超详细：自动化运维之jumpserver堡垒机入门到掌握荐

栏目: 数据库 · 发布时间: 6年前

内容简介：1.3 建立 Python 虚拟环境因为 CentOS 7 自带的是 Python2, 而 Yum 等工具依赖原来的 Python, 为了不扰乱原来的环境我们来使用 Python 虚拟环境

测试推荐环境

CPU: 64位双核处理器
内存: 4G DDR3
数据库：mysql 版本大于等于 5.6 mariadb 版本大于等于 5.5.6

环境

系统: CentOS 7
IP: 192.168.0.230
设置 selinux 和防火墙

[root@web1 ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:c5:33:97 brd ff:ff:ff:ff:ff:ff
    inet 192.168.0.230/24 brd 192.168.0.255 scope global noprefixroute dynamic ens33
       valid_lft 4169sec preferred_lft 4169sec
    inet6 fe80::20c:29ff:fec5:3397/64 scope link
       valid_lft forever preferred_lft forever
[root@web1 ~]# iptables -F
[root@web1 ~]# iptables -X
[root@web1 ~]# iptables -Z
[root@web1 ~]# getenforce
Disabled
[root@web1 ~]#

# 修改字符集, 否则可能报 input/output error的问题, 因为日志里打印了中文
[root@web1 ~]# localedef -c -f UTF-8 -i zh_CN zh_CN.UTF-8
[root@web1 ~]# export LC_ALL=zh_CN.UTF-8
[root@web1 ~]# echo 'LANG="zh_CN.UTF-8"' > /etc/locale.conf

一. 准备 Python 3 和 Python 虚拟环境

1.1 安装依赖包

[root@web1 ~]# yum -y install wget gcc epel-release git

1.2 安装 Python3.6

[root@web1 ~]# yum -y install python36 python36-devel

# 如果下载速度很慢, 可以换国内源
[root@web1 ~]# wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
[root@web1 ~]# yum -y install python36 python36-devel

1.3 建立 Python 虚拟环境

因为 CentOS 7 自带的是 Python2, 而 Yum 等工具依赖原来的 Python, 为了不扰乱原来的环境我们来使用 Python 虚拟环境

[root@web1 ~]# cd /opt
[root@web1 opt]# python3.6 -m venv py3
[root@web1 opt]# source /opt/py3/bin/activate

# 看到下面的提示符代表成功, 以后运行 Jumpserver 都要先运行以上 source 命令, 以下所有命令均在该虚拟环境中运行(py3) [root@localhost py3]

二. 安装 Jumpserver

2.1 下载或 Clone 项目

项目提交较多 git clone 时较大, 你可以选择去 Github 项目页面直接下载zip包。
[root@web1 opt ]# cd /opt/
[root@web1 opt ]# git clone https://github.com/jumpserver/jumpserver.git

2.2 安装依赖 RPM 包

[root@web1 ~]# cd /opt/jumpserver/requirements
[root@web1 requirements ]# yum -y install $(cat rpm_requirements.txt) # 如果没有任何报错请继续

2.3 安装 Python 库依赖

[root@web1 requirements ]# pip install --upgrade pip setuptools
[root@web1 requirements ]# pip install -r requirements.txt
或者 # 如果下载速度很慢, 可以换国内源
[root@web1 requirements ]# pip install --upgrade pip setuptools -i https://mirrors.aliyun.com/pypi/simple/
[root@web1 requirements ]# pip install -r requirements.txt -i https://mirrors.aliyun.com/pypi/simple/

2.4 安装 Redis, Jumpserver 使用 Redis 做 cache 和 celery broke

[root@web1 requirements ]# yum -y install redis
[root@web1 requirements ]# systemctl enable redis
[root@web1 requirements ]# systemctl start redis

2.5 安装 MySQL

本教程使用  Mysql  作为数据库, 如果不使用 Mysql 可以跳过相关 Mysql 安装和配置
[root@web1 requirements ]# yum -y install mariadb mariadb-devel mariadb-server # centos7下安装的是mariadb
[root@web1 requirements ]# systemctl enable mariadb
[root@web1 requirements ]# systemctl start mariadb

