当前位置：首页 > news >正文

开源堡垒机Jumpserver

news 2025/9/2 2:36:54

开源堡垒机Jumpserver

文章目录

开源堡垒机Jumpserver
- 1 Jumpserver介绍
- 2 Jumpserver部署
- - 用户管理
  - 资产创建
  - 账号管理
  - - 模板添加
  - 用户组管理
  - 权限管理
  - 远程连接
  - 免密连接

1 Jumpserver介绍

Jumpserver 是全球首款完全开源的堡垒机，使用 GNU GPL v2.0 开源协议，是符合 4A 的运维安全审计系统。

Jumpserver 使用 Python / Django 进行开发，遵循 Web 2.0 规范，配备了业界领先的 Web Terminal 解决方案，交互界面美观、用户体验好。

Jumpserver 采纳分布式架构，支持多机房跨区域部署，支持横向扩展，无资产数量及并发限制。

核心功能列表

身份验证
- 登录认证
  - 资源统一登录和认证
  - LDAP认证
  - 支持OpenID，实现单点登录
- 多因子认证
  - MFA(Google Authenticator)
帐号管理
- 集中帐号管理
  - 管理用户管理
  - 系统用户管理
- 统一密码管理
  - 资产密码托管
  - 自动生成密码
  - 密码自动推送
  - 密码过期设置
- 批量密码变更(X-PACK)
  - 定期批量修改密码
  - 生成随机密码
- 多云环境的资产纳管(X-PACK)
  - 对私有云、公有云资产统一纳管
授权控制
- 资产授权管理
  - 资产树
  - 资产或资产组灵活授权
  - 节点内资产自动继承授权
- RemoteApp(X-PACK)
  - 实现更细粒度的应用级授权
- 组织管理(X-PACK)
  - 实现多租户管理，权限隔离
- 多维度授权
  - 可对用户、用户组或系统角色授权
- 指令限制
  - 限制特权指令使用，支持黑白名单
- 统一文件传输
  - SFTP 文件上传/下载
- 文件管理
  - Web SFTP 文件管理
安全审计
- 会话管理
  - 在线会话管理
  - 历史会话管理
- 录像管理
  - Linux录像支持
  - Windows录像支持
- 指令审计
  - 指令记录
- 文件传输审计
  - 上传/下载记录审计

