当前位置： 首页 > news >正文

开源堡垒机Jumpserver

news 2026/2/8 1:37:32

开源堡垒机Jumpserver

文章目录

  • 开源堡垒机Jumpserver
    • 1 Jumpserver介绍
    • 2 Jumpserver部署
      • 用户管理
      • 资产创建
      • 账号管理
        • 模板添加
      • 用户组管理
      • 权限管理
      • 远程连接
      • 免密连接

1 Jumpserver介绍

Jumpserver 是全球首款完全开源的堡垒机，使用 GNU GPL v2.0 开源协议，是符合 4A 的运维安全审计系统。

Jumpserver 使用 Python / Django 进行开发，遵循 Web 2.0 规范，配备了业界领先的 Web Terminal 解决方案，交互界面美观、用户体验好。

Jumpserver 采纳分布式架构，支持多机房跨区域部署，支持横向扩展，无资产数量及并发限制。

核心功能列表

  • 身份验证
    • 登录认证
      • 资源统一登录和认证
      • LDAP认证
      • 支持OpenID，实现单点登录
    • 多因子认证
      • MFA(Google Authenticator)
  • 帐号管理
    • 集中帐号管理
      • 管理用户管理
      • 系统用户管理
    • 统一密码管理
      • 资产密码托管
      • 自动生成密码
      • 密码自动推送
      • 密码过期设置
    • 批量密码变更(X-PACK)
      • 定期批量修改密码
      • 生成随机密码
    • 多云环境的资产纳管(X-PACK)
      • 对私有云、公有云资产统一纳管
  • 授权控制
    • 资产授权管理
      • 资产树
      • 资产或资产组灵活授权
      • 节点内资产自动继承授权
    • RemoteApp(X-PACK)
      • 实现更细粒度的应用级授权
    • 组织管理(X-PACK)
      • 实现多租户管理，权限隔离
    • 多维度授权
      • 可对用户、用户组或系统角色授权
    • 指令限制
      • 限制特权指令使用，支持黑白名单
    • 统一文件传输
      • SFTP 文件上传/下载
    • 文件管理
      • Web SFTP 文件管理
  • 安全审计
    • 会话管理
      • 在线会话管理
      • 历史会话管理
    • 录像管理
      • Linux录像支持
      • Windows录像支持
    • 指令审计
      • 指令记录
    • 文件传输审计
      • 上传/下载记录审计