2.6 创建数据库 Jumpserver 并授权

[root@web1 requirements ]# DB_PASSWORD=`cat /dev/urandom | tr -dc A-Za-z0-9 | head -c 24` # 生成随机数据库密码
[root@web1 requirements ]# echo -e "\033[31m 你的数据库密码是 $DB_PASSWORD \033[0m"
[root@web1 requirements ]# mysql -uroot -e "create database jumpserver default charset 'utf8'; grant all on jumpserver.* to 'jumpserver'@'127.0.0.1' identified by '$DB_PASSWORD'; flush privileges;"

2.7 修改 Jumpserver 配置文件

[root@web1 requirements ]# cd /opt/jumpserver
[root@web1 jumpserver]# cp config_example.yml config.yml

[root@web1 jumpserver]# SECRET_KEY=`cat /dev/urandom | tr -dc A-Za-z0-9 | head -c 50` # 生成随机SECRET_KEY
[root@web1 jumpserver]# BOOTSTRAP_TOKEN=`cat /dev/urandom | tr -dc A-Za-z0-9 | head -c 16` # 生成随机BOOTSTRAP_TOKEN
[root@web1 jumpserver]# sed -i "s/SECRET_KEY:/SECRET_KEY: $SECRET_KEY/g" /opt/jumpserver/config.yml
[root@web1 jumpserver]# sed -i "s/BOOTSTRAP_TOKEN:/BOOTSTRAP_TOKEN: $BOOTSTRAP_TOKEN/g" /opt/jumpserver/config.yml
[root@web1 jumpserver]# sed -i "s/# DEBUG: true/DEBUG: false/g" /opt/jumpserver/config.yml
[root@web1 jumpserver]# sed -i "s/# LOG_LEVEL: DEBUG/LOG_LEVEL: ERROR/g" /opt/jumpserver/config.yml
[root@web1 jumpserver]# sed -i "s/# SESSION_EXPIRE_AT_BROWSER_CLOSE: false/SESSION_EXPIRE_AT_BROWSER_CLOSE: true/g" /opt/jumpserver/config.yml
[root@web1 jumpserver]# sed -i "s/DB_PASSWORD: /DB_PASSWORD: $DB_PASSWORD/g" /opt/jumpserver/config.yml
[root@web1 jumpserver]# echo -e "\033[31m 你的SECRET_KEY是 $SECRET_KEY \033[0m"
[root@web1 jumpserver]# echo -e "\033[31m 你的BOOTSTRAP_TOKEN是 $BOOTSTRAP_TOKEN \033[0m"
[root@web1 jumpserver]# cat config.yml # 确认内容有没有错误
# SECURITY WARNING: keep the secret key used in production secret!
# 加密秘钥 生产环境中请修改为随机字符串，请勿外泄, 可使用命令生成
# $ cat /dev/urandom | tr -dc A-Za-z0-9 | head -c 49;echo
SECRET_KEY: 7hB9ogGBpfqqW3uqg5l8vq49FBbOKXESDaWfjvI5hdYBytfjXt

# SECURITY WARNING: keep the bootstrap token used in production secret!
# 预共享Token coco和guacamole用来注册服务账号，不在使用原来的注册接受机制
BOOTSTRAP_TOKEN: IAvMqFnKUvmjjlLb

# Development env open this, when error occur display the full process track, Production disable it
# DEBUG 模式 开启DEBUG后遇到错误时可以看到更多日志
DEBUG: false

# DEBUG, INFO, WARNING, ERROR, CRITICAL can set. See https://docs.djangoproject.com/en/1.10/topics/logging/
# 日志级别
LOG_LEVEL: ERROR
# LOG_DIR:

# Session expiration setting, Default 24 hour, Also set expired on on browser close
# 浏览器Session过期时间，默认24小时, 也可以设置浏览器关闭则过期
# SESSION_COOKIE_AGE: 86400
SESSION_EXPIRE_AT_BROWSER_CLOSE: true

# Database setting, Support sqlite3, mysql, postgres ....
# 数据库设置
# See https://docs.djangoproject.com/en/1.10/ref/settings/#databases