2 Jumpserver部署

[root@localhost ~]# curl -sSL https://resource.fit2cloud.com/jumpserver/jumpserver/releases/latest/download/quick_start.sh | bash
[+] Running 10/10✔ Container jms_core    Started                                                                                                                                 0.4s ✔ Container jms_lion    Started                                                                                                                                 0.1s ✔ Container jms_mysql   Running                                                                                                                                 0.0s ✔ Container jms_web     Started                                                                                                                                 0.1s ✔ Container jms_celery  Started                                                                                                                                 0.1s ✔ Container jms_kael    Started                                                                                                                                 0.0s ✔ Container jms_koko    Started                                                                                                                                 0.1s ✔ Container jms_magnus  Started                                                                                                                                 0.1s ✔ Container jms_redis   Running                                                                                                                                 0.0s ✔ Container jms_chen    Started                                                                                                                                 0.1s 
[root@localhost ~]# cd /opt/jumpserver-installer-v3.9.3/
[root@localhost jumpserver-installer-v3.9.3]# ./jmsctl.sh start
[+] Building 0.0s (0/0)                                                                                                                                docker:default
[+] Running 10/0✔ Container jms_mysql   Running                                                                                                                                 0.0s ✔ Container jms_lion    Running                                                                                                                                 0.0s ✔ Container jms_magnus  Running                                                                                                                                 0.0s ✔ Container jms_redis   Running                                                                                                                                 0.0s ✔ Container jms_web     Running                                                                                                                                 0.0s ✔ Container jms_core    Running                                                                                                                                 0.0s ✔ Container jms_kael    Running                                                                                                                                 0.0s ✔ Container jms_koko    Running                                                                                                                                 0.0s ✔ Container jms_celery  Running                                                                                                                                 0.0s ✔ Container jms_chen    Running                                                                                                                                 0.0s [root@localhost jumpserver-installer-v3.9.3]# ss -antl
State              Recv-Q             Send-Q                          Local Address:Port                            Peer Address:Port             Process             
LISTEN             0                  4096                                  0.0.0.0:33061                                0.0.0.0:*                                    
LISTEN             0                  4096                                  0.0.0.0:33062                                0.0.0.0:*                                    
LISTEN             0                  4096                                  0.0.0.0:2222                                 0.0.0.0:*                                    
LISTEN             0                  4096                                  0.0.0.0:63790                                0.0.0.0:*                                    
LISTEN             0                  4096                                  0.0.0.0:80                                   0.0.0.0:*                                    
LISTEN             0                  128                                   0.0.0.0:22                                   0.0.0.0:*                                    
LISTEN             0                  5                                   127.0.0.1:631                                  0.0.0.0:*                                    
LISTEN             0                  4096                                     [::]:33061                                   [::]:*                                    
LISTEN             0                  4096                                     [::]:33062                                   [::]:*                                    
LISTEN             0                  4096                                     [::]:2222                                    [::]:*                                    
LISTEN             0                  4096                                     [::]:63790                                   [::]:*                                    
LISTEN             0                  4096                                     [::]:80                                      [::]:*                                    
LISTEN             0                  128                                      [::]:22                                      [::]:*                                    
LISTEN             0                  5                                       [::1]:631                                     [::]:*                                    
[root@localhost jumpserver-installer-v3.9.3]# ./jmsctl.sh status
NAME         IMAGE                                 COMMAND                   SERVICE   CREATED         STATUS                   PORTS
jms_celery   docker.io/jumpserver/core-ce:v3.9.3   "./entrypoint.sh sta…"   celery    5 minutes ago   Up 5 minutes (healthy)   8080/tcp
jms_chen     docker.io/jumpserver/chen:v3.9.3      "./entrypoint.sh"         chen      5 minutes ago   Up 5 minutes (healthy)   8082/tcp
jms_core     docker.io/jumpserver/core-ce:v3.9.3   "./entrypoint.sh sta…"   core      5 minutes ago   Up 5 minutes (healthy)   8080/tcp
jms_kael     docker.io/jumpserver/kael:v3.9.3      "./entrypoint.sh"         kael      5 minutes ago   Up 5 minutes (healthy)   8083/tcp
jms_koko     docker.io/jumpserver/koko:v3.9.3      "./entrypoint.sh"         koko      5 minutes ago   Up 5 minutes (healthy)   0.0.0.0:2222->2222/tcp, :::2222->2222/tcp, 5000/tcp
jms_lion     docker.io/jumpserver/lion:v3.9.3      "./entrypoint.sh"         lion      5 minutes ago   Up 5 minutes (healthy)   4822/tcp, 8081/tcp
jms_magnus   docker.io/jumpserver/magnus:v3.9.3    "./entrypoint.sh"         magnus    5 minutes ago   Up 5 minutes (healthy)   0.0.0.0:33061-33062->33061-33062/tcp, :::33061-33062->33061-33062/tcp, 0.0.0.0:63790->63790/tcp, :::63790->63790/tcp
jms_mysql    jumpserver/mariadb:10.6               "docker-entrypoint.s…"   mysql     7 minutes ago   Up 7 minutes (healthy)   3306/tcp
jms_redis    jumpserver/redis:6.2                  "docker-entrypoint.s…"   redis     7 minutes ago   Up 7 minutes (healthy)   6379/tcp
jms_web      docker.io/jumpserver/web:v3.9.3       "/docker-entrypoint.…"   web       5 minutes ago   Up 5 minutes (healthy)   0.0.0.0:80->80/tcp, :::80->80/tcp

在这里插入图片描述

用户管理

在这里插入图片描述

资产创建

在这里插入图片描述

账号管理

模板添加

在这里插入图片描述

用户组管理

在这里插入图片描述

权限管理

在这里插入图片描述

远程连接

在这里插入图片描述

免密连接

在这里插入图片描述

开源堡垒机Jumpserver

开源堡垒机Jumpserver 文章目录开源堡垒机Jumpserver1 Jumpserver介绍2 Jumpserver部署用户管理资产创建账号管理模板添加用户组管理权限管理远程连接免密连接 1 Jumpserver介绍 Jumpserver 是全球首款完全开源的堡垒机，使用 GNU GPL v2.0 开源协议，是…...