2 Jumpserver部署

[root@localhost ~]# curl -sSL https://resource.fit2cloud.com/jumpserver/jumpserver/releases/latest/download/quick_start.sh | bash
[+] Running 10/10✔ Container jms_core    Started                                                                                                                                 0.4s ✔ Container jms_lion    Started                                                                                                                                 0.1s ✔ Container jms_mysql   Running                                                                                                                                 0.0s ✔ Container jms_web     Started                                                                                                                                 0.1s ✔ Container jms_celery  Started                                                                                                                                 0.1s ✔ Container jms_kael    Started                                                                                                                                 0.0s ✔ Container jms_koko    Started                                                                                                                                 0.1s ✔ Container jms_magnus  Started                                                                                                                                 0.1s ✔ Container jms_redis   Running                                                                                                                                 0.0s ✔ Container jms_chen    Started                                                                                                                                 0.1s 
[root@localhost ~]# cd /opt/jumpserver-installer-v3.9.3/
[root@localhost jumpserver-installer-v3.9.3]# ./jmsctl.sh start
[+] Building 0.0s (0/0)                                                                                                                                docker:default
[+] Running 10/0✔ Container jms_mysql   Running                                                                                                                                 0.0s ✔ Container jms_lion    Running                                                                                                                                 0.0s ✔ Container jms_magnus  Running                                                                                                                                 0.0s ✔ Container jms_redis   Running                                                                                                                                 0.0s ✔ Container jms_web     Running                                                                                                                                 0.0s ✔ Container jms_core    Running                                                                                                                                 0.0s ✔ Container jms_kael    Running                                                                                                                                 0.0s ✔ Container jms_koko    Running                                                                                                                                 0.0s ✔ Container jms_celery  Running                                                                                                                                 0.0s ✔ Container jms_chen    Running                                                                                                                                 0.0s [root@localhost jumpserver-installer-v3.9.3]# ss -antl
State              Recv-Q             Send-Q                          Local Address:Port                            Peer Address:Port             Process             
LISTEN             0                  4096                                  0.0.0.0:33061                                0.0.0.0:*                                    
LISTEN             0                  4096                                  0.0.0.0:33062                                0.0.0.0:*                                    
LISTEN             0                  4096                                  0.0.0.0:2222                                 0.0.0.0:*                                    
LISTEN             0                  4096                                  0.0.0.0:63790                                0.0.0.0:*                                    
LISTEN             0                  4096                                  0.0.0.0:80                                   0.0.0.0:*                                    
LISTEN             0                  128                                   0.0.0.0:22                                   0.0.0.0:*                                    
LISTEN             0                  5                                   127.0.0.1:631                                  0.0.0.0:*                                    
LISTEN             0                  4096                                     [::]:33061                                   [::]:*                                    
LISTEN             0                  4096                                     [::]:33062                                   [::]:*                                    
LISTEN             0                  4096                                     [::]:2222                                    [::]:*                                    
LISTEN             0                  4096                                     [::]:63790                                   [::]:*                                    
LISTEN             0                  4096                                     [::]:80                                      [::]:*                                    
LISTEN             0                  128                                      [::]:22                                      [::]:*                                    
LISTEN             0                  5                                       [::1]:631                                     [::]:*                                    
[root@localhost jumpserver-installer-v3.9.3]# ./jmsctl.sh status
NAME         IMAGE                                 COMMAND                   SERVICE   CREATED         STATUS                   PORTS
jms_celery   docker.io/jumpserver/core-ce:v3.9.3   "./entrypoint.sh sta…"   celery    5 minutes ago   Up 5 minutes (healthy)   8080/tcp
jms_chen     docker.io/jumpserver/chen:v3.9.3      "./entrypoint.sh"         chen      5 minutes ago   Up 5 minutes (healthy)   8082/tcp
jms_core     docker.io/jumpserver/core-ce:v3.9.3   "./entrypoint.sh sta…"   core      5 minutes ago   Up 5 minutes (healthy)   8080/tcp
jms_kael     docker.io/jumpserver/kael:v3.9.3      "./entrypoint.sh"         kael      5 minutes ago   Up 5 minutes (healthy)   8083/tcp
jms_koko     docker.io/jumpserver/koko:v3.9.3      "./entrypoint.sh"         koko      5 minutes ago   Up 5 minutes (healthy)   0.0.0.0:2222->2222/tcp, :::2222->2222/tcp, 5000/tcp
jms_lion     docker.io/jumpserver/lion:v3.9.3      "./entrypoint.sh"         lion      5 minutes ago   Up 5 minutes (healthy)   4822/tcp, 8081/tcp
jms_magnus   docker.io/jumpserver/magnus:v3.9.3    "./entrypoint.sh"         magnus    5 minutes ago   Up 5 minutes (healthy)   0.0.0.0:33061-33062->33061-33062/tcp, :::33061-33062->33061-33062/tcp, 0.0.0.0:63790->63790/tcp, :::63790->63790/tcp
jms_mysql    jumpserver/mariadb:10.6               "docker-entrypoint.s…"   mysql     7 minutes ago   Up 7 minutes (healthy)   3306/tcp
jms_redis    jumpserver/redis:6.2                  "docker-entrypoint.s…"   redis     7 minutes ago   Up 7 minutes (healthy)   6379/tcp
jms_web      docker.io/jumpserver/web:v3.9.3       "/docker-entrypoint.…"   web       5 minutes ago   Up 5 minutes (healthy)   0.0.0.0:80->80/tcp, :::80->80/tcp

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

用户管理

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

资产创建

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

账号管理

模板添加

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

用户组管理

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

权限管理

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

远程连接

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

免密连接

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

相关文章：

开源堡垒机Jumpserver

开源堡垒机Jumpserver 文章目录 开源堡垒机Jumpserver1 Jumpserver介绍2 Jumpserver部署用户管理资产创建账号管理模板添加 用户组管理权限管理远程连接免密连接 1 Jumpserver介绍 Jumpserver 是全球首款完全开源的堡垒机，使用 GNU GPL v2.0 开源协议，是…...

