上一篇搭建部署了Jumpserver，但是還未徹底完成，這篇繼續接著上一篇搭建部署Jumpserver。

1、test-env

systemctl stopNetworkManager

systemctl disableNetworkManager

systemctl stopfirewalld

systemctl disablefirewalld

setenforce 0

sed -i'/^SELINUX=/cSELINUX=disabled' /etc/selinux/config

特別注意：
    一定要注意目錄的切換和source

2、安裝ssh server和websocket server：coco

    # 下載或clone專案

        cd /opt/

        source /opt/py3/bin/activate

        git clone https://github.com/jumpserver/coco.git && cd coco && git checkout master

        echo "source /opt/py3/bin/activate" > /opt/coco/.env

    # 安裝依賴

        cd /opt/coco/requirements/

        yum install -y $(cat rpm_requirements.txt)

        pip install -r requirements.txt -i https://pypi.org/simple

    # 檢視配置檔案，執行

        cd /opt/coco/

        cp conf_example.py conf.py

        ./cocod start -d ---> -d 在後臺執行

        啟動成功後去Jumpserver 會話管理-終端管理（http://192.168.10.15:8080/terminal/terminal/）接受coco的註冊，如果頁面不正常可以等部署完成後再處理

3、安裝web terminal前端：luna

    # 解壓luna

        cd /opt/

        wget https://github.com/jumpserver/luna/releases/download/1.3.0/dist.tar.gz

        tar xf dist.tar.gz

        mv dist luna

        ls luna/

    注：我總感覺luna沒有安裝完，但是找了好多帖子都沒有詳細完整的安裝步驟，如果你們知道如何安裝，希望能分享下，謝謝。

4、安裝windows的支援元件--->如果不需要管理windows資產，可省

    # 安裝guacamole元件，使用打包好的docker

        yum remove docker-latest-logrotate docker-logrotate docker-selinux dockdocker-engine

        yum install -y yum-utils device-mapper-persistent-data lvm2

        yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

        yum makecache fast

        yum install -y docker-ce

    # 如果上面的失敗了，可以試試這個aliyun的

        yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

        rpm --import http://mirrors.aliyun.com/docker-ce/linux/centos/gpg

        yum makecache fast

        yum install -y docker-ce

    # 啟動docker

        systemctl start docker

        systemctl enable docker

    # 啟動Guacamole ---> 這個過程會有點慢，要下載好多東西

        # 這裡所需要注意的是 guacamole 暴露出來的埠是 8081，若與主機上其他埠衝突請自定義

        # 修改下面 docker run 裡的 JUMPSERVER_SERVER 引數，填上 Jumpserver 的 url 地址, 啟動成功後去 Jumpserver 會話管理-終端管理（http://192.168.10.15:8080/terminal/terminal/）接受[Gua]開頭的一個註冊，如果頁面顯示不正常可以等部署完成後再處理

        [[email protected] opt]# docker run --name jms_guacamole -d \
        > -p 8081:8080 \
        > -v /opt/guacamole/key:/config/guacamole/key \
        > -e JUMPSERVER_KEY_DIR=/config/guacamole/key \
        > -e JUMPSERVER_SERVER=http://192.168.10.15 \    --->  這個ip是jumpserver的ip

        > registry.jumpserver.org/public/guacamole:latest

5、配置nginx整合各元件

    # 安裝nginx

        yum install -y nginx

    # 修改配置檔案

        cp /etc/nginx/nginx.conf /etc/nginx/nginx.conf.bak

        vim /etc/nginx/nginx.conf

             38     server {
             39         listen       80;
             40
             41         proxy_set_header X-Real-IP $remote_addr;
             42         proxy_set_header Host $host;
             43         proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
             44
             45         location /luna/ {
             46             try_files $uri / /index.html;
             47             alias /opt/luna/;
             48         }
             49
             50         location /media/ {
             51             add_header Content-Encoding gzip;
             52             root /opt/jumpserver/data/;
             53         }
             54
             55         location /socket.io/ {
             56             proxy_pass http://localhost:5000/socket.io/;
             57             proxy_buffering off;
             58             proxy_http_version 1.1;
             59             proxy_set_header Upgrade $http_upgrade;
             60             proxy_set_header Connection "upgrade";
             61         }
             62
             63         location /guacamole/ {
             64             proxy_pass http://localhost:8081/;
             65             proxy_buffering off;
             66             proxy_http_version 1.1;
             67             proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
             68             proxy_set_header Upgrade $http_upgrade;
             69             proxy_set_header Connection $http_connection;
             70             access_log off;
             71         }
             72
             73         location / {
             74             proxy_pass http://localhost:8080;
             75         }
             76

             77     }

    # 啟動

        systemctl start nginx

        systemctl enable nginx

    # 開始使用Jumpserver

        # 檢查應用是否都正常執行,如果沒有，請 重新執行

        cd /opt/jumpserver/

        ./jms status

        cd /opt/coco/

        ./cocod status

        docker ps

    # 服務全部執行後，訪問：http://192.168.10.15；8080  （預設使用者名稱和密碼，admin，admin）

    # 如果部署的過程中沒有接收到應用的註冊申請，需要到Jumpserver的會話管理-終端管理去接接受coco，guacamole等應用的註冊。

    # 連線測試

        如果登入客戶端是Linux，登入語法如下：
        ssh -p2222 [email protected]
        sftp -P2222 [email protected]
        密碼: admin

        如果登入客戶端是Windows、Xshell Terminal，登入語法如下：
        ssh [email protected] 2222
        sftp [email protected] 2222
        密碼: admin

        如果能登陸代表部署成功
        # sftp預設上傳的位置在資產的/tmp目錄下

參考文件：