离线安装JumpServer

news2024/9/29 15:19:14

官网操作手册：
https://docs.jumpserver.org/zh/v3/installation/setup_linux_standalone/offline_install/

环境要求：（内存最小需要4G）
在这里插入图片描述

架构图

在这里插入图片描述
安装部署

1、下载

JumpServer官网下载：
https://community.fit2cloud.com/#/products/jumpserver/downloads

1.1、将压缩包上传到/usr/local/目录

cd /usr/local/
tar -xf jumpserver-offline-installer-v3.1.2-amd64-272\ .tar.gz	
mv jumpserver-offline-installer-v3.1.2-amd64-272 jumpserver

2、修改配置文件

根据需要修改配置文件模板, 如果不清楚用途可以跳过修改

2.1、备份一下配置文件

cd jumpserver
cp config-example.txt config-example.txt_default

2.2、修改配置文件

# JumpServer configuration file example.
#
# 如果不了解用途可以跳过修改此配置文件, 系统会自动填入
# 完整参数文档 https://docs.jumpserver.org/zh/v3/guide/env/

################################## 镜像配置 ###################################
#
# 国内连接 docker.io 会超时或下载速度较慢, 开启此选项使用华为云镜像加速
# 取代旧版本 DOCKER_IMAGE_PREFIX
#
DOCKER_IMAGE_MIRROR=1

################################## 安装配置 ###################################
#
# JumpServer 数据库持久化目录, 默认情况下录像、任务日志都在此目录
# 请根据实际情况修改, 升级时备份的数据库文件(.sql)和配置文件也会保存到该目录
#
VOLUME_DIR=/data/jumpserver

# 加密密钥, 迁移请保证 SECRET_KEY 与旧环境一致, 请勿使用特殊字符串
# (*) Warning: Keep this value secret.
# (*) 勿向任何人泄露 SECRET_KEY
#
SECRET_KEY=

# 组件向 core 注册使用的 token, 迁移请保持 BOOTSTRAP_TOKEN 与旧环境一致,
# 请勿使用特殊字符串
# (*) Warning: Keep this value secret.
# (*) 勿向任何人泄露 BOOTSTRAP_TOKEN
#
BOOTSTRAP_TOKEN=

# 日志等级 INFO, WARN, ERROR
#
LOG_LEVEL=ERROR

# JumpServer 容器使用的网段, 请勿与现有的网络冲突, 根据实际情况自行修改
#
DOCKER_SUBNET=192.168.250.0/24

# ipv6 nat, 正常情况下无需开启
# 如果宿主不支持 ipv6 开启此选项将会导致无法获取真实的客户端 ip 地址
#
USE_IPV6=0
DOCKER_SUBNET_IPV6=fc00:1010:1111:200::/64

################################# MySQL 配置 ##################################
# 外置 MySQL 需要输入正确的 MySQL 信息, 内置 MySQL 系统会自动处理
#
DB_HOST=mysql
DB_PORT=3306
DB_USER=root
DB_PASSWORD=
DB_NAME=jumpserver

# 如果外置 MySQL 需要开启 TLS/SSL 连接, 参考 https://docs.jumpserver.org/zh/v3/installation/security_setup/mysql_ssl/
#
# DB_USE_SSL=True

################################# Redis 配置 ##################################
# 外置 Redis 需要请输入正确的 Redis 信息, 内置 Redis 系统会自动处理
#
REDIS_HOST=redis
REDIS_PORT=6379
REDIS_PASSWORD=

# 如果使用外置 Redis Sentinel, 请手动填写下面内容
#
# REDIS_SENTINEL_HOSTS=mymaster/192.168.100.1:26379,192.168.100.1:26380,192.168.100.1:26381
# REDIS_SENTINEL_PASSWORD=your_sentinel_password
# REDIS_PASSWORD=your_redis_password
# REDIS_SENTINEL_SOCKET_TIMEOUT=5

# 如果外置 Redis 需要开启 TLS/SSL 连接, 参考 https://docs.jumpserver.org/zh/v3/installation/security_setup/redis_ssl/
#
# REDIS_USE_SSL=True

################################## 访问配置 ###################################
# 对外提供服务端口, 如果与现有服务冲突请自行修改
#
HTTP_PORT=8180
SSH_PORT=2222
MAGNUS_MYSQL_PORT=33061
MAGNUS_MARIADB_PORT=33062
MAGNUS_REDIS_PORT=63790
MAGNUS_POSTGRESQL_PORT=54320
MAGNUS_ORACLE_PORTS=30000-30030

