2. 资讯
  3. Jumpserver堡垒软件安装文档

Jumpserver堡垒软件安装文档教程Server

savh 1105
安装文档
  • 首次安装请在测试环境上使用 极速安装 或者 docker 快速部署, 后续生产环境中再根据实际需要进行更改

JumpServer 环境要求：   

硬件配置: 2个CPU核心, 4G 内存, 50G 硬盘（最低）
操作系统: Linux 发行版 x86_64
Python = 3.6.x
Mysql Server ≥ 5.6
Mariadb Server ≥ 5.5.56
Redis
安装步骤
  • 下面的步骤需要很强的动手能力, 部署过程中可能面临各种各样的问题
  1. 安装 python3.6 mysql Redis
# 编译或者直接从仓库获取都可以, 版本要求参考最上方环境要求

1.1 安装依赖包

$ yum -y install wget sqlite-devel xz gcc automake zlib-devel openssl-devel epel-release git

1.2 安装 Python3.6

$ yum -y install python36 python36-devel

--补充：源码包安装：Python3.6--

1,安装Python3.6的依赖包

# yum -y install zlib-devel bzip2-devel openssl-devel ncurses-devel sqlite-devel readline-devel tk-devel gdbm-devel db4-devel libpcap-devel xz-devel

2.下载Python3

# wget https://www.python.org/ftp/python/3.6.1/Python-3.6.1.tgz

3.安装python3

创建目录：

# mkdir -p /usr/local/python3

解压下载好的Python-3.x.x.tgz包(具体包名因你下载的Python具体版本不不同?而不不同，如：我下载的是Python3.6.1.那我这里就是Python-3.6.1.tgz)

# tar -zxvf Python-3.6.1.tgz

4.进入解压后的目录，编译安装。

# cd Python-3.6.1
# ./configure --prefix=/usr/local/python3
# make && make install

5.建立python3的软链

# ln -s /usr/local/python3/bin/python3 /usr/bin/python3

6.并将/usr/local/python3/bin加入PATH

# vim ~/.bash_profile
# .bash_profile
# Get the aliases and functions
if [ -f ~/.bashrc ]; then
. ~/.bashrc
fi
# User specific environment and startup programs
PATH=$PATH:$HOME/bin:/usr/local/python3/bin
export PATH

按ESC，输入:wq回车退出。

修改完记得执行行下面的命令，让上一步的修改生效：

# source ~/.bash_profile

检查Python3及pip3是否正常可用：

# python3 -V
Python 3.6.1
# pip3 -V
pip 9.0.1 from /usr/local/python3/lib/python3.6/site-packages (python 3.6)

--补充python安装完成--

  1. 创建 py3 虚拟环境
$ python3.6 -m venv /opt/py3
  1. 载入 py3 虚拟环境
# 每次操作 jumpserver 都需要使用下面的命令载入 py3 虚拟环境$ source /opt/py3/bin/activate# 部分系统可能会提示 source: not found , 可以使用 "." 代替 "source"$ . /opt/py3/bin/activate# 偷懒可以在 ~/.bashrc 末尾加入 source /opt/py3/bin/activate
  1. 获取 jumpserver 代码
$ cd /opt
$ git clone --depth=1 https://github.com/jumpserver/jumpserver.git# 如果没有安装 git 请先安装# 网络有问题可以从 https://demo.jumpserver.org/download/jumpserver/ 下载
  1. 安装依赖
$ cd /opt/jumpserver/requirements# 根据当前系统, 选择对应的文件执行即可# 如 Centos: yum install -y $(cat rpm_requirements.txt)# 如 Ubuntu: apt-get install -y $(cat deb_requirements.txt)$ pip install wheel
$ pip install --upgrade pip setuptools
$ pip install -r requirements.txt# 确保已经载入 py3 虚拟环境, 中间如果遇到报错一般是依赖包没装全, 可以通过 搜索引擎 解决
  1. 修改配置文件
$ cd /opt/jumpserver
$ cp config_example.yml config.yml
$ vim config.yml# 注意 SECRET_KEY 和 BOOTSTRAP_TOKEN 不能使用纯数字字符串
  1. 启动 jumpserver
$ cd /opt/jumpserver
$ ./jms start  # 可以 -d 参数在后台运行 ./jms start -d# 确保已经载入 py3 虚拟环境, 中间如果遇到报错请参考 FAQ 文档或者 搜索引擎 解决
  1. 正常部署 koko 组件
$ cd /opt# 访问 https://github.com/jumpserver/koko/releases 下载对应 release 包并解压到 /opt目录$ wget https://github.com/jumpserver/koko/releases/download/1.5.7/koko-master-linux-amd64.tar.gz

