全球首款开源的堡垒一号机JumpServer

《自由软件精选辑》是我们分享Github、Gitee等自由软件社区中优质建设项目的央视，包括新技术、学习、新颖与各种有趣的内容。本期推荐的JumpServer 是全球首款自由软件的堡垒座机，使用 GPLv3 自由软件协议，是符合标准 4A 原则的运维安全审计系统对。

建设项目参阅

JumpServer 使用 Python 技术开发，遵循 Web 2.0 原则，配备了出版界压过的 Web Terminal 方案，交互界面美观、用户互动好。

JumpServer 定案分布式核心，拥护多座机房衔接区域布署，拥护滑动扩展，无负债存量及并作限制。

特色优势自由软件: 零门槛，线上快速提供和内置；分布式: 轻松拥护大规模并作会面；无该软件: 均只需浏览器，极致的 Web Terminal 使用互动；晴天拥护: 一套系统对，同时行政多种不同云纸片的负债；数位驱动器: 审计录下数位驱动器，绝不丢失；多名店: 一套系统对，多个的子公司和部门同时使用；多应用拥护: 数据源，Windows远程应用，Kubernetes。 建设项目内置

一键布署

# 配置文件会内置到 /opt/jumpserver-installer-v2.17.0 索引curl -sSL _start.sh | bashcd /opt/jumpserver-installer-v2.17.0# 内置完成后配置文件 /opt/jumpserver/config/config.txtcd /opt/jumpserver-installer-v2.17.0# 启动./jmsctl.sh start# 终止./jmsctl.sh down# 卸载./jmsctl.sh uninstall# 帮助./jmsctl.sh -h负载总体除 JumpServer 自身组件以外，其他组件的较低只需用请参考对应的此前文件格式开展布署按照此方式布署后，后续只能够根据能够拟于 JumpServer 数据流然后添加数据流到 HAProxy 即可如果早已有 HLB 或者 SLB 可以跳过 HAProxy 布署，第三方 LB 要请注意 session 和 websocket 疑虑如果早已有 云驱动器 (* S3/Ceph/Swift/OSS/Azure) 可以跳过 MinIO 布署，MySQL Redis 也一样生产环境中，应该使用 Ceph 等替代 NFS，或者布署较低只需用的 NFS 防止单点故障布署 NFS 服务

内置贫乏

yum -y install epel-release

lock nfs-idmapsystemctl start rpcbind nfs-server nfs-lock nfs-idmap

firewall-cmd ---add-service=nfs ---permanent ---zone=publicfirewall-cmd ---add-service=mountd ---permanent ---zone=publicfirewall-cmd ---add-service=rpc-bind ---permanent ---zone=publicfirewall-cmd ---reload

mkdir /datachmod 777 -R /dati /etc/exports# 设置 NFS 会面权责, /data 是刚才创建的将被共享的索引, 192.168.100.* 坚称整个 192.168.100.* 的负债都有顺序排列底下的权责# 也可以写具体情况的许可权对象 /data 192.168.100.30(rw,sync,no_root_squash) 192.168.100.31(rw,sync,no_root_squash)/data 192.168.100.*(rw,sync,all_squash,anonuid=0,anongid=0)exportfs -a用户文件格式 用户

数据源行政

个人信息

web适配器

克痢痧的成分与功效
探望病人带什么礼物好
男性脱发的治疗方法
胃烧心吃金奥康怎么样
老是胃酸反流怎么办
金笛复方鱼腥草合剂治流感效果好吗
瑞特和强生血糖仪哪个牌子好
瑞特和泰尔茂血糖仪哪个准确