################################# HTTPS 配置 #################################
# 参考 https://docs.jumpserver.org/zh/v3/installation/proxy/ 配置
#
# HTTPS_PORT=443
# SERVER_NAME=your_domain_name
# SSL_CERTIFICATE=your_cert
# SSL_CERTIFICATE_KEY=your_cert_key
#

# Nginx 文件上传下载大小限制
#
CLIENT_MAX_BODY_SIZE=4096m

################################## 组件配置 ###################################
# 组件注册使用, 默认情况下向 core 容器注册, 集群环境需要修改为集群 vip 地址
#
CORE_HOST=http://core:8080
PERIOD_TASK_ENABLED=True

# Core Session 定义,
# SESSION_COOKIE_AGE 表示闲置多少秒后 session 过期,
# SESSION_EXPIRE_AT_BROWSER_CLOSE=true 表示关闭浏览器即 session 过期
#
# SESSION_COOKIE_AGE=86400
SESSION_EXPIRE_AT_BROWSER_CLOSE=True

# Lion 开启字体平滑, 优化体验
#
JUMPSERVER_ENABLE_FONT_SMOOTHING=True

################################# XPack 配置 #################################
# XPack 包, 开源版本设置无效
#
RDP_PORT=3389

################################## 其他配置 ##################################
# 终端使用宿主 HOSTNAME 标识, 首次安装自动生成
#
SERVER_HOSTNAME=${HOSTNAME}

# 当前运行的 JumpServer 版本号, 安装和升级完成后自动生成
#
CURRENT_VERSION=

#根据自己的需求修改，对外的端口为，请勿冲突，如果有冲突需要修改

HTTP_PORT=8180
SSH_PORT=2222
MAGNUS_MYSQL_PORT=33061
MAGNUS_MARIADB_PORT=33062
MAGNUS_REDIS_PORT=63790
MAGNUS_POSTGRESQL_PORT=54320
MAGNUS_ORACLE_PORTS=30000-30030

3、安装

./jmsctl.sh install

在这里插入图片描述
#回车，默认不启用

在这里插入图片描述
#已经在配置文件里面修改好了，就不需要配置，回车

在这里插入图片描述
#我这里也不使用外部redis，所以默认回车，需要使用外部redis修改配置文件最好

在这里插入图片描述
#我这里也不使用外部redis，所以默认回车，需要使用外部redis修改配置文件最好

在这里插入图片描述
#需要配置对外访问端口，输入 y，端口使用配置文件的端口号，所以回车即可

4、启动jumpserver

./jmsctl.sh start

5、jmsctl 使用
#启动

./jmsctl.sh start

#重启

./jmsctl.sh restart

#停止

./jmsctl.sh down

#卸载

./jmsctl.sh uninstall

#帮助

./jmsctl.sh -h

6、访问测试：ip:8180
7、登录默认账号密码： admin/admin (登录后会要求修改密码)
8、JumpServer的使用参考官方文档
9、JumpServer的各个组件的介绍

•	Core 组件是 JumpServer 的核心组件，其他组件依赖此组件启动。
•	Koko 是服务于类 Unix 系统平台的组件，通过 SSH、Telnet 协议提供字符型连接。
•	Lion 是服务于 Windows 系统平台的组件，用于 Web 端访问 Windows 资产。
•	Omnidb 是服务于数据库的组件，用于可视化界面纳管数据库。
•	Razor 是服务于 RDP 协议组件，该组件主要功能是通过 JumpServer Client 方式访问 Windows 资产。
•	Magnus 是服务于数据库的组件，用于通过客户端代理访问数据库。
•	Celery 是处理异步任务的组件，用于执行 JumpServer 相关的自动化任务。

10、存储路径
我在配置文件里面写的是 /data/jumpserver/

[root@localhost jumpserver]# ll /data/jumpserver
总用量 0	
drwxr-xr-x. 4 root root 30 4月  18 12:01 core
drwxr-xr-x  3 root root 18 4月  18 14:19 koko
drwxr-xr-x  3 root root 18 4月  18 14:19 lion
drwxr-xr-x  3 root root 18 4月  18 14:19 magnus
drwxr-xr-x. 3 root root 18 4月  18 12:01 mariadb
drwxr-xr-x  3 root root 18 4月  18 14:19 nginx
drwxr-xr-x. 3 root root 18 4月  18 12:01 redis