$ tar xf koko-master-linux-amd64.tar.gz

$ chown -R root:root kokodir
$ cd kokodir

$ cp config_example.yml config.yml
$ vim config.yml# BOOTSTRAP_TOKEN 需要从 jumpserver/config.yml 里面获取, 保证一致$ ./koko  # 可以 -d 参数在后台运行 ./koko -d

8.1. docker 部署 koko 组件

# 如果前面已经部署了 koko, 可以跳过部署 koko$ docker run --name jms_koko -d -p 2222:2222 -p 127.0.0.1:5000:5000 -e CORE_HOST=http://<Jumpserver_url> -e BOOTSTRAP_TOKEN=<Jumpserver_BOOTSTRAP_TOKEN> -e LOG_LEVEL=ERROR --restart=always jumpserver/jms_koko:<Tag># <Jumpserver_url> 为 jumpserver 的 url 地址, <Jumpserver_BOOTSTRAP_TOKEN> 需要从 jumpserver/config.yml 里面获取, 保证一致, <Tag> 是版本# 例: docker run --name jms_koko -d -p 2222:2222 -p 127.0.0.1:5000:5000 -e CORE_HOST=http://192.168.244.144:8080 -e BOOTSTRAP_TOKEN=abcdefg1234 -e LOG_LEVEL=ERROR --restart=always jumpserver/jms_koko:1.5.7
  1. 正常安装并启动 guacamole 组件
# 建议使用 docker 部署 guacamole 组件 , 部分环境可能无法正常编译安装$ cd /opt
$ git clone --depth=1 https://github.com/jumpserver/docker-guacamole.git
$ cd /opt/docker-guacamole
$ tar xf guacamole-server-1.0.0.tar.gz
$ tar xf ssh-forward.tar.gz -C /bin/
$ chmod +x /bin/ssh-forward
$ cd /opt/docker-guacamole/guacamole-server-1.0.0# 根据 http://guacamole.apache.org/doc/gug/installing-guacamole.html 文档安装对应的依赖包# Ubuntu: apt-get install -y libcairo2-dev libjpeg-turbo8-dev libpng12-dev libossp-uuid-dev# Ubuntu: apt-get install -y libavcodec-dev libavutil-dev libswscale-dev libfreerdp-dev libpango1.0-dev libssh2-1-dev libtelnet-dev libvncserver-dev libpulse-dev libssl-dev libvorbis-dev libwebp-dev# ln -s /usr/local/lib/freerdp /usr/lib/x86_64-linux-gnu/freerdp# Debian: apt-get install -y libcairo2-dev libjpeg62-turbo-dev libpng12-dev libossp-uuid-dev# Debian: apt-get install -y libavcodec-dev libavutil-dev libswscale-dev libfreerdp-dev libpango1.0-dev libssh2-1-dev libtelnet-dev libvncserver-dev libpulse-dev libssl-dev libvorbis-dev libwebp-dev# ln -s /usr/local/lib/freerdp /usr/lib/x86_64-linux-gnu/freerdp# yum -y localinstall --nogpgcheck https://mirrors.aliyun.com/rpmfusion/free/el/rpmfusion-free-release-7.noarch.rpm https://mirrors.aliyun.com/rpmfusion/nonfree/el/rpmfusion-nonfree-release-7.noarch.rpm# Fedora/CentOS/RHEL: yum install -y cairo-devel libjpeg-turbo-devel libpng-devel uuid-devel# Fedora/CentOS/RHEL: yum install -y ffmpeg-devel freerdp1.2-devel pango-devel libssh2-devel libtelnet-devel libvncserver-devel pulseaudio-libs-devel openssl-devel libvorbis-devel libwebp-devel# ln -s /usr/local/lib/freerdp /usr/lib64/freerdp$ autoreconf -fi
