快速入门

以下操作均在 Web 页面完成，请使用 admin 用户登陆，默认密码 admin

一、系统设置

点击页面右上角的 系统设置 进行配置

1.1 基本设置

名称示例备注
当前站点URLhttps://demo.jumpserver.org不设置的话，邮件收到的地址为 http://localhost
用户向导URL用户首次登陆可以看到此 超链接，可以不设置
忘记密码URL使用了 LDAP, OPENID 等外部认证系统，可以自定义

1.2 邮件设置

名称示例备注
SMTP主机smtp.qq.com服务商提供的 smtp 服务器
SMTP端口25通常是 25
SMTP账号296015668@qq.com通常是 user@domain.com
SMTP密码**每次 测试连接 都需要重新输入密码
使用SSL[ ]如果端口使用 465，必须勾选此项
使用TLS[ ]如果端口使用 587，必须勾选此项
发件人296015668@qq.com测试连接 必须要输入
主题前缀[JMS]邮件的标题，收到的邮件是 [JMS] 开头
测试收件人296015668@qq.com测试连接必填

注意

  • 不可以同时勾选 使用SSL 和 使用TLS

二、资产管理

准备两个测试资产和一个数据库来验证功能

IPHost namePortOperating SystemAdmin UserPassword
172.16.80.11test_ssh0122Centos 7rootTest2020.L
172.16.80.21test_rdp013389Windows 10administratorTest2020.W
172.16.80.31test_mysql013306MySQL 5rootTest2020.M

注意

  • Windows 资产如需执行 更新资产 信息、可连接性测试 等自动化任务，需先进行 Windows SSH 设置，此非登录 Windows 资产的必填项
  • MySQL 应用需要授权 Core 和 KoKo 的远程访问的权限 MySQL 应用要求

2.1 编辑资产树

点击页面左侧的 资产管理 - 资产列表，在根节点 Default 右键新建 SSH Server 和 RDP Server 两个节点

  1. Defaule
  2. ├─ SSH Server
  3. └─ RDP Server

注意

根节点 Default 不能重名，右击节点可以 添加、删除 和 重命名 节点，以及进行资产相关的操作

2.2 创建特权用户

点击页面左侧的 资产管理 - 系统用户 - 创建特权用户 创建两个特权用户，特权用户的内容就是上面表单的 Admin User 和 Password

名称协议用户名密码SSH密钥密钥密码
172.16.80.11_rootSSHrootTest2020.L
172.16.80.21_administratorSSHadministratorTest2020.W
  • 名称 不能重名，密码 或者 密钥 二选一即可，一些资产不允许通过 密码 认证可以改用 私钥 认证
  • 特权用户 仅支持 SSH 协议，用于资产 可连接性测试、推送用户、批量改密 等自动化任务

2.3 创建资产

点击页面左侧的 资产管理 - 资产列表 - 创建资产 把两个资产导入

主机名IP(域名)系统平台协议组特权用户节点
test_ssh01172.16.80.11Linuxssh 22172.16.80.11_rootDefault / SSH Server
test_rdp01172.16.80.21Windowsrdp 3389 / ssh 22172.16.80.21_administratorDefault / RDP Server

注意

  • 资产创建信息填写好保存之后隔几秒钟时间刷新一下网页，ssh 协议资产的可连接图标会显示 绿色，且 硬件信息 会显示出来
  • 如果 可连接 的图标是 黄色 或者 红色，可以点击 资产 的 名称，在右侧 快速修改 - 测试可连接性 点击 测试 按钮，根据错误提示处理
  • 被连接 Linux 资产需要 python 组件，且版本大于等于 2.6，Ubuntu 等资产默认不允许 root 用户远程 ssh 登录，请自行处理，Windows 资产需要手动安装 OpenSSH Server
  • 如果资产不能正常连接，请检查 特权用户 的 用户名 和 密码 是否正确以及该 特权用户 是否能使用 SSH 从 JumpServer 主机正确登录到资产主机上