11、配置文件

[root@localhost config]# ll /opt/jumpserver/config
总用量 8
-rw-------. 1 root root 4360 4月  18 12:01 config.txt
drwx------. 2 root root   24 4月  18 11:56 core
drwx------. 2 root root   24 4月  18 11:56 koko
drwx------. 2 root root   25 4月  18 11:56 mariadb
drwx------. 2 root root   20 4月  18 11:56 mysql
drwx------. 3 root root   45 4月  18 11:56 nginx
drwx------. 2 root root   24 4月  18 11:56 redis

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/429465.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

定点数的二进制表示形式

定点数的二进制表示形式

定点数的二进制表示形式 文章目录定点数的二进制表示形式什么是定点数表示格式数值范围与分辨率转换python 转换定点数C 双精度浮点数转换为8位和16位定点数C 将定点数转回浮点数测试什么是定点数 在嵌入式系统中，为了降低运算复杂度，通常还会使用定点数…
阅读更多...
有趣的数学之回文数

有趣的数学之回文数

“回文”是指正读反读都能读通的句子，它是古今中外都有的一种修辞方式和文字游戏，如“我为人人，人人为我”等，最有名的莫过于“上海自来水来自海上，人过大佛寺佛大过人 ”。你们知道吗，在数学中也有这样一类…
阅读更多...
30多份软件测试报告模板，如何写一份优秀测试报告模板流程

30多份软件测试报告模板，如何写一份优秀测试报告模板流程

相信很多做软件测试的小伙伴在软件测试后期，都为软件测试报告总结花费了很多的精力，那么如何做好软件测试报告呢？一份优秀的测试报告又包含哪些内容呢？ 测试报告的核心要素 一、测试结论 从测试工程师的专业角度分析&#xff0…
阅读更多...
pytorch进阶学习（四）：使用不同分类模型进行数据训练（alexnet、resnet、vgg等）

pytorch进阶学习（四）：使用不同分类模型进行数据训练（alexnet、resnet、vgg等）

课程资源：5、帮各位写好了十多个分类模型，直接运行即可【小学生都会的Pytorch】_哔哩哔哩_bilibili 目录 一、项目介绍 1. 数据集准备 2. 运行CreateDataset.py 3. 运行TrainModal.py 4. 如何切换显卡型号 二、代码 1. CreateDataset.py 2.Train…
阅读更多...
如何基于ChatGPT+Avatar搭建24小时无人直播间

如何基于ChatGPT+Avatar搭建24小时无人直播间

0 前言 最近朋友圈以及身边很多朋友都在研究GPT开发，做了各种各样的小工具小Demo，AI工具用起来是真的香！在他们的影响下，我也继续捣鼓GPT Demo，希望更多的开发者加入一起多多交流。 上一篇结合即时通 IM SDK捣鼓了一个…
阅读更多...
因为这三个面试题，我与字节offer失之交臂

因为这三个面试题，我与字节offer失之交臂

我一个朋友挑战3个月入职字节，一路过关斩将直到终面，着实把我惊了一把，可惜的是，他倒在了最后三个面试题上。 我很讶异，前面不是打得很好吗？怎么会在最后几题上犯错误呢？ 朋友说：别…
阅读更多...
电瓶隔离器工作原理与发展简史

电瓶隔离器工作原理与发展简史

电瓶隔离器(Battery Isolators)工作原理与发展简史 电池隔离器(英文：Battery Isolators)，又叫双电池隔离器、双电瓶隔离器、双电瓶保护器，还有叫双电池分离器的。 电瓶隔离器其实并没有真正的隔离，负极是始终连在一起的。房车、…
阅读更多...
拓展系统命令

拓展系统命令

文章目录拓展系统命令使用方式拓展系统命令快速运行方法命令 - ZFASTRUN安全运行方法命令 - ZFASTSAFERUN快速运行Query方法命令 - ZFASTQUERY安全运行Query方法 命令 - ZSAFEQUARY防止调试时误将数据提交命令 - ZTRN在Terminal执行SQL语句命令 - ZSQL安全Global命令 - ZSAFEKI…
阅读更多...
动态内存管理【上篇】

动态内存管理【上篇】

文章目录⚙️1.为什么存在动态内存分配⚙️2.动态内存函数的介绍📬2.1. malloc函数📬2.2. free函数📬2.3. calloc函数📬2.4. realloc函数⚙️3.常见的动态内存错误🔒3.1.对NULL指针的解引用操作🔒3.2.对动态…
阅读更多...
二叉树（OJ）

