【Linux】之Jumpserver堡垒机添加linux主机资产

举报
A-刘晨阳 发表于 2022/09/15 12:20:28 2022/09/15
【摘要】 @[toc] 资产要求❗ ssh连接资产必须要部署 openssh-server❗ vnc连接资产必须部署 vncserver❗ 防火墙 ssh/vnc 端口必须开放给 JumpServer 所有服务器访问❗ 请检查 /etc/hosts.allow /etc/hosts.deny /etc/ssh/sshd_config 是否有登录限制❗ 资产连接超时 timeout 请检查 /etc/s...

在这里插入图片描述
@[toc]

资产要求

❗ ssh连接资产必须要部署 openssh-server

❗ vnc连接资产必须部署 vncserver

❗ 防火墙 ssh/vnc 端口必须开放给 JumpServer 所有服务器访问

❗ 请检查 /etc/hosts.allow /etc/hosts.deny /etc/ssh/sshd_config 是否有登录限制

❗ 资产连接超时 timeout 请检查 /etc/ssh/sshd_config 的 USEDNS 项是否为 no

系统管理

1.用户管理

1.1 添加登录用户(用户列表)

创建新用户(用于其他用户登录jumpserver)

在这里插入图片描述
在这里插入图片描述

完成之后点击提交即可(可以多创用户)

在这里插入图片描述

创建完成用户之后,我们可以设置用户组,就比如在公司你是哪个部门的,给你分配部门;

1.2 添加用户组

在这里插入图片描述
在这里插入图片描述

1.3 角色列表

系统角色也是在用户列表中设置的;

在这里插入图片描述

我们可以点击刚刚设置的用户

在这里插入图片描述

进入用户,点击授权用户就可以看到刚刚设置的用户了;

在这里插入图片描述

1.4 使用新建的用户来登录jumpserver

退出admin用户

在这里插入图片描述

使用刚刚创建的用户来登录

在这里插入图片描述

第一次登录会让我们确认信息,勾选我同意即可;然后点击提交;

在这里插入图片描述

提交完成之后点击工作台

在这里插入图片描述
在这里插入图片描述

这样就能看到我们的资产了,当然现在还没有添加;

在这里插入图片描述

下面就是我的应用,有数据库和kernetes;可以自行添加

在这里插入图片描述

这些看完之后,我们切换到admin用户,还是点击退出登录

在这里插入图片描述

登录admin账号

在这里插入图片描述

登录进来admin,选择视图—控制台

在这里插入图片描述

2.资产管理

从仪表盘可以看到总体的数据;

在这里插入图片描述

2.1 系统用户

在创建系统用户或者特权用户之前,我们需要连接哪台服务器就要在哪台服务器上添加这个用户,并且给整个用户设置权限;
可参考:【Linux】之创建普通用户并禁止root用户远程登陆

我们就来创建一个test用户来测试;

首先,连接你需要管控的哪台服务器;

#添加一个test用户
useradd test

#然后给test用户设置密码
passwd test

在这里插入图片描述

#设置完成密码之后,我们给test用户设置执行权限
visudo

#进入visudo,找到放root权限的地方,也就是第100行,添加test
test    ALL=(ALL)       ALL

#如果需要切换用户直接切换的话可以添加为
test    ALL=(ALL)       NOPASSWD:ALL

在这里插入图片描述

设置完成之后我们可以切换用户试试;

su - test

#切换到test用户之后,我们可以在切换到root用户
sudo su -

#切换都没问题,证明添加用户和设置用户权限成功

在服务器上设置完成之后我们返回到web页面上来创建特权用户;

在这里插入图片描述

在这里插入图片描述

添加完成之后我们就可以看到;

在这里插入图片描述

2.2 网域列表

  接下来就是网域,网域指的是什么呢,就比如你这台服务器在哪放着,比如自己公司机房,或者是地区机房,或者是虚拟机,都可以;名字的话按理来说是可以随意起的,但是我们为了标准化就起的标准一些吧;

创建网域

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

2.3 资产列表

接下来我们就开始添加资产了;本篇主要讲的是添加linux主机资产;

在这里插入图片描述

右击资产树的default可创建节点、重命名节点、删除节点、添加资产到某个节点中、测试资产的可连接性…

在这里插入图片描述

这里我们创建一个新的节点(test);

在这里插入图片描述

节点创建完成之后,开始创建linux资产;

在这里插入图片描述
在这里插入图片描述

添加完资产之后可查看资产的详细信息,同时也可测试一下改资产是否连接上了服务器;

在这里插入图片描述
在这里插入图片描述

现在连接不上是因为还没有给该资产授权;等我们给资产授权再反过来测试他的连接性;

2.4 平台列表(可忽略,因为基本都是全的)

支持多平台的远程连接

在这里插入图片描述

3.权限管理

3.1 资产授权

在这里插入图片描述

在这里插入图片描述

给资产授权完成之后,我们在返回看资产管理中的资产列表,点进资产,测试连接是否可用;

在这里插入图片描述

在这里插入图片描述

现在是可以通过了;需要注意的就是ip千万不要写错,因为这个连接连不上,基本的都写的正确了,问题不好找,尤其是细节上的东西,就比如刚刚我的ip就写错了,找了半天;

登录普通用户连接linux服务器

成功之后我们用普通用户登录,去连接该服务器;

同样的第一步,退出登录:

在这里插入图片描述

登录普通用户

在这里插入图片描述

登录进来点击“我的资产

在这里插入图片描述

可以看到我们这边多了一个主机;这个就是刚刚添加的linux主机;

在这里插入图片描述

在这里插入图片描述

选择Web CLI登录就可以;

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

这样连接就完成了;

连接linux服务器传输文件

首先需要在/tmp目录下专门创建一个传输文件的目录;并将该目录设置为普通用户和普通用户组

#切换至普通用户
cd /tmp/

#创建目录,名字根据自己的情况定义
mkdir test

#给该目录设置普通用户和普通用户组
chown -R test:test test/

#ll查看
ll

在这里插入图片描述

设置完成之后,选择右上角的文件管理–连接

在这里插入图片描述

我们来逐一找到当前的服务器和目录

在这里插入图片描述

将文件直接拖过来就可以上传了

在这里插入图片描述

上传完成返回服务器进入test目录就可以看到传进来的文件了;

在这里插入图片描述

需要将文件传到哪,复制或者移动都可以

在这里插入图片描述

这样文件传输就可以了;

相关文章

文章名 文章地址
【Linux】之Jumpserver堡垒机的部署/搭建 https://liucy.blog.csdn.net/article/details/126538846
【Linux】之Jumpserver堡垒机添加linux主机资产 https://liucy.blog.csdn.net/article/details/126539267
【Linux】之Jumpserver堡垒机添加Windows主机资产 https://liucy.blog.csdn.net/article/details/126542303
【版权声明】本文为华为云社区用户原创内容,未经允许不得转载,如需转载请自行联系原作者进行授权。如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容,举报邮箱: cloudbbs@huaweicloud.com
  • 点赞
  • 收藏
  • 关注作者

评论(0

0/1000
抱歉,系统识别当前为高风险访问,暂不支持该操作

全部回复

上滑加载中

设置昵称

在此一键设置昵称,即可参与社区互动!

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。