开源堡垒机Jumpserver
开源堡垒机Jumpserver
文章目录
- 开源堡垒机Jumpserver
- 1 Jumpserver介绍
- 2 Jumpserver部署
- 用户管理
- 资产创建
- 账号管理
- 模板添加
- 用户组管理
- 权限管理
- 远程连接
- 免密连接
1 Jumpserver介绍
Jumpserver 是全球首款完全开源的堡垒机，使用 GNU GPL v2.0 开源协议，是符合 4A 的运维安全审计系统。
Jumpserver 使用 Python / Django 进行开发，遵循 Web 2.0 规范，配备了业界领先的 Web Terminal 解决方案，交互界面美观、用户体验好。
Jumpserver 采纳分布式架构，支持多机房跨区域部署，支持横向扩展，无资产数量及并发限制。
核心功能列表
- 身份验证
- 登录认证
- 资源统一登录和认证
- LDAP认证
- 支持OpenID，实现单点登录
- 多因子认证
- MFA(Google Authenticator)
- 登录认证
- 帐号管理
- 集中帐号管理
- 管理用户管理
- 系统用户管理
- 统一密码管理
- 资产密码托管
- 自动生成密码
- 密码自动推送
- 密码过期设置
- 批量密码变更(X-PACK)
- 定期批量修改密码
- 生成随机密码
- 多云环境的资产纳管(X-PACK)
- 对私有云、公有云资产统一纳管
- 集中帐号管理
- 授权控制
- 资产授权管理
- 资产树
- 资产或资产组灵活授权
- 节点内资产自动继承授权
- RemoteApp(X-PACK)
- 实现更细粒度的应用级授权
- 组织管理(X-PACK)
- 实现多租户管理，权限隔离
- 多维度授权
- 可对用户、用户组或系统角色授权
- 指令限制
- 限制特权指令使用，支持黑白名单
- 统一文件传输
- SFTP 文件上传/下载
- 文件管理
- Web SFTP 文件管理
- 资产授权管理
- 安全审计
- 会话管理
- 在线会话管理
- 历史会话管理
- 录像管理
- Linux录像支持
- Windows录像支持
- 指令审计
- 指令记录
- 文件传输审计
- 上传/下载记录审计
- 会话管理
2 Jumpserver部署
[root@localhost ~]# curl -sSL https://resource.fit2cloud.com/jumpserver/jumpserver/releases/latest/download/quick_start.sh | bash
[+] Running 10/10✔ Container jms_core Started 0.4s ✔ Container jms_lion Started 0.1s ✔ Container jms_mysql Running 0.0s ✔ Container jms_web Started 0.1s ✔ Container jms_celery Started 0.1s ✔ Container jms_kael Started 0.0s ✔ Container jms_koko Started 0.1s ✔ Container jms_magnus Started 0.1s ✔ Container jms_redis Running 0.0s ✔ Container jms_chen Started 0.1s
[root@localhost ~]# cd /opt/jumpserver-installer-v3.9.3/
[root@localhost jumpserver-installer-v3.9.3]# ./jmsctl.sh start
[+] Building 0.0s (0/0) docker:default
[+] Running 10/0✔ Container jms_mysql Running 0.0s ✔ Container jms_lion Running 0.0s ✔ Container jms_magnus Running 0.0s ✔ Container jms_redis Running 0.0s ✔ Container jms_web Running 0.0s ✔ Container jms_core Running 0.0s ✔ Container jms_kael Running 0.0s ✔ Container jms_koko Running 0.0s ✔ Container jms_celery Running 0.0s ✔ Container jms_chen Running 0.0s [root@localhost jumpserver-installer-v3.9.3]# ss -antl
State Recv-Q Send-Q Local Address:Port Peer Address:Port Process
LISTEN 0 4096 0.0.0.0:33061 0.0.0.0:*
LISTEN 0 4096 0.0.0.0:33062 0.0.0.0:*
LISTEN 0 4096 0.0.0.0:2222 0.0.0.0:*
