【Linux】之Jumpserver堡垒机添加linux主机资产

简介: 防火墙 ssh/vnc 端口必须开放给 JumpServer 所有服务器访问>❗ 请检查 /etc/hosts.allow /etc/hosts.deny /etc/ssh/sshd_config 是否有登录限制>❗ 资产连接超时 timeout 请检查 /etc/ssh/sshd_config 的 USEDNS 项是否为 no

在这里插入图片描述

资产要求

❗ ssh连接资产必须要部署 openssh-server
❗ vnc连接资产必须部署 vncserver
❗ 防火墙 ssh/vnc 端口必须开放给 JumpServer 所有服务器访问

❗ 请检查 /etc/hosts.allow /etc/hosts.deny /etc/ssh/sshd_config 是否有登录限制

❗ 资产连接超时 timeout 请检查 /etc/ssh/sshd_config 的 USEDNS 项是否为 no

系统管理

1.用户管理

1.1 添加登录用户(用户列表)

创建新用户(用于其他用户登录jumpserver)

在这里插入图片描述
在这里插入图片描述

完成之后点击提交即可(可以多创用户)

在这里插入图片描述

创建完成用户之后,我们可以设置用户组,就比如在公司你是哪个部门的,给你分配部门;

1.2 添加用户组

在这里插入图片描述
在这里插入图片描述

1.3 角色列表

系统角色也是在用户列表中设置的;

在这里插入图片描述

我们可以点击刚刚设置的用户

在这里插入图片描述

进入用户,点击授权用户就可以看到刚刚设置的用户了;

在这里插入图片描述

1.4 使用新建的用户来登录jumpserver

退出admin用户

在这里插入图片描述

使用刚刚创建的用户来登录

在这里插入图片描述

第一次登录会让我们确认信息,勾选我同意即可;然后点击提交;

在这里插入图片描述

提交完成之后点击工作台

在这里插入图片描述
在这里插入图片描述

这样就能看到我们的资产了,当然现在还没有添加;

在这里插入图片描述

下面就是我的应用,有数据库和kernetes;可以自行添加

在这里插入图片描述

这些看完之后,我们切换到admin用户,还是点击退出登录

在这里插入图片描述

登录admin账号

在这里插入图片描述

登录进来admin,选择视图---控制台

在这里插入图片描述

2.资产管理

从仪表盘可以看到总体的数据;

在这里插入图片描述

2.1 系统用户

在创建系统用户或者特权用户之前,我们需要连接哪台服务器就要在哪台服务器上添加这个用户,并且给整个用户设置权限;
可参考:【Linux】之创建普通用户并禁止root用户远程登陆

我们就来创建一个test用户来测试;

首先,连接你需要管控的哪台服务器;

#添加一个test用户
useradd test

#然后给test用户设置密码
passwd test

在这里插入图片描述

#设置完成密码之后,我们给test用户设置执行权限
visudo

#进入visudo,找到放root权限的地方,也就是第100行,添加test
test    ALL=(ALL)       ALL

#如果需要切换用户直接切换的话可以添加为
test    ALL=(ALL)       NOPASSWD:ALL

在这里插入图片描述

设置完成之后我们可以切换用户试试;

su - test

#切换到test用户之后,我们可以在切换到root用户
sudo su -

#切换都没问题,证明添加用户和设置用户权限成功

在服务器上设置完成之后我们返回到web页面上来创建特权用户;

在这里插入图片描述

在这里插入图片描述

添加完成之后我们就可以看到;

在这里插入图片描述

2.2 网域列表

  接下来就是网域,网域指的是什么呢,就比如你这台服务器在哪放着,比如自己公司机房,或者是地区机房,或者是虚拟机,都可以;名字的话按理来说是可以随意起的,但是我们为了标准化就起的标准一些吧;

创建网域

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

2.3 资产列表

接下来我们就开始添加资产了;本篇主要讲的是添加linux主机资产;

在这里插入图片描述

右击资产树的default可创建节点、重命名节点、删除节点、添加资产到某个节点中、测试资产的可连接性......