2.3.1 创建数据库应用

击页面左侧的 应用管理 - 数据库应用 - 创建数据库应用 创建 mysql 数据库

名称类型主机端口数据库备注
test_mysql01MySQL172.16.80.313306testMySQL
  • 名称、主机、数据库选项为必填项

2.4 创建系统用户

IPSystemTypeSystem UserPasswordGroupSudoSftp Root
172.16.80.11Centos 7SSHtestssh01random passALL/
172.16.80.21Windows 10RDPtestrdp01random passUsers
172.16.80.23MySQL 5MySQLrootTest2020.M

点击页面左侧的 资产管理 - 系统用户 - 创建普通用户 创建对应协议系统用户

SSH 协议系统用户RDP 协议系统用户MySQL 应用系统用户

名称协议用户名认证方式自动生成自动推送SudoShellSFTP根路径
test_ssh01SSHtestssh01托管密码快速入门 - 图1快速入门 - 图2ALL/bin/bash/tmp
名称协议用户名认证方式自动生成AD域名自动推送用户附属组
test_rdp01RDPtestrdp01托管密码快速入门 - 图3快速入门 - 图4Users
名称用户名协议认证方式密码命令过滤器
test_mysql01_rootrootMySQL托管密码Test2020.M

注意

  • 在 Jumpserver 中，需要对资产不同的用途创建不同的 系统用户
  • 我们针对不同的用途创建不同的 系统用户，Linux 通过 Sudo 来控制用户的权限，Windows 通过组来控制用户权限

三、创建授权规则

3.1 为用户分配资产

授权已存在的系统用户推送系统用户到资产

IPAssetsSystem UserUser
172.16.80.11Centos 7172.16.80.11_rootadmin
172.16.80.21Windows 10172.16.80.21_administratoradmin

点击页面左侧的 授权管理 - 资产授权 - 创建授权规则 创建两个授权

名称用户用户组资产节点系统用户权限
adminssh01授权Administrator(admin)testssh01(172.16.80.11)172.16.80.11_root(root)快速入门 - 图5 全部
admin_rdp01授权Administrator(admin)test_rdp01(172.16.80.21)172.16.80.21_administrator(administrator)快速入门 - 图6 全部
IPAssetsSystem UserUser
172.16.80.11Centos 7test_ssh01admin
172.16.80.21Windows 10test_rdp01admin

点击页面左侧的 授权管理 - 资产授权 - 创建授权规则 创建两个授权

名称用户用户组资产节点系统用户权限
testssh01推送测试Administrator(admin)testssh01(172.16.80.11)test_ssh01测试系统用户(testssh01)快速入门 - 图7 全部
testrdp01推送测试Administrator(admin)testrdp01(172.16.80.21)test_rdp01测试系统用户(testrdp01)快速入门 - 图8 全部

3.1.1 为用户分配数据库应用

点击页面左侧的 授权管理 - 数据库应用 - 创建授权规则 创建数据库授权

IPapplicationsSystem UserUser
172.16.80.31MySQL 5test_mysql01_rootadmin
名称用户用户组数据库应用节点系统用户
adminmysql01授权Administrator(admin)test_mysql01(MySQL)test_mysql01_root(root)

注意

  • 名称，授权的名称，不能重复
  • 用户 和 用户组 二选一，不推荐即选择 用户 又选择 用户组
  • 资产 和 节点 二选一，选择 节点 会包含 节点 下面的所有 资产
  • 系统用户，及所选的 用户 或 用户组 下的 用户 能通过该 系统用户 使用所选 节点 或者 节点 下的 资产
  • 用户(组)，资产(节点)，系统用户 是一对一的关系，所以当拥有 Linux、Windows 不同类型资产时，应该分别给 Linux 资产和 Windows 资产创建 授权规则
  • 一般情况下，资产 授权给 用户，节点 授权给 用户组，一个 授权 只能选择一个 系统用户

四、用户登录

点击页面右上角的 Web终端 进行资产连接

注意

用户只能看到自己被管理员授权了的 资产，如果登录后无资产，请联系管理员进行确认