搜索

[19496] 2019-06-13_实战篇丨基于Docker搭建Jumpserver堡垒机操作实践

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2019-06-13_实战篇丨基于Docker搭建Jumpserver堡垒机操作实践 实 战 篇 丨 基 于 D o c k e r 搭 建 J u m p s e r v e r 堡 垒 机 操 作 实 践 i 春 秋   2 0 1 9 - 0 6 - 1 3 堡 垒 机 概 述 堡 垒 机 ， 即 在 一 个 特 定 的 网 络 环 境 下 ， 为 了 保 障 网 络 和 数 据 不 受 来 自 外 部 和 内 部 用 户 的 入 侵 和 破 坏 ， 而 运 用 各 种 技 术 手 段 实 时 收 集 和 监 控 网 络 环 境 中 每 一 个 组 成 部 分 的 系 统 状 态 ， 安 全 事 件 ， 网 络 活 动 ， 以 便 集 中 报 警 ， 及 时 处 理 及 审 计 定 责 。 堡 垒 机 从 功 能 上 讲 ， 它 综 合 了 核 心 系 统 运 维 和 安 全 审 计 管 控 两 大 主 干 功 能 ， 从 技 术 实 现 上 讲 ， 通 过 切 断 终 端 计 算 机 对 网 络 和 服 务 器 资 源 的 直 接 访 问 ， 而 采 用 协 议 代 理 的 方 式 ， 接 管 了 终 端 计 算 机 对 网 络 和 服 务 器 的 访 问 。 形 象 地 说 ， 终 端 计 算 机 对 目 标 的 访 问 ， 均 需 要 经 过 运 维 安 全 审 计 的 翻 译 。 安 全 审 计 作 为 企 业 信 息 安 全 建 设 不 可 缺 少 的 组 成 部 分 ， 逐 渐 受 到 用 户 的 关 注 ， 是 企 业 安 全 体 系 中 的 重 要 环 节 。 同 时 ， 安 全 审 计 是 事 前 预 防 、 事 中 预 警 的 有 效 风 险 控 制 手 段 ， 也 是 事 后 追 溯 的 可 靠 证 据 来 源 。 J u m p s e r v e r 概 述 J u m p s e r v e r 是 一 款 使 用 p y t h o n ， D j a n   g o 开 发 的 开 源 跳 板 机 系 统 ， 为 互 联 网 企 业 提 供 认 证 ， 授 权 ， 审 计 ， 自 动 化 运 维 等 功 能 。 今 天 这 篇 实 战 内 容 ， 介 绍 的 是 基 于 D o c k e r 搭 建 J u m p s e r v e r 堡 垒 机 的 操 作 实 践 ， 主 要 是 从 系 统 运 行 到 配 置 入 门 ， 最 后 测 试 验 证 三 块 内 容 进 行 详 细 讲 解 ， 通 过 图 文 相 结 合 的 形 式 ， 帮 助 大 家 更 好 的 理 解 掌 握 ， 本 文 阅 读 用 时 约 7 分 钟 。 操 作 概 要 操 作 概 要 1 、 系 统 运 行 2 、 配 置 入 门 3 、 测 试 验 证 系 统 运 行 系 统 运 行
在 官 方 文 档 中 安 装 堡 垒 机 有 很 多 种 方 法 ， 而 且 在 不 同 系 统 中 安 装 方 法 也 不 一 致 ， 不 过 有 一 种 通 用 的 安 装 方 法 ， 便 是 采 用 d o c k e r 进 行 安 装 ， 因 此 本 文 将 以 d o c k e r 安 装 为 例 ： 1 、 下 载 镜 像 、 下 载 镜 像 在 d o c k e r 官 方 镜 像 库 当 中 并 没 有 收 录 j u m p s e r v e r ， 因 此 下 载 镜 像 命 令 如 下 所 示 ： 下 载 过 程 可 能 比 较 慢 ， 大 约 花 费 了 1 4 分 钟 才 将 其 下 载 完 成 ， 下 载 完 成 后 结 果 如 下 ： 2 、 运 行 镜 像 、 运 行 镜 像 下 载 之 后 需 要 将 下 载 下 来 的 容 器 运 行 起 来 ， 为 了 防 止 8 0 端 口 被 宿 主 机 其 他 进 程 所 占 用 ， 因 此 将 容 器 端 口 映 射 到 宿 主 机 的 8 0 1 1 上 ， 运 行 命 令 如 下 所 示 ： d o c k e r   p u l l   r e g i s t r y . j u m p s e r v e r . o r g / p u b l i c / j u m p s e r v e r : 1 . 