# SQLite setting:
# 使用单文件 sqlite 数据库
# DB_ENGINE: sqlite3
# DB_NAME:

# MySQL or postgres setting like:
# 使用Mysql作为数据库
DB_ENGINE: mysql
DB_HOST: 127.0.0.1
DB_PORT: 3306
DB_USER: jumpserver
DB_PASSWORD: cK2VQVUV16Q8F2U41flDfAFb
DB_NAME: jumpserver

# When Django start it will bind this host and port
# ./manage.py runserver 127.0.0.1:8080
# 运行时绑定端口
HTTP_BIND_HOST: 0.0.0.0
HTTP_LISTEN_PORT: 8080

# Use Redis as broker for celery and web socket
# Redis配置
REDIS_HOST: 127.0.0.1
REDIS_PORT: 6379
# REDIS_PASSWORD:
# REDIS_DB_CELERY: 3
# REDIS_DB_CACHE: 4

# Use OpenID authorization
# 使用OpenID 来进行认证设置
# BASE_SITE_URL: http://localhost:8080
# AUTH_OPENID: false  # True or False
# AUTH_OPENID_SERVER_URL: https://openid-auth-server.com/
# AUTH_OPENID_REALM_NAME: realm-name
# AUTH_OPENID_CLIENT_ID: client-id
# AUTH_OPENID_CLIENT_SECRET: client-secret

# OTP settings
# OTP/MFA 配置
# OTP_VALID_WINDOW: 0
# OTP_ISSUER_NAME: Jumpserver

2.8 运行 Jumpserver

[root@web1 jumpserver]# ./jms start all -d # 后台运行使用 -d 参数./jms start all -d
# 新版本更新了运行脚本, 使用方式./jms start|stop|status|restart all 后台运行请添加 -d 参数
如果运行不报错, 请继续往下操作

三. 安装 SSH Server 和 WebSocket Server: Coco

3.1 下载或 Clone 项目

[root@web1 jumpserver]# cd /opt
[root@web1 opt]# source /opt/py3/bin/activate
[root@web1 opt]# git clone https://github.com/jumpserver/coco.git

3.2 安装依赖

[root@web1 opt]# cd /opt/coco/requirements
[root@web1 requirements]# yum -y install $(cat rpm_requirements.txt)
[root@web1 requirements]# pip install -r requirements.txt
# 如果下载速度很慢, 可以换国内源
[root@web1 requirements]# pip install -r requirements.txt -i https://mirrors.aliyun.com/pypi/simple/

3.3 修改配置文件并运行

[root@web1 requirements]# cd /opt/coco
[root@web1 coco]# cp config_example.yml config.yml

[root@web1 coco]# sed -i "s/BOOTSTRAP_TOKEN: <PleasgeChangeSameWithJumpserver>/BOOTSTRAP_TOKEN: $BOOTSTRAP_TOKEN/g" /opt/coco/config.yml
[root@web1 coco]# sed -i "s/# LOG_LEVEL: INFO/LOG_LEVEL: ERROR/g" /opt/coco/config.yml

[root@web1 coco]# cat config.yml

# 项目名称, 会用来向Jumpserver注册, 识别而已, 不能重复
# NAME: {{ Hostname }}

# Jumpserver项目的url, api请求注册会使用
CORE_HOST: http://127.0.0.1:8080

# Bootstrap Token, 预共享秘钥, 用来注册coco使用的service account和terminal
# 请和jumpserver 配置文件中保持一致，注册完成后可以删除
BOOTSTRAP_TOKEN: IAvMqFnKUvmjjlLb

# 启动时绑定的ip, 默认 0.0.0.0
# BIND_HOST: 0.0.0.0

# 监听的SSH端口号, 默认2222
# SSHD_PORT: 2222

# 监听的HTTP/WS端口号，默认5000
# HTTPD_PORT: 5000

# 项目使用的ACCESS KEY, 默认会注册,并保存到 ACCESS_KEY_STORE中,
# 如果有需求, 可以写到配置文件中, 格式 access_key_id:access_key_secret
# ACCESS_KEY: null

