jumpserver 3.0 開源跳板機環境搭建
摘要： Jumpserver 是一款由python編寫開源的跳板機(堡壘機)系統，實現了跳板機應有的功能。基於ssh協議來管理，客戶端無需安裝agent。 特點： 完全開源，GPL授權 Python編寫，容易再次開發 實現了跳板機基本功能，認證、授權、審計 集成了Ansible。
jumpserver 3.0 安裝
相對於 jumpserver 2.0 版本，在新的版本 3.0 中取消了LDAP授權，取而代之的是ssh進行推送；界面也有所變化，功能更完善，安裝更簡單，不像 2.0 的版本，難住了好多人。下面通過兩臺主機來搭建 jumpserver堡壘機！
環境：
Centos 6.5 i686
關閉 iptables，關閉 selinux
jumpserver：192.168.0.120
clients：192.168.0.111
ps：操作只針對 jumpserver，clients 不會進行操作，只是環境需求。
服務端的安裝
一、安裝依賴包
yum -y install epel-release
yum clean all && yum makecache
yum -y update
yum -y install git python-pip mysql-devel gcc automake autoconf python-devel vim sshpass lrzsz readline-deve
二、下載 jumpserver
cd /opt
git clone https://github.com/jumpserver/jumpserver.git
註： 如果下載失敗，則去github上面下載zip包，unzip解壓縮即可
三、執行快速安裝腳本
cd /opt/jumpserver/install
pip install -r requirement.txt
pip freeze //查看安裝的包
python install.py //運行安裝腳本
提前創建數據庫和用戶即可；
mysql> create database jumpserver default character set utf8 collate utf8_general_ci;
輸入jumpserver的地址，默認為：”192.168.1.120”，回車即可。
是否安裝新的MySQL服務器? (y/n) [y]: n
請輸入數據庫服務器IP [127.0.0.1]:
請輸入數據庫服務器端口 [3306]:
請輸入數據庫服務器用戶 [jumpserver]: root
請輸入數據庫服務器密碼: root
請輸入使用的數據庫 [jumpserver]:
請輸入SMTP地址: smtp.163.com
請輸入SMTP端口 [25]:
請輸入賬戶: [email protected]
請輸入密碼: XXXXX
ps：建議不要使用費QQ郵箱，比較麻煩。
四、運行 crontab，定期處理失效連接，定期更新資產信息
cd /opt/jumpserver
python manage.py crontab add
註：
1）根據提示輸入相關信息，完成安裝，安裝完成後，請訪問web，繼續查看後續文檔
2）如果啟動失敗，請返回上層目錄，手動運行 ./service.sh start 啟動
3）如果 ./service.sh start 啟動失敗
cd /opt/jumpserver
python manage.py runserver 0.0.0.0:80
python run_websocket.py
五、Web登錄
註意：
在使用jumpserver過程中，有一步是系統用戶推送，要推送成功，client（後端服務器）要滿足以下條件：
1）後端服務器需要有python、sudo環境才能使用推送用戶，批量命令等功能
2）後端服務器如果開啟了selinux，請安裝libselinux-python
六、更新代碼
cd /opt/jumpserver
git pull （從從遠程獲取最新版本並merge到本地）
以上是0.30版本的安裝
4.0版本詳見https://github.com/jumpserver/jumpserver/wiki/v0.4.0-%E5%9F%BA%E4%BA%8E-CenOS7-%E7%9A%84%E7%B3%BB%E7%BB%9F
coco鏈接請參照
http://www.bubuko.com/infodetail-2123762.html
參考網址
https://yq.aliyun.com/articles/14747
https://yq.aliyun.com/articles/14747
http://www.jianshu.com/p/dd98ea765d0d
本文出自 “echo xiayun” 博客，請務必保留此出處http://linuxerxy.blog.51cto.com/10707334/1960756
jumpserver 3.0 開源跳板機環境搭建