0 . 0 1 . 0 . 0 :   P u l l i n g   f r o m   p u b l i c / j u m p s e r v e r a f 4 b 0 a 2 3 8 8 c 6 :   P u l l   c o m p l e t e a a 6 6 a 3 d 1 0 f d 2 :   P u l l   c o m p l e t e 1 d 4 c 6 a 2 7 f 2 a c :   P u l l   c o m p l e t e 2 4 9 0 2 6 7 5 7 2 d e :   P u l l   c o m p l e t e b 0 0 f 1 5 9 9 7 6 8 d :   P u l l   c o m p l e t e 3 9 8 f c 9 0 3 c d c 3 :   P u l l   c o m p l e t e f 8 4 9 0 b b f c 0 9 a :   P u l l   c o m p l e t e 8 6 d 2 3 8 b 3 6 5 f 5 :   P u l l   c o m p l e t e 2 c d 3 b 1 e f 5 9 b 2 :   P u l l   c o m p l e t e 4 a 2 1 4 3 4 e e b 7 3 :   P u l l   c o m p l e t e a e 8 c f 3 e 9 0 9 e 0 :   P u l l   c o m p l e t e 7 c 4 4 0 7 7 6 4 7 1 a :   P u l l   c o m p l e t e 0 a 5 e 8 9 5 f 9 1 a f :   P u l l   c o m p l e t e b 8 6 6 7 2 2 4 1 6 8 5 :   P u l l   c o m p l e t e a f 1 6 a 4 9 4 5 f 9 5 :   P u l l   c o m p l e t e 0 3 7 4 e 7 2 3 c d 6 c :   P u l l   c o m p l e t e e 1 8 b 8 6 8 4 9 d f 9 :   P u l l   c o m p l e t e 6 4 8 a a 8 3 2 c b 7 4 :   P u l l   c o m p l e t e b 5 2 3 6 4 a 5 c 7 0 4 :   P u l l   c o m p l e t e D i g e s t :   s h a 2 5 6 : 0 f 2 6 e 4 3 9 c 4 9 2 a c 5 2 c b c 1 9 2 6 a a 9 5 0 a 5 9 7 3 0 6 0 7 c 9 4 7 c 7 9 5 5 7 a b 3 d a 5 1 b f c 2 c 7 b 5 d 4 S t a t u s :   D o w n l o a d e d   n e w e r   i m a g e   f o r   r e g i s t r y . j u m p s e r v e r . o r g / p u b l i c / j u m p s e r v e r : 1 . 0 . 0
在 参 数 当 中 因 为 有 加 入 后 台 运 行 参 数 - d ， 容 器 运 行 之 后 终 端 不 会 进 入 容 器 b a s h 中 ， 而 且 当 命 令 执 行 成 功 之 后 ， d o c k e r 将 会 返 回 容 器 I D ， 如 果 返 回 信 息 则 可 能 出 现 了 异 常 错 误 ， 正 常 返 回 结 果 如 下 所 示 ： 3 、 运 行 检 查 、 运 行 检 查 容 器 运 行 之 后 ， 需 要 对 其 进 行 检 测 确 保 运 行 成 功 ， 检 查 方 式 有 两 个 ， 首 先 观 察 容 器 是 否 正 常 运 行 ， 然 后 是 检 查 堡 垒 机 是 否 能 被 浏 览 器 所 访 问 。 