JumpServer开源堡垒机搭建及使用
目录
一，产品介绍
二，功能介绍
三，系统架构
3.1 应用架构
3.2 组件说明
3.3 逻辑架构
3.3 逻辑架构
四，linux单机部署及方式选择
4.1 操作系统要求（JumpServer-v3系列版本）
4.1.1 数据库
4.1.3创建数据库参考
4.2 在线安装
4.2.1 环境访问
4.3 基于docker容器部署
4.3.1 Mysql部署：
4.3.2 redis部署
4.3.3 jumpserver部署
五，jumpserver功能使用
5.1 jumpserver功能说明
5.2 启用多因子认证
5.3 资产管理
5.3.1 资产创建
5.3.2 资产授权
一，产品介绍
jumpServer 是广受欢迎的开源堡垒机，是符合 4A 规范的专业运维安全审计系统。JumpServer 的产品特色包括：
- 开源：零门槛，线上快速获取和安装；
- 分布式：轻松支持大规模并发访问；
- 无插件：仅需浏览器，极致的 Web Terminal 使用体验；
- 多云支持：一套系统，同时管理不同云上面的资产；
- 云端存储：审计录像云端存储，永不丢失；
- 多租户：一套系统，多个子公司和部门同时使用；
多应用支持：数据库，Windows 远程应用，Kubernetes。
二，功能介绍
注：带有 X-Pack 标识的功能为 JumpServer 堡垒机企业版功能。
三，系统架构
3.1 应用架构
JumpServer 采用分层架构，分别是负载层、接入层、核心层、数据层、存储层。
JumpServer 应用架构图如下：
3.2 组件说明
- Core 组件是 JumpServer 的核心组件，其他组件依赖此组件启动。
- Koko 是服务于类 Unix 资产平台的组件，通过 SSH、Telnet 协议提供字符型连接。
- Lion 是服务于 Windows 资产平台的组件，用于 Web 端访问 Windows 资产。
- Omnidb 是服务于数据库的组件，用于可视化界面纳管数据库。
- Razor 是服务于 RDP 协议组件，该组件主要功能是通过 JumpServer Client 方式访问 Windows 资产。
- Magnus 是服务于数据库的组件，用于通过客户端代理访问数据库。
- Celery 是处理异步任务的组件，用于执行 JumpServer 相关的自动化任务。
3.3 逻辑架构
- JumpServer 分为多个组件，大致的架构如下图所示，其中 Lina 和 Luna 为纯静态文件，最终由 Nginx 整合。
- Koko 是服务于类 Unix 资产平台的组件，通过 SSH、Telnet 协议提供字符型连接。
- Lion 是服务于 Windows 资产平台的组件，用于 Web 端访问 Windows 资产。
- Omnidb 是服务于数据库的组件，用于可视化界面纳管数据库。
- Razor 是服务于 RDP 协议组件，该组件主要功能是通过 JumpServer Client 方式访问 Windows 资产。
- Magnus 是服务于数据库的组件，用于通过客户端代理访问数据库。
- Celery 是处理异步任务的组件，用于执行 JumpServer 相关的自动化任务。
3.3 逻辑架构
- JumpServer 分为多个组件，大致的架构如下图所示，其中 Lina 和 Luna 为纯静态文件，最终由 Nginx 整合。
四，linux单机部署及方式选择
4.1 操作系统要求（JumpServer-v3系列版本）
支持主流 Linux 发行版本（基于 Debian / RedHat，包括国产操作系统）
| 操作系统 | 架构 | Linux 内核 | 软件要求 | 最小化硬件配置 |
| linux/amd64 | x86_64 | >= 4.0 | wget curl tar gettext iptables python | 2Core/8GB RAM/60G HDD |