LISTEN 0 4096 0.0.0.0:63790 0.0.0.0:*
LISTEN 0 4096 0.0.0.0:80 0.0.0.0:*
LISTEN 0 128 0.0.0.0:22 0.0.0.0:*
LISTEN 0 5 127.0.0.1:631 0.0.0.0:*
LISTEN 0 4096 [::]:33061 [::]:*
LISTEN 0 4096 [::]:33062 [::]:*
LISTEN 0 4096 [::]:2222 [::]:*
LISTEN 0 4096 [::]:63790 [::]:*
LISTEN 0 4096 [::]:80 [::]:*
LISTEN 0 128 [::]:22 [::]:*
LISTEN 0 5 [::1]:631 [::]:*
[root@localhost jumpserver-installer-v3.9.3]# ./jmsctl.sh status
NAME IMAGE COMMAND SERVICE CREATED STATUS PORTS
jms_celery docker.io/jumpserver/core-ce:v3.9.3 "./entrypoint.sh sta…" celery 5 minutes ago Up 5 minutes (healthy) 8080/tcp
jms_chen docker.io/jumpserver/chen:v3.9.3 "./entrypoint.sh" chen 5 minutes ago Up 5 minutes (healthy) 8082/tcp
jms_core docker.io/jumpserver/core-ce:v3.9.3 "./entrypoint.sh sta…" core 5 minutes ago Up 5 minutes (healthy) 8080/tcp
jms_kael docker.io/jumpserver/kael:v3.9.3 "./entrypoint.sh" kael 5 minutes ago Up 5 minutes (healthy) 8083/tcp
jms_koko docker.io/jumpserver/koko:v3.9.3 "./entrypoint.sh" koko 5 minutes ago Up 5 minutes (healthy) 0.0.0.0:2222->2222/tcp, :::2222->2222/tcp, 5000/tcp
jms_lion docker.io/jumpserver/lion:v3.9.3 "./entrypoint.sh" lion 5 minutes ago Up 5 minutes (healthy) 4822/tcp, 8081/tcp
jms_magnus docker.io/jumpserver/magnus:v3.9.3 "./entrypoint.sh" magnus 5 minutes ago Up 5 minutes (healthy) 0.0.0.0:33061-33062->33061-33062/tcp, :::33061-33062->33061-33062/tcp, 0.0.0.0:63790->63790/tcp, :::63790->63790/tcp
jms_mysql jumpserver/mariadb:10.6 "docker-entrypoint.s…" mysql 7 minutes ago Up 7 minutes (healthy) 3306/tcp
jms_redis jumpserver/redis:6.2 "docker-entrypoint.s…" redis 7 minutes ago Up 7 minutes (healthy) 6379/tcp
jms_web docker.io/jumpserver/web:v3.9.3 "/docker-entrypoint.…" web 5 minutes ago Up 5 minutes (healthy) 0.0.0.0:80->80/tcp, :::80->80/tcp
用户管理
资产创建
账号管理
模板添加
用户组管理
权限管理
远程连接
免密连接
相关文章：
开源堡垒机Jumpserver
开源堡垒机Jumpserver 文章目录 开源堡垒机Jumpserver1 Jumpserver介绍2 Jumpserver部署用户管理资产创建账号管理模板添加 用户组管理权限管理远程连接免密连接 1 Jumpserver介绍 Jumpserver 是全球首款完全开源的堡垒机，使用 GNU GPL v2.0 开源协议，是…...
PyTorch学习笔记之基础函数篇（十五）
文章目录 数值比较运算8.1 torch.equal()函数8.2 torch.ge()函数8.3 torch.gt()函数8.4 torch.le()函数8.5 torch.lt()函数8.6 torch.ne()函数8.7 torch.sort()函数8.8 torch.topk()函数 数值比较运算 8.1 torch.equal()函数 torch.equal(tensor1, tensor2) -> bool这个函…...