编程日记 2024/3/19 6:58:31

文章目录数值比较运算8.1 torch.equal()函数8.2 torch.ge()函数8.3 torch.gt()函数8.4 torch.le()函数8.5 torch.lt()函数8.6 torch.ne()函数8.7 torch.sort()函数8.8 torch.topk()函数数值比较运算 8.1 torch.equal()函数 torch.equal(tensor1, tensor2) -> bool这个函…...

编程日记 2024/3/19 6:54:27

Latex插入pdf图片，去除空白部分

目录参考链接： 流程： 参考链接： 科研锦囊之Latex-如何插入图片、表格、参考文献 http://t.csdnimg.cn/vpSJ3 流程： Latex的图片插入支持PDF文件，这里笔者建议都使用PDF文件进行图片的插入，因为PDF作…...

编程日记 2024/3/19 6:53:25

微服务：高并发带来的问题的容错方案

1.相关脚本（陈天狼） 启动nacos客户端： startup.cmd -m standalone 启动sentinel控制台： # 直接使⽤jar命令启动项⽬(控制台本身是⼀个SpringBoot项⽬) java -Dserver.port8080 -Dcsp.sentinel.dashboard.serverlocalhost:808…...

编程日记 2024/3/19 6:49:21

sqllab第35-45关通关笔记

35关知识点： 宽字节注入数值型注入错误注入 payload:id1andextractvalue(1,concat(0x7e,database(),0x7e))0--联合注入 payload:id0unionselect1,database(),version()-- 36关知识点： 字符型注入宽字节注入错误注入 payload:id1%df%27andextractvalue(…...

编程日记 2024/3/19 6:47:20

Jenkins流水线将制品发布到Nexus存储库

1、安装jenkins（建议别用docker安装，坑太多） docker run -d -p 8089:8080 -p 10241:50000 -v /var/jenkins_workspace:/var/jenkins_home -v /etc/localtime:/etc/localtime --name my_jenkins --userroot jenkins/jenkins:2.449 坑1 打开x…...

编程日记 2024/3/19 6:46:18

信息学奥赛一本通之MAC端VSCode C++环境配置

前提安装 Visual Studio CodeVSCode 中安装 C/C扩展确保 Clang 已经安装（在终端中输入命令：clang --version 来确认是否安装）未安装，在命令行执行xcode-select --install 命令，会自行安装，安装文件有点大…...

编程日记 2024/3/19 6:44:15

MPIKGC：大语言模型改进知识图谱补全

MPIKGC：大语言模型改进知识图谱补全提出背景MPIKGC框架论文：https://arxiv.org/pdf/2403.01972.pdf 代码：https://github.com/quqxui/MPIKGC 提出背景知识图谱就像一个大数据库，里面有很多关于不同事物的信息，这…...

编程日记 2024/3/19 6:42:14

Flutter-自定义图片3D画廊

效果需求 3D画廊效果设计内容 StackGestureDetectorTransformPositioned数学三角函数代码实现具体代码大概300行 import dart:math;import package:flutter/material.dart; import package:flutter_xy/widgets/xy_app_bar.dart;import ../../r.dart;class ImageSwitc…...

编程日记 2024/3/19 6:41:13

python中如何解析Html

在最近需要的需求中，需要 python 获取网页内容，并从html中获取到想要的内容。这里记录一下两个比较常用的python库对html的解析。 1. BeautifulSoup 它是一个非常流行的python脚本库，用于解析HTML和XML文档。如果你对 java 很熟悉&#xff…...

编程日记 2024/3/19 6:39:11

Hystrix的原理及应用：构建微服务容错体系的利器（一）

本系列文章简介： 本系列文章旨在深入剖析Hystrix的原理及应用，帮助大家理解其如何在微服务容错体系中发挥关键作用。我们将从Hystrix的核心原理出发，探讨其隔离、熔断、降级等机制的实现原理；接着，我们将结合实际应用场…...