编程日记 2024/3/19 6:58:31

PyTorch学习笔记之基础函数篇（十五）

文章目录 数值比较运算8.1 torch.equal()函数8.2 torch.ge()函数8.3 torch.gt()函数8.4 torch.le()函数8.5 torch.lt()函数8.6 torch.ne()函数8.7 torch.sort()函数8.8 torch.topk()函数 数值比较运算 8.1 torch.equal()函数 torch.equal(tensor1, tensor2) -> bool这个函…...

编程日记 2024/3/19 6:54:27

Latex插入pdf图片，去除空白部分

目录 参考链接： 流程： 参考链接： ​科研锦囊之Latex-如何插入图片、表格、参考文献 http://t.csdnimg.cn/vpSJ3 流程： Latex的图片插入支持PDF文件，这里笔者建议都使用PDF文件进行图片的插入，因为PDF作…...

编程日记 2024/3/19 6:53:25

微服务：高并发带来的问题的容错方案

1.相关脚本（陈天狼） 启动nacos客户端： startup.cmd -m standalone 启动sentinel控制台： # 直接使⽤jar命令启动项⽬(控制台本身是⼀个SpringBoot项⽬) java -Dserver.port8080 -Dcsp.sentinel.dashboard.serverlocalhost:808…...

编程日记 2024/3/19 6:49:21

sqllab第35-45关通关笔记

35关知识点： 宽字节注入数值型注入错误注入 payload:id1andextractvalue(1,concat(0x7e,database(),0x7e))0--联合注入 payload:id0unionselect1,database(),version()-- 36关知识点： 字符型注入宽字节注入错误注入 payload:id1%df%27andextractvalue(…...

编程日记 2024/3/19 6:47:20

Jenkins流水线将制品发布到Nexus存储库

1、安装jenkins（建议别用docker安装，坑太多） docker run -d -p 8089:8080 -p 10241:50000 -v /var/jenkins_workspace:/var/jenkins_home -v /etc/localtime:/etc/localtime --name my_jenkins --userroot jenkins/jenkins:2.449 坑1 打开x…...

编程日记 2024/3/19 6:46:18

信息学奥赛一本通之MAC端VSCode C++环境配置

前提 安装 Visual Studio CodeVSCode 中安装 C/C扩展确保 Clang 已经安装（在终端中输入命令：clang --version 来确认是否安装）未安装，在命令行执行xcode-select --install 命令，会自行安装，安装文件有点大…...

编程日记 2024/3/19 6:44:15

MPIKGC：大语言模型改进知识图谱补全

MPIKGC：大语言模型改进知识图谱补全 提出背景MPIKGC框架 论文：https://arxiv.org/pdf/2403.01972.pdf 代码：https://github.com/quqxui/MPIKGC 提出背景 知识图谱就像一个大数据库，里面有很多关于不同事物的信息，这…...

编程日记 2024/3/19 6:42:14

Flutter-自定义图片3D画廊

效果 需求 3D画廊效果 设计内容 StackGestureDetectorTransformPositioned数学三角函数 代码实现 具体代码大概300行 import dart:math;import package:flutter/material.dart; import package:flutter_xy/widgets/xy_app_bar.dart;import ../../r.dart;class ImageSwitc…...

编程日记 2024/3/19 6:41:13

python中如何解析Html

在最近需要的需求中，需要 python 获取网页内容，并从html中获取到想要的内容。这里记录一下两个比较常用的python库对html的解析。 1. BeautifulSoup 它是一个非常流行的python脚本库，用于解析HTML和XML文档。如果你对 java 很熟悉&#xff…...

编程日记 2024/3/19 6:39:11

Hystrix的原理及应用：构建微服务容错体系的利器（一）

本系列文章简介： 本系列文章旨在深入剖析Hystrix的原理及应用，帮助大家理解其如何在微服务容错体系中发挥关键作用。我们将从Hystrix的核心原理出发，探讨其隔离、熔断、降级等机制的实现原理；接着，我们将结合实际应用场…...