# ACCESS KEY 保存的地址, 默认注册后会保存到该文件中
# ACCESS_KEY_FILE: data/keys/.access_key

# 加密密钥
# SECRET_KEY: null

# 设置日志级别 [DEBUG, INFO, WARN, ERROR, FATAL, CRITICAL]
LOG_LEVEL: ERROR

# 日志存放的目录
# LOG_DIR: logs

# SSH白名单
# ALLOW_SSH_USER: all

# SSH黑名单, 如果用户同时在白名单和黑名单，黑名单优先生效
# BLOCK_SSH_USER:
#   -

# 和Jumpserver 保持心跳时间间隔
# HEARTBEAT_INTERVAL: 5

# Admin的名字，出问题会提示给用户
# ADMINS: ''

# SSH连接超时时间 (default 15 seconds)
# SSH_TIMEOUT: 30

# 语言 [en,zh]
# LANGUAGE_CODE: zh

# SFTP的根目录, 可选 /tmp, Home其他自定义目录
# SFTP_ROOT: /server/jms_sftp

# SFTP是否显示隐藏文件
# SFTP_SHOW_HIDDEN_FILE: false

[root@web1 coco]# source /opt/py3/bin/activate
(py3) [root@web1 coco]# ./cocod start -d          # 后台运行使用 -d 参数./cocod start -d
Use eventlet dispatch
Stop coco process
Start coco process
(py3) [root@web1 coco]#

# 新版本更新了运行脚本, 使用方式./cocod start|stop|status|restart 后台运行请添加 -d 参数

四. 安装 Web Terminal 前端: Luna

Luna 已改为纯前端, 需要 Nginx 来运行访问

访问( https://github.com/jumpserver/luna/releases)下载对应版本的 release 包, 直接解压不需要编译

4.1 解压 Luna

(py3) [root@web1 coco]# cd /opt/
(py3) [root@web1 opt]# wget https://github.com/jumpserver/luna/releases/download/1.4.8/luna.tar.gz
(py3) [root@web1 opt]# tar xf luna.tar.gz
(py3) [root@web1 opt]# chown -R root:root luna

五. 安装 Windows 支持组件(如果不需要管理 windows 资产, 可以直接跳过这一步)

5.1 安装依赖

(py3) [root@web1 opt]# mkdir /usr/local/lib/freerdp/
(py3) [root@web1 opt]# ln -s /usr/local/lib/freerdp /usr/lib64/freerdp
(py3) [root@web1 opt]# rpm --import http://li.nux.ro/download/nux/RPM-GPG-KEY-nux.ro
(py3) [root@web1 opt]# rpm -Uvh http://li.nux.ro/download/nux/dextop/el7/x86_64/nux-dextop-release-0-5.el7.nux.noarch.rpm
(py3) [root@web1 opt]# yum -y localinstall --nogpgcheck https://download1.rpmfusion.org/free/el/rpmfusion-free-release-7.noarch.rpm https://download1.rpmfusion.org/nonfree/el/rpmfusion-nonfree-release-7.noarch.rpm

(py3) [root@web1 opt]# yum install -y java-1.8.0-openjdk libtool
(py3) [root@web1 opt]# yum install -y cairo-devel libjpeg-turbo-devel libpng-devel uuid-devel
(py3) [root@web1 opt]# yum install -y ffmpeg-devel freerdp-devel freerdp-plugins pango-devel libssh2-devel libtelnet-devel libvncserver-devel pulseaudio-libs-devel openssl-devel libvorbis-devel libwebp-devel ghostscript

5.2 编译安装 guacamole 服务

(py3) [root@web1 opt]# cd /opt
(py3) [root@web1 opt]# git clone https://github.com/jumpserver/docker-guacamole.git
(py3) [root@web1 opt]# cd /opt/docker-guacamole/
(py3) [root@web1 docker-guacamole ]# tar -xf guacamole-server-0.9.14.tar.gz
(py3) [root@web1 docker-guacamole ]# cd guacamole-server-0.9.14
(py3) [root@web1 guacamole-server-0.9.14 ]# autoreconf -fi
(py3) [root@web1 guacamole-server-0.9.14 ]# ./configure --with-init-dir=/etc/init.d
(py3) [root@web1 guacamole-server-0.9.14 ]# make && make install
(py3) [root@web1 guacamole-server-0.9.14 ]# cd ..
(py3) [root@web1 docker-guacamole ]# rm -rf guacamole-server-0.9.14
(py3) [root@web1 docker-guacamole ]# ldconfig