Latex插入pdf图片，去除空白部分
目录 参考链接： 流程： 参考链接： 科研锦囊之Latex-如何插入图片、表格、参考文献 http://t.csdnimg.cn/vpSJ3 流程： Latex的图片插入支持PDF文件，这里笔者建议都使用PDF文件进行图片的插入，因为PDF作…...
微服务：高并发带来的问题的容错方案
1.相关脚本（陈天狼） 启动nacos客户端： startup.cmd -m standalone 启动sentinel控制台： # 直接使⽤jar命令启动项⽬(控制台本身是⼀个SpringBoot项⽬) java -Dserver.port8080 -Dcsp.sentinel.dashboard.serverlocalhost:808…...
sqllab第35-45关通关笔记
35关知识点： 宽字节注入数值型注入错误注入 payload:id1andextractvalue(1,concat(0x7e,database(),0x7e))0--联合注入 payload:id0unionselect1,database(),version()-- 36关知识点： 字符型注入宽字节注入错误注入 payload:id1%df%27andextractvalue(…...
Jenkins流水线将制品发布到Nexus存储库
1、安装jenkins（建议别用docker安装，坑太多） docker run -d -p 8089:8080 -p 10241:50000 -v /var/jenkins_workspace:/var/jenkins_home -v /etc/localtime:/etc/localtime --name my_jenkins --userroot jenkins/jenkins:2.449 坑1 打开x…...
信息学奥赛一本通之MAC端VSCode C++环境配置
前提 安装 Visual Studio CodeVSCode 中安装 C/C扩展确保 Clang 已经安装（在终端中输入命令：clang --version 来确认是否安装）未安装，在命令行执行xcode-select --install 命令，会自行安装，安装文件有点大…...
MPIKGC：大语言模型改进知识图谱补全
MPIKGC：大语言模型改进知识图谱补全 提出背景MPIKGC框架 论文：https://arxiv.org/pdf/2403.01972.pdf 代码：https://github.com/quqxui/MPIKGC 提出背景 知识图谱就像一个大数据库，里面有很多关于不同事物的信息，这…...
Flutter-自定义图片3D画廊
效果 需求 3D画廊效果 设计内容 StackGestureDetectorTransformPositioned数学三角函数 代码实现 具体代码大概300行 import dart:math;import package:flutter/material.dart; import package:flutter_xy/widgets/xy_app_bar.dart;import ../../r.dart;class ImageSwitc…...
python中如何解析Html
在最近需要的需求中，需要 python 获取网页内容，并从html中获取到想要的内容。这里记录一下两个比较常用的python库对html的解析。 1. BeautifulSoup 它是一个非常流行的python脚本库，用于解析HTML和XML文档。如果你对 java 很熟悉ÿ…...
Hystrix的原理及应用：构建微服务容错体系的利器（一）
本系列文章简介： 本系列文章旨在深入剖析Hystrix的原理及应用，帮助大家理解其如何在微服务容错体系中发挥关键作用。我们将从Hystrix的核心原理出发，探讨其隔离、熔断、降级等机制的实现原理；接着，我们将结合实际应用场…...
win10企业版LTSC可以识别鼠标，无法识别移动硬盘问题
1. USB控制器重置：在设备管理器中，展开"通用串行总线控制器"。右键点击每个USB控制器，选择"卸载设备"。完成后，重新启动计算机。操作系统将自动重新安装USB控制器驱动程序。这可能有助于解决与USB控制器相关的…...
[经验分享]OpenCV显示上一次调用的图片的处理方法
最近在研究OpenCV时发现，重复调用cv::imshow("frame", frame)时，会显示出上一次的图片。 网上搜索了方法，有以下3种因素可能导致： 1. 图像变量未正确更新：可能在更新 frame 变量之前就已经调用了 imshow。…...
NFS性能优化参考 —— 筑梦之路
CentOS 7 NFS服务优化的配置参考—— 筑梦之路_nfs 读取优化-CSDN博客 核心原则是减少客户端与服务端的交互次数，因此我们在访问文件的时候应该尽量保持文件的打开状态，避免重复打开关闭文件，这样NFS全路径的逐级检查。这种方法对NFSv4以后的…...
