Web终端用户只能看到自己被管理员授权了的资产，如果登录后无资产，请联系管理员进行确认

(三)Jumpserver v2.13.2配置