在这里插入图片描述

这里我们创建一个新的节点(test);

在这里插入图片描述

节点创建完成之后,开始创建linux资产;

在这里插入图片描述
在这里插入图片描述

添加完资产之后可查看资产的详细信息,同时也可测试一下改资产是否连接上了服务器;

在这里插入图片描述
在这里插入图片描述

现在连接不上是因为还没有给该资产授权;等我们给资产授权再反过来测试他的连接性;

2.4 平台列表(可忽略,因为基本都是全的)

支持多平台的远程连接

在这里插入图片描述

3.权限管理

3.1 资产授权

在这里插入图片描述

在这里插入图片描述

给资产授权完成之后,我们在返回看资产管理中的资产列表,点进资产,测试连接是否可用;

在这里插入图片描述

在这里插入图片描述

现在是可以通过了;需要注意的就是ip千万不要写错,因为这个连接连不上,基本的都写的正确了,问题不好找,尤其是细节上的东西,就比如刚刚我的ip就写错了,找了半天;

登录普通用户连接linux服务器

成功之后我们用普通用户登录,去连接该服务器;

同样的第一步,退出登录:

在这里插入图片描述

登录普通用户

在这里插入图片描述

登录进来点击“我的资产

在这里插入图片描述

可以看到我们这边多了一个主机;这个就是刚刚添加的linux主机;

在这里插入图片描述

在这里插入图片描述

选择Web CLI登录就可以;

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

这样连接就完成了;

连接linux服务器传输文件

首先需要在/tmp目录下专门创建一个传输文件的目录;并将该目录设置为普通用户和普通用户组

#切换至普通用户
cd /tmp/

#创建目录,名字根据自己的情况定义
mkdir test

#给该目录设置普通用户和普通用户组
chown -R test:test test/

#ll查看
ll

在这里插入图片描述

设置完成之后,选择右上角的文件管理--连接

在这里插入图片描述

我们来逐一找到当前的服务器和目录

在这里插入图片描述

将文件直接拖过来就可以上传了

在这里插入图片描述

上传完成返回服务器进入test目录就可以看到传进来的文件了;

在这里插入图片描述

需要将文件传到哪,复制或者移动都可以

在这里插入图片描述

这样文件传输就可以了;

目录
相关文章
|
7月前
|
Linux 数据安全/隐私保护 Windows
【JumpServer教程】简便添加Windows资产:JumpServer堡垒机使用指南
本文是JumpServer堡垒机使用指南,介绍了如何在JumpServer中简便添加Windows资产的步骤,包括准备工作、开启Windows远程设置、在JumpServer中配置Windows资产以及授权使用。
1298 1
【JumpServer教程】简便添加Windows资产:JumpServer堡垒机使用指南
|
3月前
|
Prometheus 监控 Cloud Native
Prometheus+Grafana监控Linux主机
通过本文的步骤,我们成功地在 Linux 主机上使用 Prometheus 和 Grafana 进行了监控配置。具体包括安装 Prometheus 和 Node Exporter,配置 Grafana 数据源,并导入预设的仪表盘来展示监控数据。通过这种方式,可以轻松实现对 Linux 主机的系统指标监控,帮助及时发现和处理潜在问题。
261 7
|
7月前
|
存储 Ubuntu Linux
在Linux中,如何查看当前主机的主机名,如何修改主机名?要想重启后依旧生效,需要修改哪个配置文件?
在Linux中,如何查看当前主机的主机名,如何修改主机名?要想重启后依旧生效,需要修改哪个配置文件?
|
5月前
|
Linux 网络安全
Linux虚拟机与主机和Xshell的连接问题解决
Linux虚拟机与主机和Xshell的连接问题解决
213 1
|
5月前
|
网络安全 数据安全/隐私保护
堡垒机上的主机连接本地sftp报错链接被意外关闭
【10月更文挑战第3天】堡垒机上的主机连接本地sftp报错链接被意外关闭
271 1
|
7月前
|
存储 监控 网络协议
在Linux中,如何使用 tcpdump 监听主机为 192.168.1.1,tcp 端⼝为 80 的数据,并将将输出结果保存输出到tcpdump.log?
在Linux中,如何使用 tcpdump 监听主机为 192.168.1.1,tcp 端⼝为 80 的数据,并将将输出结果保存输出到tcpdump.log?
|
7月前
|
网络协议 Linux 网络安全
在Linux中,如何将本地 80 端口的请求转发到 8080 端口?当前主机 IP 为10.0.0.104。
在Linux中,如何将本地 80 端口的请求转发到 8080 端口?当前主机 IP 为10.0.0.104。
|
7月前
|
存储 监控 Ubuntu
在Linux中,如何规划⼀台 Linux 主机,步骤是怎样?
在Linux中,如何规划⼀台 Linux 主机,步骤是怎样?
|
7月前
|
Shell Linux 网络安全
在Linux中,如何利用Shell把10台主机的当前时间写到一个文件里边?
在Linux中,如何利用Shell把10台主机的当前时间写到一个文件里边?
|
7月前
|
Linux 开发工具 文件存储
Linux修改主机名的两种方法
Linux修改主机名的两种方法
115 0