编程日记 2024/3/19 6:36:08

win10企业版LTSC可以识别鼠标，无法识别移动硬盘问题

1. USB控制器重置：在设备管理器中，展开"通用串行总线控制器"。右键点击每个USB控制器，选择"卸载设备"。完成后，重新启动计算机。操作系统将自动重新安装USB控制器驱动程序。这可能有助于解决与USB控制器相关的…...

编程日记 2024/3/19 6:34:06

[经验分享]OpenCV显示上一次调用的图片的处理方法

最近在研究OpenCV时发现，重复调用cv::imshow("frame", frame)时，会显示出上一次的图片。 网上搜索了方法，有以下3种因素可能导致： 1. 图像变量未正确更新：可能在更新 frame 变量之前就已经调用了 imshow。…...

编程日记 2024/3/19 6:27:00

NFS性能优化参考 —— 筑梦之路

CentOS 7 NFS服务优化的配置参考—— 筑梦之路_nfs 读取优化-CSDN博客 核心原则是减少客户端与服务端的交互次数，因此我们在访问文件的时候应该尽量保持文件的打开状态，避免重复打开关闭文件，这样NFS全路径的逐级检查。这种方法对NFSv4以后的…...

编程日记 2024/3/19 6:24:58

Vue3学习日记 Day4 —— pnpm，Eslint

注：此课程需要有Git的基础才能学习 一、pnpm包管理工具 1、使用原因 1.1、速度快，远胜过yarn和npm 1.2、节省磁盘空间 2、使用方式 2.1、安装方式 npm install -g pnpm 2.2、创建项目 pnpm create vue 二、Eslint配置代码风格 1、环境同步 1、禁用Pret…...

编程日记 2024/3/19 6:22:57

二叉树遍历（牛客网）

描述 编一个程序，读入用户输入的一串先序遍历字符串，根据此字符串建立一个二叉树（以指针方式存储）。 例如如下的先序遍历字符串： ABC##DE#G##F### 其中“#”表示的是空格，空格字符代表空树。建立起此二叉树…...

编程日记 2024/3/19 6:21:56

语音识别：whisper部署服务器（远程访问，语音实时识别文字）

Whisper是OpenAI于2022年发布的一个开源深度学习模型，专门用于语音识别任务。它能够将音频转换成文字，支持多种语言的识别，包括但不限于英语、中文、西班牙语等。Whisper模型的特点是它在多种不同的音频条件下（如不同的背景噪声水…...

编程日记 2024/3/19 6:20:55

Faust勒索病毒：了解最新变种[nicetomeetyou@onionmail.org].faust，以及如何保护您的数据

导言： 在一个快节奏的数字世界中，我们经常忽视数据安全的重要性。然而，最新的勒索病毒——[nicetomeetyouonionmail.org].faust、[support2022cock.li].faust、[tsai.shenmailfence.com].faust 、[Encrypteddmailfence.com].faust、[Deciphe…...

编程日记 2024/3/19 6:19:54

EI Scopus检索 | 第二届大数据、物联网与云计算国际会议(ICBICC 2024) |

会议简介 Brief Introduction 2024年第二届大数据、物联网与云计算国际会议(ICBICC 2024) 会议时间：2024年12月29日-2025年1月1日 召开地点：中国西双版纳 大会官网：ICBICC 2024-2024 International Conference on Big data, IoT, and Cloud C…...

编程日记 2024/3/19 6:18:53

判断闰年（C语言）

一、运行结果&#xff1b; 二、源代码&#xff1b; # define _CRT_SECURE_NO_WARNINGS # include <stdio.h>int main() {//初始化变量值&#xff1b;int year 2000;//执行循环判断&#xff1b;while (year < 2010){//执行流程&#xff1b;//判断能否整除4&#xff1…...

编程日记 2024/3/19 6:17:52

基于FPGA的PID算法学习———实现PID比例控制算法

基于FPGA的PID算法学习 前言一、PID算法分析二、PID仿真分析1. PID代码2.PI代码3.P代码4.顶层5.测试文件6.仿真波形 总结 前言 学习内容&#xff1a;参考网站&#xff1a; PID算法控制 PID即&#xff1a;Proportional&#xff08;比例&#xff09;、Integral&#xff08;积分&…...