$ ./configure --with-init-dir=/etc/init.d
$ make
$ make install# 先在当前环境配置好 jdk8 jre8# Ubuntu: apt-get -y install default-jre default-jdk# Centos: yum install -y java-1.8.0-openjdk# 访问 https://tomcat.apache.org/download-90.cgi 下载最新的 tomcat9$ mkdir -p /config/guacamole /config/guacamole/extensions /config/guacamole/record
$ chown daemon:daemon /config/guacamole/record /config/guacamole/drive
$ cd /config
$ wget http://mirrors.tuna.tsinghua.edu.cn/apache/tomcat/tomcat-9/v9.0.33/bin/apache-tomcat-9.0.33.tar.gz
$ tar xf apache-tomcat-9.0.33.tar.gz
$ mv apache-tomcat-9.0.33 tomcat9
$ rm -rf /config/tomcat9/webapps/*
$ sed -i 's/Connector port="8080"/Connector port="8081"/g' /config/tomcat9/conf/server.xml
$ echo "java.util.logging.ConsoleHandler.encoding = UTF-8" >> /config/tomcat9/conf/logging.properties
$ ln -sf /opt/docker-guacamole/guacamole-1.0.0.war /config/tomcat9/webapps/ROOT.war
$ ln -sf /opt/docker-guacamole/guacamole-auth-jumpserver-1.0.0.jar /config/guacamole/extensions/guacamole-auth-jumpserver-1.0.0.jar
$ ln -sf /opt/docker-guacamole/root/app/guacamole/guacamole.properties /config/guacamole/guacamole.properties# 设置 guacamole 环境$ export JUMPSERVER_SERVER=http://127.0.0.1:8080  # http://127.0.0.1:8080 指 jumpserver 访问地址$ echo "export JUMPSERVER_SERVER=http://127.0.0.1:8080" >> ~/.bashrc# BOOTSTRAP_TOKEN 为 Jumpserver/config.yml 里面的 BOOTSTRAP_TOKEN 值$ export BOOTSTRAP_TOKEN=******
$ echo "export BOOTSTRAP_TOKEN=******" >> ~/.bashrc
$ export JUMPSERVER_KEY_DIR=/config/guacamole/keys
$ echo "export JUMPSERVER_KEY_DIR=/config/guacamole/keys" >> ~/.bashrc
$ export GUACAMOLE_HOME=/config/guacamole
$ echo "export GUACAMOLE_HOME=/config/guacamole" >> ~/.bashrc
$ export GUACAMOLE_LOG_LEVEL=ERROR
$ echo "export GUACAMOLE_LOG_LEVEL=ERROR" >> ~/.bashrc
$ export JUMPSERVER_ENABLE_DRIVE=true$ echo "export JUMPSERVER_ENABLE_DRIVE=true" >> ~/.bashrc