二叉树（OJ）

单值二叉树（力扣） ---------------------------------------------------哆啦A梦的任意门------------------------------------------------------- 我们来看一下题目的具体要求： 既然我们都学了二叉树了，我们就应该学会如何去…
阅读更多...
笔记：Java关于轻量级锁与重量级锁之间的问答

笔记：Java关于轻量级锁与重量级锁之间的问答

问题：如果在轻量级锁状态下出现锁竞争，不一定会直接升级为重量级锁，而是会先尝试自旋获取锁，那么有a b两个线程竞争锁，a成功获取锁了，b就一定失败，那么轻量级锁就一定升级为重量级锁&#xff0c…
阅读更多...
基于Bazel + SQLFluff实现SQL lint

基于Bazel + SQLFluff实现SQL lint

背景SQL进行版本化控制后，我们希望为SQL加入lint步骤。这样做的好处是我们可以在真正执行SQL前发现问题。本文中，我们通过Bazel执行SQLFluff[1]以实现SQL的lint。SQLFluff是一款使用Python语言使用的，支持SQL多方言的SQL lint工具。它的特点是…
阅读更多...
设计模式-创建型模式之单例模式

设计模式-创建型模式之单例模式

6.单例模式6.1. 模式动机对于系统中的某些类来说，只有一个实例很重要，例如，一个系统中可以存在多个打印任务，但是只能有一个正在工作的任务；一个系统只能有一个窗口管理器或文件系统；一个系统只能有一个计时…
阅读更多...
360安全卫士退出企业安全云模式

360安全卫士退出企业安全云模式

360安全卫士退出企业安全云模式前言360企业安全云关闭企业安全云提醒退出企业安全云模式前言 360安全卫士推出了企业安全云，并会给个人版用户进行推送，虽然可以关闭，但有可能会不小心升级为企业安全云，用户可能并不不习惯&#x…
阅读更多...
2023铜鼓半马5月14日开跑，4月18日启动报名！

2023铜鼓半马5月14日开跑，4月18日启动报名！

长寿铜鼓，康养胜地！众翼电气2023铜鼓半程马拉松暨英雄马系列赛（铜鼓站）新闻发布会今日召开，铜鼓县委常委、宣传部部长熊涛，铜鼓县教育体育局党委书记、局长孙桃基，铜鼓县文广新旅局党组书记、局…
阅读更多...
SpringBoot API 接口防刷

SpringBoot API 接口防刷

SpringBoot API 接口防刷接口防刷接口防刷原理代码实现RequestLimit 注解RequestLimitIntercept 拦截器WebMvcConfig配置类Controller控制层验证接口防刷 接口防刷: 顾名思义，想让某个接口某个人在某段时间内只能请求N次。 在项目中比较常见的问题也有，…
阅读更多...
【Python】Python程序中使用request库连接外国网站的方法

【Python】Python程序中使用request库连接外国网站的方法

确认你的socks端口： 然后程序可以这么写： import requests import socks import socket# 创建 SOCKS5 代理连接 socks.set_default_proxy(socks.SOCKS5, "127.0.0.1", 10808) socket.socket socks.socksocket# 发送请求 response request…
阅读更多...
Java高级特性 - 多线程基础（2）常用函数【第1关：线程的状态与调度 第2关：常用函数（一）第3关：常用函数（二）】

Java高级特性 - 多线程基础（2）常用函数【第1关：线程的状态与调度 第2关：常用函数（一）第3关：常用函数（二）】

目录 第1关：线程的状态与调度 第2关：常用函数（一） 第3关：常用函数（二） 第1关：线程的状态与调度 相关知识 为了完成本关你需要掌握： 1.线程的状态与调度&#xff1b…
阅读更多...
Linux内核中常用的数据结构和算法

Linux内核中常用的数据结构和算法

文章目录链表红黑树无锁环形缓冲区Linux内核代码中广泛使用了数据结构和算法，其中最常用的两个是链表和红黑树。 链表 Linux内核代码大量使用了链表这种数据结构。链表是在解决数组不能动态扩展这个缺陷而产生的一种数据结构。链表所包含的元素可以动态创建并插入和…
阅读更多...
APP自动化测试（14）-利用xpath定位元素

APP自动化测试（14）-利用xpath定位元素

一、元素定位的困难 定位元素时有时无法准确定位到我们想要的元素，存在如下几种情况 1、通过一个条件无法准确定位到元素，需要进行条件组合 2、某元素无法唯一定位到，但是同级的其他元素可以唯一定位 3、某元素的属性无论如何组合都无法唯…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023