創建管理用戶

• 去 jumpserver機器中創建密鑰對

  [root@apenglinux-002 ~]# mkdir /root/.ssh
  [root@apenglinux-002 ~]# cd /root/.ssh
  [root@apenglinux-002 .ssh]# ssh-keygen -f jump
  [root@apenglinux-002 .ssh]# ls
  jump  jump.pub

• 創建管理用戶

• 去客戶機上創建jump用戶，切換到jump用戶，創建~/.ssh/authorized_keys文件，將 jumpserver/root/.ssh/jump.pub公鑰粘貼到client/~/.ssh/authorized_keys中，修改權限

[root@localhost ~]# useradd jump
[root@localhost ~]# su - jump
[jump@localhost ~]$ mkdir .ssh
[jump@localhost ~]$ vim .ssh/authorized_keys
[jump@localhost ~]$ chmod 700 .ssh/
[jump@localhost ~]$ chmod 400 .ssh/authorized_keys

• 在jumserver中用私鑰連接客戶端的機器
  

創建jumpserver普通用戶

• 添加用戶組
• 在用戶組中添加用戶，添加時要發送郵件到指定的郵箱
  
  郵箱內容
  

jumpserver配置二