5.3 配置 Tomcat

(py3) [root@web1 docker-guacamole ]# mkdir -p /config/guacamole /config/guacamole/lib /config/guacamole/extensions # 创建 guacamole 目录
(py3) [root@web1 docker-guacamole ]# ln -sf /opt/docker-guacamole/guacamole-auth-jumpserver-0.9.14.jar /config/guacamole/extensions/guacamole-auth-jumpserver-0.9.14.jar
(py3) [root@web1 docker-guacamole ]# ln -sf /opt/docker-guacamole/root/app/guacamole/guacamole.properties /config/guacamole/guacamole.properties # guacamole 配置文件

(py3) [root@web1 docker-guacamole ]# cd /config
(py3) [root@web1 config ]# wget http://mirror.bit.edu.cn/apache/tomcat/tomcat-8/v8.5.38/bin/apache-tomcat-8.5.38.tar.gz
(py3) [root@web1 config ]# tar xf apache-tomcat-8.5.38.tar.gz
(py3) [root@web1 config ]# rm -rf apache-tomcat-8.5.38.tar.gz
(py3) [root@web1 config ]# mv apache-tomcat-8.5.38 tomcat8
(py3) [root@web1 config ]# rm -rf /config/tomcat8/webapps/*
(py3) [root@web1 config ]# ln -sf /opt/docker-guacamole/guacamole-0.9.14.war /config/tomcat8/webapps/ROOT.war # guacamole client
(py3) [root@web1 config ]# sed -i 's/Connector port="8080"/Connector port="8081"/g' /config/tomcat8/conf/server.xml # 修改默认端口为 8081
(py3) [root@web1 config ]# sed -i 's/FINE/WARNING/g' /config/tomcat8/conf/logging.properties # 修改 log 等级为 WARNING

(py3) [root@web1 config ]# wget https://github.com/ibuler/ssh-forward/releases/download/v0.0.5/linux-amd64.tar.gz
(py3) [root@web1 config ]# tar xf linux-amd64.tar.gz -C /bin/
(py3) [root@web1 config ]# chmod +x /bin/ssh-forward

5.4 配置环境变量

(py3) [root@web1 config ]# export JUMPSERVER_SERVER=http://127.0.0.1:8080 # http://127.0.0.1:8080 指 jumpserver 访问地址
$ echo "export JUMPSERVER_SERVER=http://127.0.0.1:8080" >> ~/.bashrc

# BOOTSTRAP_TOKEN 为 Jumpserver/config.yml 里面的 BOOTSTRAP_TOKEN
(py3) [root@web1 config ]# export BOOTSTRAP_TOKEN=$BOOTSTRAP_TOKEN
(py3) [root@web1 config ]# echo "export BOOTSTRAP_TOKEN=$BOOTSTRAP_TOKEN" >> ~/.bashrc
(py3) [root@web1 config ]# export JUMPSERVER_KEY_DIR=/config/guacamole/keys
(py3) [root@web1 config ]# echo "export JUMPSERVER_KEY_DIR=/config/guacamole/keys" >> ~/.bashrc
(py3) [root@web1 config ]# export GUACAMOLE_HOME=/config/guacamole
(py3) [root@web1 config ]# echo "export GUACAMOLE_HOME=/config/guacamole" >> ~/.bashrc

5.5 启动 Guacamole

(py3) [root@web1 config ]# /etc/init.d/guacd start
(py3) [root@web1 config ]# sh /config/tomcat8/bin/startup.sh

六. 配置 Nginx 整合各组件

6.1 安装 Nginx

(py3) [root@web1 config ]# yum install yum-utils
(py3) [root@web1 config ]# vi /etc/yum.repos.d/nginx.repo

[nginx-stable]name=nginx stable repo
baseurl=http://nginx.org/packages/centos/$releasever/$basearch/
gpgcheck=1enabled=1gpgkey=https://nginx.org/keys/nginx_signing.key

(py3) [root@web1 config ]# yum install -y nginx
(py3) [root@web1 config ]# rm -rf /etc/nginx/conf.d/default.conf
(py3) [root@web1 config ]# systemctl enable nginx