Vue3学习日记 Day4 —— pnpm，Eslint
注：此课程需要有Git的基础才能学习 一、pnpm包管理工具 1、使用原因 1.1、速度快，远胜过yarn和npm 1.2、节省磁盘空间 2、使用方式 2.1、安装方式 npm install -g pnpm 2.2、创建项目 pnpm create vue 二、Eslint配置代码风格 1、环境同步 1、禁用Pret…...
二叉树遍历（牛客网）
描述 编一个程序，读入用户输入的一串先序遍历字符串，根据此字符串建立一个二叉树（以指针方式存储）。 例如如下的先序遍历字符串： ABC##DE#G##F### 其中“#”表示的是空格，空格字符代表空树。建立起此二叉树…...
语音识别：whisper部署服务器（远程访问，语音实时识别文字）
Whisper是OpenAI于2022年发布的一个开源深度学习模型，专门用于语音识别任务。它能够将音频转换成文字，支持多种语言的识别，包括但不限于英语、中文、西班牙语等。Whisper模型的特点是它在多种不同的音频条件下（如不同的背景噪声水…...
Faust勒索病毒：了解最新变种[nicetomeetyou@onionmail.org].faust，以及如何保护您的数据
导言： 在一个快节奏的数字世界中，我们经常忽视数据安全的重要性。然而，最新的勒索病毒——[nicetomeetyouonionmail.org].faust、[support2022cock.li].faust、[tsai.shenmailfence.com].faust 、[Encrypteddmailfence.com].faust、[Deciphe…...
EI Scopus检索 | 第二届大数据、物联网与云计算国际会议(ICBICC 2024) |
会议简介 Brief Introduction 2024年第二届大数据、物联网与云计算国际会议(ICBICC 2024) 会议时间：2024年12月29日-2025年1月1日 召开地点：中国西双版纳 大会官网：ICBICC 2024-2024 International Conference on Big data, IoT, and Cloud C…...
判断闰年（C语言）
一、运行结果； 二、源代码； # define _CRT_SECURE_NO_WARNINGS # include <stdio.h>int main() {//初始化变量值；int year 2000;//执行循环判断；while (year < 2010){//执行流程；//判断能否整除4࿱…...
2024全国水科技大会【协办单位】凌志环保股份有限公司
凌志环保股份有限公司成立于1998年5月，集团共有20余家经营主体组成，凌志环保作为村镇污水处理领域的领军企业、农村污水处理“家电化”的开创者，深耕水治理行业25年，2022年被工信部认定为国家级专精特新“小巨人”企业。公司的核心…...
以太坊开发学习-solidity(二)值类型
文章目录 第一个Solidity程序编译并部署代码变量值类型1. 布尔型2. 整型3. 地址类型4. 定长字节数组 第一个Solidity程序 开发工具：remix 本教程中，我会用remix来跑solidity合约。remix是以太坊官方推荐的智能合约开发IDE（集成开发环境&#…...
实景剧本杀小程序儿童公园剧本杀小程序系统开发
开发实景剧本杀小程序儿童公园剧本杀系统需要考虑以下几个方面： 1. 游戏设计：设计适合儿童玩耍的剧本杀游戏，考虑场景、角色、任务、线索等因素，以适应儿童的理解力和参与度。 2. 技术实现：利用小程序技术框架进行系…...
AJAX——综合案例
1 Bootstrap弹框 功能：不离开当前页面，显示单独内容，供用户操作 步骤： 引入bootstrap.css和bootstrap.js准备弹框标签，确认结构通过自定义属性，控制弹框的显示和隐藏 <!DOCTYPE html> <html la…...
数字化社会的新纪元：揭秘 Web3 的社交网络
随着区块链技术的不断发展和普及，Web3作为其重要组成部分，正逐渐改变着社交网络的面貌。Web3的出现不仅为社交网络带来了新的技术和理念，还为用户提供了更加开放、透明和安全的社交体验。本文将深入探讨Web3的社交网络，揭示其在数…...