编程新知 2026/2/6 17:50:11

日语学习-日语知识点小记-构建基础-JLPT-N4阶段（33）：にする

日语学习-日语知识点小记-构建基础-JLPT-N4阶段（33）：にする 1、前言（1）情况说明（2）工程师的信仰2、知识点（1）　にする1，接续：名词＋にする2，接续：疑问词＋にする3，（A）は（B）にする。（2）復習：（1）复习句子（2）ために　＆　ように（３）そう（４）にする3、…...

编程新知 2025/11/20 7:52:01

在 Nginx Stream 层“改写”MQTT ngx_stream_mqtt_filter_module

1、为什么要修改 CONNECT 报文&#xff1f; 多租户隔离&#xff1a;自动为接入设备追加租户前缀&#xff0c;后端按 ClientID 拆分队列。零代码鉴权&#xff1a;将入站用户名替换为 OAuth Access-Token&#xff0c;后端 Broker 统一校验。灰度发布&#xff1a;根据 IP/地理位写…...

编程新知 2025/8/1 10:20:23

页面渲染流程与性能优化

页面渲染流程与性能优化详解&#xff08;完整版&#xff09; 一、现代浏览器渲染流程&#xff08;详细说明&#xff09; 1. 构建DOM树 浏览器接收到HTML文档后&#xff0c;会逐步解析并构建DOM&#xff08;Document Object Model&#xff09;树。具体过程如下&#xff1a; (…...

编程新知 2026/1/31 11:58:35

第25节 Node.js 断言测试

Node.js的assert模块主要用于编写程序的单元测试时使用&#xff0c;通过断言可以提早发现和排查出错误。 稳定性: 5 - 锁定 这个模块可用于应用的单元测试&#xff0c;通过 require(assert) 可以使用这个模块。 assert.fail(actual, expected, message, operator) 使用参数…...

编程新知 2025/10/11 0:24:31

【OSG学习笔记】Day 16: 骨骼动画与蒙皮（osgAnimation）

骨骼动画基础 骨骼动画是 3D 计算机图形中常用的技术&#xff0c;它通过以下两个主要组件实现角色动画。 骨骼系统 (Skeleton)&#xff1a;由层级结构的骨头组成&#xff0c;类似于人体骨骼蒙皮 (Mesh Skinning)&#xff1a;将模型网格顶点绑定到骨骼上&#xff0c;使骨骼移动…...

编程新知 2026/2/1 5:42:50

laravel8+vue3.0+element-plus搭建方法

创建 laravel8 项目 composer create-project --prefer-dist laravel/laravel laravel8 8.* 安装 laravel/ui composer require laravel/ui 修改 package.json 文件 "devDependencies": {"vue/compiler-sfc": "^3.0.7","axios": …...

编程新知 2025/10/15 0:25:46

Java 二维码

Java 二维码 **技术&#xff1a;**谷歌 ZXing 实现 首先添加依赖 <!-- 二维码依赖 --><dependency><groupId>com.google.zxing</groupId><artifactId>core</artifactId><version>3.5.1</version></dependency><de…...

编程新知 2025/9/6 16:22:45

接口自动化测试：HttpRunner基础

相关文档 HttpRunner V3.x中文文档 HttpRunner 用户指南 使用HttpRunner 3.x实现接口自动化测试 HttpRunner介绍 HttpRunner 是一个开源的 API 测试工具&#xff0c;支持 HTTP(S)/HTTP2/WebSocket/RPC 等网络协议&#xff0c;涵盖接口测试、性能测试、数字体验监测等测试类型…...

编程新知 2026/1/29 7:31:17

【学习笔记】erase 删除顺序迭代器后迭代器失效的解决方案

目录 使用 erase 返回值继续迭代使用索引进行遍历 我们知道类似 vector 的顺序迭代器被删除后&#xff0c;迭代器会失效&#xff0c;因为顺序迭代器在内存中是连续存储的&#xff0c;元素删除后&#xff0c;后续元素会前移。 但一些场景中&#xff0c;我们又需要在执行删除操作…...

编程新知 2025/9/30 8:10:20