堡垒机jumperserver搭建以及监控资源使用

                      Jumperserver搭建

1、安装的过程这里不讲,可以参考官方的文档,一步步来就可以了没有任何的问题

http://docs.jumpserver.org/zh/docs/step_by_step.html

 

2、完成之后呢需要进行管理,

管理文档参考官方的文档

http://docs.jumpserver.org/zh/docs/admin_create_asset.html

1)配置邮箱

我的邮箱有问题,已经改正了没问题

  图片1.png

图片2.png图片3.png图片4.png

图片5.png

图片6.png

2)创建用户

创建之前先创建组

 图片7.png

创建用户

图片8.png

给用户设置密码:

 图片9.png

 图片10.png

登陆试试

 图片11.png

 图片12.png

这里需要一直下一步即可

 图片13.png

就可以了

 

当然可以通过命令行登陆

 图片14.png

图片15.png

3创建linux资产

 图片16.png

 

这里一定要按照你的被管理服务器的root用户或者其他用户填写不然启动不了后面

比如

图片17.png 

这里管理用户要用root

 图片18.png图片19.png

3、创建系统用户

 图片20.png

4、创建资产

 图片21.png图片22.png

图片23.png

完成后可以测试

 

 图片24.png

 

图片25.png

图片26.png

5、授权管理

  图片27.png

 图片28.png

图片29.png

图片30.png

图片31.png


6、使用资产


 图片32.png

 图片33.png

备注

如果是win的机器那么需要在win的里面开启rdp

 图片34.png

 

另外在管理用户的填写要写成pcr,密码自己知道

图片35.png 

系统用户是pc就是登陆win的账号,密码自己知道

 图片36.png

 

 

测试一下

 

 图片37.png

7、会话管理:

如果要有绘画管理,那么一定会从web界面或者命令行对服务器进行了登陆才会显示的

例如:

我这里的远端地址有点问题不是127.0.0.1,暂时不用管后面进行修复

 

 图片38.png

图片39.png

命令纪录:

做了哪些操作就是和history一样

 图片40.png

 

8、终端管理:

 

终端列表页面列出了 Jumpserver 正在使用的终端有哪些,例如:Coco、Gua 等。终端第一次使用,会首先向 Jumpserver 发送请求注册,在 Jumpserver 中接受注册后就可以正常使用该终端了。

 

 图片41.png

加入window1在线是红色的就重新执行下面的命令,要换一下ip地址

 

Wingdow1和linux是我自己改的名字,你也可以自己修改

 

docker run --name jms_guacamole -d  -p 8081:8080 -v /opt/guacamole/key:/config/guacamole/key -e JUMPSERVER_KEY_DIR=/config/guacamole/key -e JUMPSERVER_SERVER=http://172.16.2.173:8080  registry.jumpserver.org/public/guacamole:latest

 

 

9、作业中心:

作业是 Jumpserver 向其所管理下的资产发送的指令,例如,测试资产可连接性、获取资产硬件信息、测试管理用户可连接性和测试系统用户可连接性等命令。默认展示最近7天的作业记录。

 

 图片42.png

 

10、在终端管理的页面上windowdocker那个容器

Linuxcoco那个程序

 图片43.png

只有他两个启动正常才能让被连接的服务器连接使用

启动win的就启动容器就好了,而启动linxu的就使用:

图片44.png 


猜你喜欢

转载自blog.51cto.com/xiaorenwutest/2135875