$ /etc/init.d/guacd start
$ sh /config/tomcat9/bin/startup.sh

9.1 docker 部署 guacamole 组件

$ docker run --name jms_guacamole -d -p 127.0.0.1:8081:8080 -e JUMPSERVER_SERVER=http://<Jumpserver_url> -e BOOTSTRAP_TOKEN=<Jumpserver_BOOTSTRAP_TOKEN> -e GUACAMOLE_LOG_LEVEL=ERROR jumpserver/jms_guacamole:<Tag># <Jumpserver_url> 为 jumpserver 的 url 地址, <Jumpserver_BOOTSTRAP_TOKEN> 需要从 jumpserver/config.yml 里面获取, 保证一致, <Tag> 是版本# 例: docker run --name jms_guacamole -d -p 127.0.0.1:8081:8080 -e JUMPSERVER_SERVER=http://192.168.244.144:8080 -e BOOTSTRAP_TOKEN=abcdefg1234 -e GUACAMOLE_LOG_LEVEL=ERROR jumpserver/jms_guacamole:1.5.7
  1. 下载 luna 组件
$ cd /opt# 访问 https://github.com/jumpserver/luna/releases 获取$ wget https://github.com/jumpserver/luna/releases/download/1.5.7/luna.tar.gz

$ tar xf luna.tar.gz
$ chown -R root:root luna
  1. 配置 nginx 整合各组件
# 参考 http://nginx.org/en/linux_packages.html 文档安装最新的稳定版 nginx$ rm -rf /etc/nginx/conf.d/default.conf
$ vim /etc/nginx/conf.d/jumpserver.conf

server {
    listen 80;

    client_max_body_size 100m;  # 录像及文件上传大小限制

    location /luna/ {
        try_files $uri / /index.html;
        alias /opt/luna/;  # luna 路径, 如果修改安装目录, 此处需要修改
    }

    location /media/ {
        add_header Content-Encoding gzip;
        root /opt/jumpserver/data/;  # 录像位置, 如果修改安装目录, 此处需要修改
    }

    location /static/ {
        root /opt/jumpserver/data/;  # 静态资源, 如果修改安装目录, 此处需要修改
    }

    location /koko/ {
        proxy_pass       http://localhost:5000;
        proxy_buffering off;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        access_log off;
    }

    location /guacamole/ {
        proxy_pass       http://localhost:8081/;
        proxy_buffering off;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection $http_connection;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        access_log off;
    }

    location /ws/ {
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_pass http://localhost:8070;
        proxy_http_version 1.1;
        proxy_buffering off;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
    }

    location / {
        proxy_pass http://localhost:8080;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }}
$ nginx -t
$ nginx -s reload
  1. 开始使用 JumpServer
# 检查应用是否已经正常运行
# 服务全部启动后, 访问 jumpserver 服务器 nginx 代理的 80 端口, 不要通过8080端口访问
# 默认账号: admin 密码: admin
参考资料：
极速安装：https://docs.jumpserver.org/zh/docs/setup_by_fast.html
Docker 安装：https://docs.jumpserver.org/zh/docs/dockerinstall.html
一站式、分布式安装文档：https://docs.jumpserver.org/zh/docs/setup_by_prod.html
更新升级：https://docs.jumpserver.org/zh/docs/upgrade.html
服务迁移：https://docs.jumpserver.org/zh/docs/migration.html
卸载文档：https://docs.jumpserver.org/zh/docs/uninstall.html

原文地址：http://docs.jumpserver.org/zh/docs/step_by_step.html


http://www.savh.cn/thread-1251.htm
转载请注明:Savh.Cn 发表
Jumpserver堡垒软件简介/安装
视频剪辑软件推荐
推荐阅读
日志查看工具 logviewer pro的使用
爱企查:企业信息查询网站
Spacesniffer：硬盘空间分析工具,快速找出硬盘中的大目录/文件
PDFTK Builder：PDF文档合并/分割、旋转、加密、添加水印工具
onekeytools：ppt图文排版插件
录屏软件集
火绒杀毒软件:杀防管控一体的安全软件
Traceroute：路由跟踪工具简介(Win/Linux)
PingInfoView：批量Ping工具/检测各地服务器IP线路速度
OpenTrace：可视化路由跟踪工具，在地图上追踪并显示IP地址，开源跨平台基于NextTrace
最新动态 (0)

    ( 登录 ) 后，可以发表评论！

    返回