编程日记 2024/3/19 6:36:08

win10企业版LTSC可以识别鼠标，无法识别移动硬盘问题

1. USB控制器重置：在设备管理器中，展开"通用串行总线控制器"。右键点击每个USB控制器，选择"卸载设备"。完成后，重新启动计算机。操作系统将自动重新安装USB控制器驱动程序。这可能有助于解决与USB控制器相关的…...

编程日记 2024/3/19 6:34:06

[经验分享]OpenCV显示上一次调用的图片的处理方法

最近在研究OpenCV时发现，重复调用cv::imshow("frame", frame)时，会显示出上一次的图片。网上搜索了方法，有以下3种因素可能导致： 1. 图像变量未正确更新：可能在更新 frame 变量之前就已经调用了 imshow。…...

编程日记 2024/3/19 6:27:00

NFS性能优化参考 —— 筑梦之路

CentOS 7 NFS服务优化的配置参考—— 筑梦之路_nfs 读取优化-CSDN博客核心原则是减少客户端与服务端的交互次数，因此我们在访问文件的时候应该尽量保持文件的打开状态，避免重复打开关闭文件，这样NFS全路径的逐级检查。这种方法对NFSv4以后的…...

编程日记 2024/3/19 6:24:58

Vue3学习日记 Day4 —— pnpm，Eslint

注：此课程需要有Git的基础才能学习一、pnpm包管理工具 1、使用原因 1.1、速度快，远胜过yarn和npm 1.2、节省磁盘空间 2、使用方式 2.1、安装方式 npm install -g pnpm 2.2、创建项目 pnpm create vue 二、Eslint配置代码风格 1、环境同步 1、禁用Pret…...

编程日记 2024/3/19 6:22:57

二叉树遍历（牛客网）

描述编一个程序，读入用户输入的一串先序遍历字符串，根据此字符串建立一个二叉树（以指针方式存储）。例如如下的先序遍历字符串： ABC##DE#G##F### 其中“#”表示的是空格，空格字符代表空树。建立起此二叉树…...

编程日记 2024/3/19 6:21:56

语音识别：whisper部署服务器（远程访问，语音实时识别文字）

Whisper是OpenAI于2022年发布的一个开源深度学习模型，专门用于语音识别任务。它能够将音频转换成文字，支持多种语言的识别，包括但不限于英语、中文、西班牙语等。Whisper模型的特点是它在多种不同的音频条件下（如不同的背景噪声水…...

编程日记 2024/3/19 6:20:55

Faust勒索病毒：了解最新变种[nicetomeetyou@onionmail.org].faust，以及如何保护您的数据

导言： 在一个快节奏的数字世界中，我们经常忽视数据安全的重要性。然而，最新的勒索病毒——[nicetomeetyouonionmail.org].faust、[support2022cock.li].faust、[tsai.shenmailfence.com].faust 、[Encrypteddmailfence.com].faust、[Deciphe…...

编程日记 2024/3/19 6:19:54

EI Scopus检索 | 第二届大数据、物联网与云计算国际会议(ICBICC 2024) |

会议简介 Brief Introduction 2024年第二届大数据、物联网与云计算国际会议(ICBICC 2024) 会议时间：2024年12月29日-2025年1月1日召开地点：中国西双版纳大会官网：ICBICC 2024-2024 International Conference on Big data, IoT, and Cloud C…...

编程日记 2024/3/19 6:18:53

判断闰年（C语言）

一、运行结果； 二、源代码； # define _CRT_SECURE_NO_WARNINGS # include <stdio.h>int main() {//初始化变量值；int year 2000;//执行循环判断；while (year < 2010){//执行流程；//判断能否整除4&#xff1…...

编程日记 2024/3/19 6:17:52

XCTF-web-easyupload

试了试php，php7，pht，phtml等，都没有用尝试.user.ini 抓包修改将.user.ini修改为jpg图片在上传一个123.jpg 用蚁剑连接，得到flag...

