专业免费网站建设一般多少钱,互联网产品设计,网站建设方案与报价,成都锦江规划建设局网站一、堡垒机概述
1、堡垒机的基本概念 堡垒机也是一台服务器#xff0c;在一个特定的网络环境下#xff0c;为了保障网络和数据不受来自外部和内部用户的入侵和破坏#xff0c;而运用各种技术手段实时收集、监控网络环境中每一个组成部分#xff08;服务器#xff09;的系…一、堡垒机概述
1、堡垒机的基本概念 堡垒机也是一台服务器在一个特定的网络环境下为了保障网络和数据不受来自外部和内部用户的入侵和破坏而运用各种技术手段实时收集、监控网络环境中每一个组成部分服务器的系统状态、安全事件、网络活动以便集中报警、及时处理以及审计定责 2.堡垒机的优点 堡垒机可以给其他服务器推送sudo用户并且为其设置权限堡垒机多了一个用户行为监控的功能并且是录像如果出现误操作、违规操作而导致的事故的话可以快速定位到原因和责任人 二、jumpserver部署
1.关闭防火墙和linux
[rootjumpserver ~]# systemctl stop firewalld setenforce 0
2.上传安装包并解压
[rootlocalhost ~]# yum -y install lrzsz [rootlocalhost ~]# cd /opt
[rootlocalhost opt]# rz #上传安装包
[rootlocalhost opt]# ls
jumpserver-offline-installer-v2.23.0-amd64-23.tar.gz[rootlocalhost opt]# tar xf jumpserver-offline-installer-v2.23.0-amd64-23.tar.gz # 解压安装包
3.执行脚本
[rootjumpserver opt]# cd jumpserver-offline-installer-v2.23.0-amd64-23 #进入目录
[rootjumpserver jumpserver-offline-installer-v2.23.0-amd64-23]# ./jmsctl.sh install #执行安装执行成功结果 安装完成了
1. 可以使用如下命令启动, 然后访问
cd /opt/jumpserver-offline-installer-v2.23.0-amd64-23
./jmsctl.sh start2. 其它一些管理命令
./jmsctl.sh stop
./jmsctl.sh restart
./jmsctl.sh backup
./jmsctl.sh upgrade
更多还有一些命令, 你可以 ./jmsctl.sh --help 来了解3. Web 访问
http://10.36.192.66:80
默认用户: admin 默认密码: admin4. SSH/SFTP 访问
ssh -p2222 admin10.36.192.66
sftp -P2222 admin10.36.192.665. 更多信息
我们的官网: https://www.jumpserver.org/
我们的文档: https://docs.jumpserver.org/
4.开启jumpserver容器
[rootjumpserver jumpserver-offline-installer-v2.23.0-amd64-23]# ./jmsctl.sh start三、登录web
1.访问登录界面 2.登录系统修改密码后重新登录 初始用户admin 初始密码admin 四、用户管理
1.创建用户组 2.创建用户
创建的用户是用来登录jumpserver用户名最好英文 五、资产管理
1.创建资产 测试资产的连通性 查看资产状态 2.系统用户
1特权用户已存在的超级用户 2普通用户
创建的是登录虚拟机的用户 3查看用户信息 3.命令过滤
1创建命令过滤器 2创建命令过滤器规则 4.资产授权 授权的时间要和虚拟机上的时间相同否则会无效如下图 5、用命令行登录
[rootlocalhost ~]# ssh -p2222 xiaoming10.36.192.66
小明, JumpServer 开源堡垒机1) 输入 部分IP主机名备注 进行搜索登录(如果唯一).2) 输入 / IP主机名备注 进行搜索如/192.168.3) 输入 p 进行显示您有权限的主机.4) 输入 g 进行显示您有权限的节点.5) 输入 d 进行显示您有权限的数据库.6) 输入 k 进行显示您有权限的Kubernetes.7) 输入 r 进行刷新最新的机器和节点信息.8) 输入 s 进行中英日语言切换.9) 输入 h 进行显示帮助.10) 输入 q 进行退出.Opt p #显示有权限的主机ID | 主机名 | IP | 备注
-------------------------------------------------------------------------------------------------------------------------------------------------------1 | maridb | 10.36.192.66 | 2 | xiangmu | 10.36.192.16 |
页码1每页行数17总页数1总数量2
提示输入资产ID直接登录二级搜索使用 // 字段如//192 上一页b 下一页n
搜索
[Host] 2ID | 名称 | 用户名
--------------------------------------------------------------------------------------------------------------------------------------------------------1 | xianmu root管理员 | root 2 | 小红 | xiaohong
提示输入系统用户ID直接登录
返回B/b
ID 2
开始连接到 小红10.36.192.16 1.1
Last login: Mon Sep 18 23:27:44 2023 from 10.36.192.66
[xiaohonglocalhost ~]$ #登录到小红用户6.用web登录 三、mariadb
1、安装开启
[rootjumpserver ~]# yum -y install mariadb[rootjumpserver ~]# yum -y install mariadb-server[rootjumpserver ~]# systemctl start mariadb #开启mariad
2.mysql给用户授权
[rootjumpserver ~]# mysql
Welcome to the MariaDB monitor. Commands end with ; or \g.
Your MariaDB connection id is 2
Server version: 5.5.68-MariaDB MariaDB ServerCopyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.Type help; or \h for help. Type \c to clear the current input statement.MariaDB [(none)] grant all on *.* to xiaoming% identified by 123; #给用户授权
Query OK, 0 rows affected (0.00 sec)MariaDB [(none)] flush privileges; #刷新授权
Query OK, 0 rows affected (0.00 sec)3.应用管理-数据库 4.应用授权 四、登录创建的另一个用户