旋转花键的制造工艺
旋转花键的制造工艺是一门精细的技术，涉及多个步骤和精细的操作，以确保最终产品的质量和性能，下面简单介绍下旋转花键的制造工艺。 1、原材料准备：制造旋转花键的核心是选择合适的材料，根据花键的规格和性能要求&#…...
python--高阶函数
python--高阶函数 mapmap的用法map的代码示例 filterfilter的用法filter的代码示例 reducereduce的用法reduce的代码示例 返回函数IO编程打开文件文件打开--打开格式文件打开--上下文管理器打开文件（会自动close文件） 文件读取文件读取--file.read(m)文件…...
Vue/Uni-app/微信小程序 v-if 设置出场/退出动画（页面交互不死板，看起来更流畅）
天梦星服务平台 (tmxkj.top)https://tmxkj.top/#/ 在Vue.js中，使用v-if进行条件渲染时设置动画可以通过<transition>组件来实现。 具体操作步骤如下： 包裹条件渲染的元素：您需要将要通过v-if控制显示隐藏的元素包裹在<transition…...
加速量子计算机商业化！富士通日立NEC等联合成立新量子计算公司
内容来源：量子前哨（ID：Qforepost） 编辑丨王珩 编译/排版丨沛贤 深度好文：700字丨5分钟阅读 日本工业界和学术界将在 2024 年联合成立新一家公司，研发量子计算机并将其商业化。包括富士通、日立和NEC在内…...
RPC学习笔记一
什么是RPC RPC（Remote Procedure Call，远程过程调用）是一种用于实现分布式系统中不同计算机或进程之间进行通信和调用的技术和模式。 在传统的过程调用中，当一个程序需要调用另一个程序的函数或方法时，通常是在同一台…...
网站各页面/如何推广app赚钱
鉴于河南是oi弱省，所以想来这道题也没什么人会翻出来写吧，而且这还是haoi2009的一道简单题目，所以估计也没几个人会写博客的，那么看在我这么弱的份上，我觉得是应该写一篇出来的。 这道题我是按照贪心写的（毕…...
wordpress画廊怎么用/平台推广是什么意思
下载jadClipse地址： 链接: http://pan.baidu.com/s/1kTN4TPd 提取码: 3fvd 将net.sf.jadclipse_3.3.0.jar拷贝到eclipse的plugins目录下； 删除eclipse的configuration目录下org.eclipse.update （记录Eclipse feature ID 、相对路径、版本号…...
公众号和网站先做哪个比较好/最新军事消息
以下理论部分转自http://www.cnblogs.com/goodness/archive/2010/05/04/1727141.html，自己就是一步一个境界地做，把每境界的代码记录下来。 研究经典问题，空说不好，我们拿出一个实际的题目来演绎。八数码问题在北大在线测评系统中…...
深圳响应式网站制作/百度站长链接提交
开发中有时需要进程间传递数据，比如对于只允许单实例运行的程序，当已有实例运行时，再次打开程序，可能需要向当前运行的实例传递信息进行特殊处理。对于传递少量数据的情况，最简单的就是用SendMessage发送WM_COPYDATA消…...
东莞手机网站建设入门/搜索引擎营销推广
抽象类(abstract class): abstract 修饰符用于表示所修饰的类是不完整的，并且它只能用作基类。抽象类与非抽象类在以下方面是不同的： 抽象类不能直接实例化，并且对抽象类使用 new 运算符是编译时错误。虽然一些变量和值在编译时的类型可以是…...
中国icp备案的有多少企业网站/百度店面定位怎么申请
amp-pwa-workbox Google codelabs中amp-pwa-workbox的教程步骤精简。 步骤 安装workbox-cli npm install -g workbox-cli 复制代码 根目录引入workbox-sw.dev.v2.0.0.js文件 新建src/sw.js，配置service-worker的缓存规则 importScripts(workbox-sw.dev.v2.0.0.js);…...