编程新知 2025/9/1 14:21:55

智慧医疗能源事业线深度画像分析（上）

引言医疗行业作为现代社会的关键基础设施，其能源消耗与环境影响正日益受到关注。随着全球"双碳"目标的推进和可持续发展理念的深入，智慧医疗能源事业线应运而生，致力于通过创新技术与管理方案，重构医疗领域的能源使用模式。这一事业线融合了能源管理、可持续发…...

编程新知 2025/9/1 12:17:00

椭圆曲线密码学(ECC)

一、ECC算法概述椭圆曲线密码学（Elliptic Curve Cryptography）是基于椭圆曲线数学理论的公钥密码系统，由Neal Koblitz和Victor Miller在1985年独立提出。相比RSA，ECC在相同安全强度下密钥更短（256位ECC ≈ 3072位RSA…...

编程新知 2025/7/20 12:09:50

反向工程与模型迁移：打造未来商品详情API的可持续创新体系

在电商行业蓬勃发展的当下，商品详情API作为连接电商平台与开发者、商家及用户的关键纽带，其重要性日益凸显。传统商品详情API主要聚焦于商品基本信息（如名称、价格、库存等）的获取与展示，已难以满足市场对个性化、智能…...

编程新知 2025/6/15 17:37:51

《Playwright：微软的自动化测试工具详解》

Playwright 简介:声明内容来自网络，将内容拼接整理出来的文档 Playwright 是微软开发的自动化测试工具，支持 Chrome、Firefox、Safari 等主流浏览器，提供多语言 API（Python、JavaScript、Java、.NET）。它的特点包括&a…...

编程新知 2025/7/23 15:00:00

高等数学（下）题型笔记（八）空间解析几何与向量代数

目录 0 前言 1 向量的点乘 1.1 基本公式 1.2 例题 2 向量的叉乘 2.1 基础知识 2.2 例题 3 空间平面方程 3.1 基础知识 3.2 例题 4 空间直线方程 4.1 基础知识 4.2 例题 5 旋转曲面及其方程 5.1 基础知识 5.2 例题 6 空间曲面的法线与切平面 6.1 基础知识 6.2…...

编程新知 2025/8/30 19:47:38

苍穹外卖--缓存菜品

1.问题说明用户端小程序展示的菜品数据都是通过查询数据库获得，如果用户端访问量比较大，数据库访问压力随之增大 2.实现思路通过Redis来缓存菜品数据，减少数据库查询操作。缓存逻辑分析： ①每个分类下的菜品保持一份缓存数据…...

编程新知 2025/8/24 17:18:40

OpenLayers 分屏对比(地图联动)

注：当前使用的是 ol 5.3.0 版本，天地图使用的key请到天地图官网申请，并替换为自己的key 地图分屏对比在WebGIS开发中是很常见的功能，和卷帘图层不一样的是，分屏对比是在各个地图中添加相同或者不同的图层进行对比查看。…...

编程新知 2025/8/23 21:44:50

学校时钟系统，标准考场时钟系统，AI亮相2025高考，赛思时钟系统为教育公平筑起“精准防线”

2025年#高考将在近日拉开帷幕，#AI 监考一度冲上热搜。当AI深度融入高考，#时间同步不再是辅助功能，而是决定AI监考系统成败的“生命线”。 AI亮相2025高考，40种异常行为0.5秒精准识别 2025年高考即将拉开帷幕，江西、…...

编程新知 2025/8/31 17:57:50

在web-view 加载的本地及远程HTML中调用uniapp的API及网页和vue页面是如何通讯的？

uni-app 中 Web-view 与 Vue 页面的通讯机制详解一、Web-view 简介 Web-view 是 uni-app 提供的一个重要组件，用于在原生应用中加载 HTML 页面： 支持加载本地 HTML 文件支持加载远程 HTML 页面实现 Web 与原生的双向通讯可用于嵌入第三方网页或 H5 应…...

编程新知 2025/8/6 2:19:46

开源堡垒机Jumpserver

文章目录

1 Jumpserver介绍

2 Jumpserver部署

用户管理

资产创建

账号管理

模板添加

用户组管理

权限管理

远程连接

免密连接

相关文章：