6.2 准备配置文件修改 /etc/nginx/conf.d/jumpserver.conf

(py3) [root@web1 config ]# vi /etc/nginx/conf.d/jumpserver.conf

server {
listen 80; # 代理端口, 以后将通过此端口进行访问, 不再通过8080端口
# server_name demo.jumpserver.org; # 修改成你的域名或者注释掉

client_max_body_size 100m; # 录像及文件上传大小限制

location /luna/ {
try_files $uri / /index.html;
alias /opt/luna/; # luna 路径, 如果修改安装目录, 此处需要修改
}

location /media/ {
add_header Content-Encoding gzip;
root /opt/jumpserver/data/; # 录像位置, 如果修改安装目录, 此处需要修改
}

location /static/ {
root /opt/jumpserver/data/; # 静态资源, 如果修改安装目录, 此处需要修改
}

location /socket.io/ {
proxy_pass http://localhost:5000/socket.io/; # 如果coco安装在别的服务器, 请填写它的ip
proxy_buffering off;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header Host $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
access_log off;
}

location /coco/ {
proxy_pass http://localhost:5000/coco/; # 如果coco安装在别的服务器, 请填写它的ip
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header Host $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
access_log off;
}

location /guacamole/ {
proxy_pass http://localhost:8081/; # 如果guacamole安装在别的服务器, 请填写它的ip
proxy_buffering off;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection $http_connection;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header Host $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
access_log off;
}

location / {
proxy_pass http://localhost:8080; # 如果jumpserver安装在别的服务器, 请填写它的ip
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header Host $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}}

6.3 运行 Nginx

(py3) [root@web1 config ]# nginx -t # 确保配置没有问题, 有问题请先解决
# CentOS 7
(py3) [root@web1 config ]# systemctl start nginx
(py3) [root@web1 config ]# systemctl enable nginx

6.4 开始使用 Jumpserver

检查应用是否已经正常运行

服务全部启动后, 访问http://192.168.0.230, 访问nginx代理的端口, 不要再通过8080端口访问

默认账号: admin 密码: admin

到Jumpserver 会话管理-终端管理检查 Coco Guacamole 等应用的注册。

测试连接

如果登录客户端是 macOS 或 Linux, 登录语法如下
$ ssh -p2222 admin@192.168.244.144
$ sftp -P2222 admin@192.168.244.144
密码: admin

如果登录客户端是 Windows, Xshell Terminal 登录语法如下
$ ssh admin@192.168.244.144 2222
$ sftp admin@192.168.244.144 2222
密码: admin
如果能登陆代表部署成功

# sftp默认上传的位置在资产的 /tmp 目录下# windows拖拽上传的位置在资产的 Guacamole RDP上的 G 目录下

超详细：自动化运维之jumpserver堡垒机入门到掌握荐

设置授权规则，重新连接

[root@web1 ~]# ssh leoheng@192.168.0.230  -p 2222
leoheng@192.168.0.230's password:

                 leoheng, 欢迎使用Jumpserver开源跳板机系统

        1) 输入 ID 直接登录 或 输入部分 IP,主机名,备注 进行搜索登录(如果唯一).
        2) 输入 / + IP, 主机名 or 备注 搜索. 如: /ip
        3) 输入 p 显示您有权限的主机.
        4) 输入 g 显示您有权限的节点.
        5) 输入 g + 节点ID 显示节点下主机. 如: g1
        6) 输入 s 中/英文切换.
        7) 输入 h 帮助.
        0) 输入 r 刷新最新的机器和节点信息.
        0) 输入 q 退出.

Opt> p
ID   主机名          IP               登录用户 备注                                                                 
1    k8s             192.168.0.228    [leo]                                                                      

页码: 1, 数量: 1, 总页数: 1, 总数量: 1

Opt> 1

开始连接到 leo@k8s 1.1
Last login: Fri Mar  8 15:11:05 2019 from 192.168.0.230
[leo@k8s ~]$ ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:1f:fd:1b brd ff:ff:ff:ff:ff:ff
    inet 192.168.0.228/24 brd 192.168.0.255 scope global noprefixroute dynamic ens33
       valid_lft 6579sec preferred_lft 6579sec
    inet6 fe80::20c:29ff:fe1f:fd1b/64 scope link
       valid_lft forever preferred_lft forever
3: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default
    link/ether 02:42:c5:84:a3:7c brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.1/16 scope global docker0
       valid_lft forever preferred_lft forever
[leo@k8s ~]$