首 先 通 过 如 下 命 令 可 以 查 看 当 前 正 在 运 行 的 容 器 如 果 容 器 正 常 运 行 将 会 出 现 在 所 运 行 的 堡 垒 机 容 器 I D ， 正 常 返 回 结 果 参 考 如 下 ： 在 返 回 结 果 当 中 可 以 看 到 之 前 d o c k e r 返 回 的 容 器 I D 正 处 于 运 行 状 态 ， 便 可 以 确 定 容 器 运 行 正 常 ， 接 着 还 需 要 通 过 浏 览 器 来 检 测 是 否 运 行 成 功 ， 使 用 浏 览 器 打 开 如 下 地 址 ： 当 浏 览 器 出 现 如 下 界 面 时 ， 则 基 本 代 表 成 功 。 d o c k e r   r u n   - - n a m e   j m s _ s e r v e r   - d   - p   8 0 1 1 : 8 0   - p   2 2 2 2 : 2 2 2 2   r e g i s t r y . j u m p s e r v e r . o r g / p u b l i c / j u m p s e r v e r : 1 . 0 . 0 4 7 0 9 a 7 d 8 5 a f 2 8 b f 0 5 a 6 3 f b 3 e 4 2 5 4 1 a 4 1 c 3 0 e d d a 6 6 6 8 f d 5 4 a 4 4 6 c f a b 0 0 6 c 3 5 b 9 e d o c k e r   p s C O N T A I N E R   I D                 I M A G E                                                                                           C O M M A N D                               C R E A T E D                           S T A T U S                             P O R T S                                                                                                       N A M E S 4 7 0 9 a 7 d 8 5 a f 2                 r e g i s t r y . j u m p s e r v e r . o r g / p u b l i c / j u m p s e r v e r : 1 . 0 . 0       " / o p t / s t a r t _ j m s . s h "       8   m i n u t e s   a g o               U p   h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 0 1 1 /
配 置 入 门 配 置 入 门 在 确 定 系 统 正 常 运 行 之 后 ， 接 下 来 就 可 以 对 系 统 进 行 一 些 配 置 ， 堡 垒 机 配 置 比 较 简 单 ， 下 面 的 配 置 将 是 使 用 堡 垒 机 最 为 基 础 的 一 些 配 置 ， 配 置 主 要 是 添 加 一 些 资 产 进 行 管 理 ， 这 便 需 要 添 加 管 理 用 户 、 系 统 普 通 用 户 、 账 户 授 权 等 操 作 。 1 、 登 录 系 统 、 登 录 系 统 在 前 面 的 检 验 运 行 的 截 图 当 中 可 以 看 到 需 要 登 录 ， 而 账 号 和 密 码 笔 者 并 没 有 在 官 方 文 档 中 所 看 到 ， 尝 试 一 下 发 现 用 户 名 和 密 码 分 别 是 a d m i n 与 a d m i n ， 如 下 图 所 示 ：
登 录 成 功 之 后 ， 进 入 系 统 看 到 的 界 面 如 下 图 所 示 ： 2 、 管 理 用 户 、 管 理 用 户 接 下 来 需 要 添 加 一 些 资 产 ， 添 加 资 产 的 前 提 条 件 是 有 一 个 管 理 用 户 ， 这 个 管 理 用 户 是 资 产 的 最 高 权 限 账 户 ， 堡 垒 机 之 后 会
