Jumserver安装日志审计和资产管理

Jumserver安装

一、jumpserver介绍

jumpserver是一款由python编写开源的堡垒机系统，基于ssh协议来管理，客户端无需安装agent。
特点： 国人开发，开源，GPL授权 Python编写，方便二次开发 实现了跳板机基本功能，资产管理、日志审计，集成了Ansible

官方资料：
https://github.com/jumpserver/jumpserver　
https://github.com/ibuler/jumpserver/tree/master/docs

二、jumpserver安装部署

1、环境

centos7 关闭selinux

2、安装

yum -y install  git

pip install pycrypto==2.4.1 -i https://pypi.tuna.tsinghua.edu.cn/simple

pip install -r requirements.txt -i https://pypi.tuna.tsinghua.edu.cn/simple

cd /home

git clone https://github.com/jumpserver/jumpserver.git

查看分支是否是master:

[root@localhost jumpserver]# git branch
* master

查看版本：

[root@localhost jumpserver]# git tag
0.1.0
0.1.1
0.2.0
0.2.1
0.3.0-beta
0.3.1
0.3.2
0.3.2-rc2
0.3.3
1.0.0
1.1.0
1.1.1
1.2.0
1.2.1
1.3.0
1.3.1

因为新版本要安装docker所以选0.3.3版本进行安装，切换版本到0.3.3

[root@localhost jumpserver]# git show 0.3.3
commit 3533c01011df8918b418f2a26886c0a3b8a74ec2
Author: 老广 <ibuler@qq.com>
Date: Thu Dec 14 12:03:32 2017 +0800

Update requirements.txt

diff --git a/install/requirements.txt b/install/requirements.txt
index 764fc47..334896c 100644
--- a/install/requirements.txt
+++ b/install/requirements.txt
@@ -1,4 +1,5 @@
#sphinx-me==0.3
+PyYAML==3.10
django==1.6
pycrypto==2.4.1
paramiko==1.16.0

[root@localhost jumpserver]# git reset --hard 3533c0

HEAD is now at 3533c01 Update requirements.txt

然后在目录下会有install文件夹，进入进行安装。

cd install && ./install.py

接下来按要求输入：

（这里输入的内容如果有错误后续可以在jumpserver路径下的jumpserver.conf里面进行修改)

IP地址

数据库和账户密码

有邮件信息

管理员账户设置

请输入您服务器的IP地址，用户浏览器可以访问 [192.168.100.39]:
是否安装新的MySQL服务器? (y/n) [y]: n

请输入数据库服务器IP [127.0.0.1]: 

请输入数据库服务器端口 [3306]:
请输入数据库服务器用户 [jumpserver]:
请输入数据库服务器密码: 5Lov@wife
请输入使用的数据库 [jumpserver]:
连接数据库成功
请输入SMTP地址:
请输入SMTP端口 [25]:
请输入账户:
请输入密码: 

请登陆邮箱查收邮件, 然后确认是否继续安装

是否继续? (y/n) [y]: y
开始写入配置文件
开始安装Jumpserver ...
开始更新jumpserver
Creating tables ...
Installing custom SQL ...
Installing indexes ...
Installed 0 object(s) from 0 fixture(s)

请输入管理员用户名 [admin]:
请输入管理员密码: [5Lov@wife]: nx111111
请再次输入管理员密码: [5Lov@wife]: nx111111
jumpserver is running... [ OK ]

安装成功，Web登录请访问http://ip:8000, 祝你使用愉快。
请访问 https://github.com/jumpserver/jumpserver/wiki 查看文档

看到此提示表明安装成功，打开就浏览器访问服务器的8000端口即可打开jumpserver web端，如果没启动，直接运行jumpserver下的service.sh start即可启动。service.sh +（start|stop|restart|status）

3.配置

登陆之后进行配置

先理解几个概念：

普通用户:实际上类似于公司的员工，不同的员工可以利用创建的普通用户，登录跳板机界面进行管理 umpserver跳板机
管理用户:是必须在系統中存在的用户，后续执行些特殊权限命令，都需要借助管理用户，比如创建新的的用户信息等
默认用内:就是默认管理用户，有时公司的全部主机会有一个共有的管理用户，比如root，就可以进行管理用户的认配置
系统用户:表示用于管理系统的用户，比如网络系统用户为 net开发为 dev运维为ops等，根据职能需求进行创建，系统用户是被管理用户所创建的

（1）首先要添加用户

用户添加完成后，根据提示记住用户名和密码，登录以后下载Key，登录jumpserver测试，或者添加邮箱后会发送到邮箱，如果不填密码会自动生成并发送到邮箱

（2）添加资产（服务器）

首先要设置默认用户：

这里的默认账户就是全部主机共有的一个管理账户，比如root。可以进行管理用户的默认配置

接下来添加资产

添加完成后点下面的更新按钮就可以对主机的配置进行更新，这里是由默认用户去扫描配置的

（3）授权管理：

默认跳板机创建的用户都是普通用户，所以需要依赖sudo命令别名功能，使普通用户具有相应的权限，操作管理用户的命令

添加系统用户并关联sudo去权限，只要有默认管理账户，然后推送这个普通用户，这个账户的创建和sudo授权是自动的。

添加授权规则

然后jump用户登录jumpserver后就能对所添加的机器进行管理了

jumpserver主机上切换用户到jump也可以在命令行进行管理

jumpserver日志审计功能展示：