6.5 设置邮件服务

(py3) [root@web1 opt]# yum install -y mailx  ##安装邮件服务
(py3) [root@web1 opt]# vim /etc/mail.rc  ##在配置文件最后添加
set from=**@****.com   #（需修改）收件人显示的发件人名称，可填写你的名字等
set smtp=smtp.ym.163.com  （需修改）你所使用的外部邮箱的smtp服务器地址，这里使用163的邮件服务器
set smtp-auth-user=**@****.com （需修改）你所使用的外部邮箱的用户名
set smtp-auth-password=*******  （需修改）你所使用的外部邮箱密码
set smtp-auth=login

测试邮件发送

(py3) [root@web1 opt]# echo 111 |mailx -v -s "test info" ******@qq.com
Resolving host smtp.ym.163.com . . . done.
Connecting to 59.111.176.15:smtp . . . connected.
220 proxy-sm2.ym.internal ESMTP ready
>>> EHLO web1
250-proxy-sm2.ym.internal
250-PIPELINING
250-8BITMIME
250-AUTH=LOGIN PLAIN
250-AUTH PLAIN LOGIN
250 STARTTLS
>>> AUTH LOGIN
334 VXNlcm5hbWU6
>>> a2JAYnV5ZXJjYW1wLmNvbQ==
334 UGFzc3dvcmQ6
>>> YWNiZDY1NDMyMQ==
235 2.0.0 OK
>>> MAIL FROM:<**@******.com>
250 2.1.0 Ok
>>> RCPT TO:<******@qq.com>
250 2.1.5 Ok
>>> DATA
354 End data with <CR><LF>.<CR><LF>
>>> .
250 2.0.0 Ok: queued as 77CE7B41A88
>>> QUIT
221 2.0.0 Bye

邮箱收件情况

设置jms的邮件发送

超详细：自动化运维之jumpserver堡垒机入门到掌握荐

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持码农网

查看所有标签

猜你喜欢:

本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。

码农书籍

Learn Python 3 the Hard Way

Zed A. Shaw / Addison / 2017-7-7 / USD 30.74

You Will Learn Python 3! Zed Shaw has perfected the world’s best system for learning Python 3. Follow it and you will succeed—just like the millions of beginners Zed has taught to date! You bring t......一起来看看《Learn Python 3 the Hard Way》这本书的介绍吧!

码农工具

RGB HSV 转换

RGB HSV 互转工具

RGB CMYK 转换工具

RGB CMYK 互转工具

超详细：自动化运维之jumpserver堡垒机入门到掌握 荐

测试推荐环境

环境

一. 准备 Python 3 和 Python 虚拟环境

1.1 安装依赖包

1.2 安装 Python3.6

二. 安装 Jumpserver

2.1 下载或 Clone 项目

2.2 安装依赖 RPM 包

2.3 安装 Python 库依赖

2.4 安装 Redis, Jumpserver 使用 Redis 做 cache 和 celery broke

2.5 安装 MySQL

2.6 创建数据库 Jumpserver 并授权

2.7 修改 Jumpserver 配置文件

2.8 运行 Jumpserver

三. 安装 SSH Server 和 WebSocket Server: Coco

3.1 下载或 Clone 项目

3.2 安装依赖

3.3 修改配置文件并运行

四. 安装 Web Terminal 前端: Luna

五. 安装 Windows 支持组件(如果不需要管理 windows 资产, 可以直接跳过这一步)

5.1 安装依赖

5.2 编译安装 guacamole 服务

5.3 配置 Tomcat

5.4 配置环境变量

5.5 启动 Guacamole

六. 配置 Nginx 整合各组件

6.1 安装 Nginx

6.2 准备配置文件 修改 /etc/nginx/conf.d/jumpserver.conf

6.3 运行 Nginx

测试连接

6.5 设置邮件服务

测试邮件发送

Learn Python 3 the Hard Way

RGB HSV 转换

RGB CMYK 转换工具

超详细：自动化运维之jumpserver堡垒机入门到掌握荐

6.2 准备配置文件修改 /etc/nginx/conf.d/jumpserver.conf