使 用 此 账 户 来 登 录 并 管 理 资 产 ， 和 获 取 一 些 统 计 信 息 ， 在 资 产 管 理 - > 管 理 用 户 列 表 中 点 击 创 建 系 统 用 户 按 钮 ， 便 来 到 了 创 建 管 理 用 户 的 页 面 ， 如 下 图 所 示 ： 在 表 单 中 可 以 看 见 必 须 填 写 用 户 名 ， 和 认 证 所 用 的 密 码 或 私 钥 ， 按 照 真 实 情 况 去 填 写 ， 比 如 资 产 最 高 权 限 账 户 是 s o n g ， 密 码 1 2 3 4 5 6 A b ， 那 么 就 如 实 填 写 上 去 。 3 、 资 产 管 理 、 资 产 管 理 在 添 加 管 理 用 户 之 后 ， 便 可 以 添 加 资 产 了 ， 添 加 资 产 也 非 常 的 简 单 ， 在 资 产 列 表 点 击 创 建 资 产 按 钮 ， 便 来 到 了 添 加 资 产 的 页 面 ， 如 下 图 所 示 ：
添 加 资 产 需 要 填 写 ， 资 产 的 I P 地 址 ， s s h 的 端 口 号 ， 以 及 选 择 资 产 的 操 作 系 统 类 型 ， 并 且 选 择 用 哪 一 个 管 理 用 户 。 4 、 系 统 用 户 、 系 统 用 户 在 资 产 管 理 下 还 有 一 个 系 统 用 户 管 理 ， 这 个 系 统 用 户 的 使 用 场 景 是 ， 有 时 候 需 要 在 很 多 个 目 标 资 产 中 创 建 一 个 普 通 账 户 ， 这 时 候 肯 定 是 十 分 麻 烦 ； 此 时 便 可 以 通 过 堡 垒 机 上 的 系 统 用 户 管 理 来 创 建 一 个 系 统 用 户 ； 然 后 下 发 到 目 标 资 产 中 ， 这 样 一 来 就 不 需 要 去 目 标 主 机 一 个 个 登 录 然 后 去 创 建 ， 因 此 非 常 方 便 ， 添 加 系 统 用 户 如 下 图 所 示 ：
创 建 系 统 用 户 需 输 入 需 要 创 建 的 账 号 ， 以 及 选 择 认 证 的 方 式 ， 默 认 为 秘 钥 方 式 ， 也 可 以 将 选 择 框 选 中 去 掉 ， 通 过 密 码 来 认 证 。 测 试 验 证 测 试 验 证 在 前 面 的 配 置 步 骤 操 作 完 毕 后 ， 便 可 以 进 行 一 些 常 规 功 能 验 证 ， 以 此 来 加 深 对 J u m p s e r v e r 系 统 的 了 解 ， 这 些 功 能 测 试 点 有 资 产 连 接 测 试 、 用 户 授 权 、 W e b 终 端 、 在 线 会 话 、 命 令 记 录 等 功 能 。 1 、 连 接 测 试 、 连 接 测 试 连 接 测 试 的 目 的 是 检 查 资 产 是 否 可 以 被 堡 垒 机 所 访 问 ， 可 以 在 资 产 列 表 点 击 资 产 名 称 ， 便 可 以 进 入 资 产 详 情 页 面 ， 右 侧 有 两 个 按 钮 ， 点 击 刷 新 按 钮 ， 正 确 配 置 的 参 考 效 果 如 下 图 所 示 ：
如 果 能 看 到 左 侧 的 硬 件 信 息 发 生 了 变 更 ， 就 代 表 此 前 配 置 的 管 理 用 户 没 有 问 题 ， 否 则 会 弹 出 错 误 提 示 框 。 2 、 用 户 授 权 、 用 户 授 权 当 配 置 资 产 后 ， 如 果 想 在 堡 垒 机 中 直 接 连 接 终 端 就 还 需 要 给 用 户 授 权 ， 授 权 分 为 两 个 步 骤 ， 第 一 步 是 给 W e b 终 端 账 户 授 权 ， 在 会 话 管 理 - > 终 端 管 理 ， 如 下 图 所 示 ： 第 二 步 则 是 给 用 户 自 己 本 身 授 权 ， 在 授 权 管 理 - > 资 产 权 限 - > 创 建 权 限 规 则 中 做 好 相 应 配 置 ， 如 下 图 所 示 ：
3 、 、 W e b 终 端 终 端 当 给 用 户 授 权 之 后 ， 用 户 便 可 以 会 话 管 理 - > W e b 终 端 中 与 系 统 进 行 交 互 ， 如 下 图 所 示 ： 4 、 在 线 会 话 、 在 线 会 话 有 些 时 候 想 看 谁 在 操 作 服 务 器 ， 可 以 很 轻 松 的 通 过 在 线 会 话 功 能 来 查 看 当 前 有 哪 些 用 户 在 操 作 终 端 ， 在 会 话 管 理 - > 在 线 会 话 列 表 中 进 行 查 看 ， 如 下 图 所 示 ：
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理