三、用户管理、资产管理、客户端登录jumpserver

一、用户管理

创新互联主营昆玉网站建设的网络公司,主营网站建设方案,成都app软件开发,昆玉h5微信小程序开发搭建,昆玉网站营销推广欢迎昆玉等地区企业咨询

有三种用户：

1、登录jumpserver的用户

在jumpserver用户管理中创建一个用户，创建提交后更新可设置密码。也可以在系统设置中设置邮件，通过发送邮件的方式设置密码。设置好后即可登录。登录web界面的，以及命令行界面的。

2、管理用户

jumpserver有一个自动化批量执行命令的功能，执行这个命令的用户，也可以在远程机器上创建一个系统用户，所以这个用户把它叫做管理用户。创建一个管理用户jumpserver，管理用户最好用私钥。

# cd ~/.ssh
# ssh-keygen -f jumpserver    //-f指定密钥的名字
[root@CLAY .ssh]# ls
authorized_keys  id_rsa  id_rsa.pub  jumpserver  jumpserver.pub  known_hosts
[root@CLAY .ssh]# sz jumpserver   //把私钥下载再选择该私钥文件，如果私钥没有设密码，那jumpserver用户的密码处就留空，如果设置了密码，就填私钥的密码。

3、系统用户

登录每台机器的用户，通常情况下，和用户管理中列表里的用户保持一致，方便去管理。用户列表里的用户是登录jumpserver的，系统用户是登录到jumpserver里以后再跳到系统里去登录的用户。通过命令行界面登录后跳到系统中去的用户。创建一个系统用户，定义名称、用户名，选择自动登录。

二、资产管理

web界面，资产管理→资产列表

左侧的可以认为是主机组，在里面新建一个节点，这个节点就相当于公司里N多的业务，命名业务1，在业务1中来创建资产。

定义主机名、IP、管理用户，这个管理用户必须要到这台机器上去创建，提交。

# useradd jumpserver   
[root@wbs ~]# ls -l /home/jumpserver/
总用量 0

//这个jumpserver用户是每添加一台机器都要添加的用户。由于每增加一个节点，一个管理的机器都要添加用户比较麻烦，所以想一个办法，以后每购买一台新的阿里云机器也好，物理机也罢，上架初始化的时候就创建这个用户。

[root@wbs jumpserver]# cd /home/jumpserver/
# mkdir .ssh
# vi .ssh/authorized_keys

//到jumpserver那台机器上把之前生成的公钥复制过来cat ~/.ssh/jumpserver.pub，这样就可以通过密钥去连接对方机器的jumpserver用户了。

[root@CLAY .ssh]# ssh -i jumpserver jumpserver@192.168.149.133

//测试连接，ssh -i指定私钥，如果不需要输入密码即可登录到对方机器了，说明配置成功。

不成功的可能性：对方机器公钥的权限以及私钥的权限、SELinux。

管理用户必须要具有root的权限，使用sudo来实现。

两个方法：

1、jumpserver的UID设置成0，这种方法不太好。

2、给它设定sudo权限。

[root@wbs jumpserver]# visudo
...
## Allow root to run any commands anywhere
jumpserver ALL=(ALL)    NOPASSWD: ALL     //添加一行
root    ALL=(ALL)       ALL
user1   ALL=(ALL)       /bin/ls,/bin/chown,/bin/chmod,/bin/tail,/bin/cat
user2   ALL=(ALL)       ALL
...

[root@wbs jumpserver]# su - jumpserver   //先登录到jumpserver
上一次登录：六 10月 12 17:29:34 CST 2019从 192.168.149.131pts/1 上
[jumpserver@wbs ~]$ sudo ls /root
001  123.fifo  20shell	anaconda-ks.cfg  login	test.fifo
[jumpserver@wbs ~]$ sudo tail -5 /etc/shadow
gitlab-prometheus:!!:18166::::::
zhangsan:$6$tgTbTKHN$a9S7trCLv3X/GWYP5cM.RMReQ.cMbjbjrK/0c1HNAmuJNOmDXjaKjbG34QAhQGgTextVxa1jeSFaxMkX49qUt/:18170:0:99999:7:::
saslauth:!!:18171::::::
redis:!!:18172::::::
jumpserver:!!:18181:0:99999:7:::
sudo都执行成功了，说明没问题。先退出这儿。

到资产管理的主机中更新硬件信息，上方可以看到更新成功，实际上把这个任务交给了作业中心，再回到资产列表的主机中点进去看硬件信息是否是已经更新了。

系统用户，要把它下发到资产上去的：

web界面，权限管理→资产授权→创建授权规则，名称定义一个系统用户的名称，选择用户、资产、系统用户，提交。

把系统用户中的自动推送功能打开，刷新一下，再到主机中查看，# id zhangsan，即可看到推送到了系统。

三、客户端登录jumpserver

重新登录ssh终端下的jumpserver的机器，输入p，即可看到你的机器。输入对应的ID数字，即可直接登录。

# cd /home/zhangsan
# ls -la   //看到有.ssh目录，进去可以看到有密钥，说明这是通过密钥登录进去的。
总用量 12
drwx------.  3 yaowei yaowei  74 10月 13 11:46 .
drwxr-xr-x. 13 root   root   164 10月 13 11:43 ..
-rw-r--r--.  1 yaowei yaowei  18 8月   3 2017 .bash_logout
-rw-r--r--.  1 yaowei yaowei 193 8月   3 2017 .bash_profile
-rw-r--r--.  1 yaowei yaowei 231 8月   3 2017 .bashrc
drwx------.  2 yaowei yaowei  29 10月 13 11:46 .ssh

再到web界面创建一个jumpserver本机的资产，本机的IP、本机的名字。

然后回到ssh终端创建jumpserver用户：

# useradd jumpserver
# su - jumpserver
[jumpserver@CLAY ~]$ mkdir .ssh
$ chmod 700 .ssh
$ vi .ssh/authorized_keys   
$ chmod 600 .ssh/authorized_keys
$ 登出
[root@CLAY ~]# visudo
...
## Allow root to run any commands anywhere
root    ALL=(ALL)       ALL
jumpserver ALL=(ALL)    NOPASSWD: ALL    //添加一行。

[root@CLAY .ssh]# ssh -i jumpserver jumpserver@127.0.0.1   //测试登录

web界面，授权规则，把本机的资产更新增加到原来的规则中，或者创建新的授权规则都行。

再回到jumpserver的ssh终端中，重新连接一下，输入p，可以看到本机的资产和前面的资产两个，输入数字即可直接连接。

其他功能：

会话管理：

命令记录，可以看到用户执行的历史命令；

历史会话，可以视频回放用户操作的记录过程；

在线会话，可以看到当前正在连接的终端，如果终端它，正在写的内容将不会保存。

新开一个浏览器，用自己的用户登录，可以看到有web终端，点击进入，在左侧即可选择对应的业务登录进入。

文件管理，机器下的目录为/tmp目录，上传的文件都会在/tmp目录里。

网页标题：三、用户管理、资产管理、客户端登录jumpserver
网页路径：http://6mz.cn/article/gpegoi.html