F13-Ubuntu安装开源堡垒机JumpServer

# 堡垒机介绍
堡垒机是一种网络安全设备（也叫运维管理平台），主要用于集中管理、监控和审计网络中的运维操作，通过提供统一的访问入口、严格的权限控制以及详细的日志记录等功能，有效防止内部和外部的非法操作，保障网络系统的安全性和合规性。

![](/media/202503/2025-03-26_155132_9382900.8506079110567997.png)

JumpServer官网
https://www.jumpserver.org/

## JumpServer 堡垒机支持的资产类型
- SSH (Linux / Unix / 网络设备 等)
- Windows (Web 方式连接 / 原生 RDP 连接)
- 数据库 (MySQL / MariaDB / Oracle / SQLServer / PostgreSQL / ClickHouse 等)
- NoSQL (Redis / MongoDB 等)
- GPT (ChatGPT 等)
- 云服务 (Kubernetes / VMware vSphere 等)
- Web 站点 (各类系统的 Web 管理后台)
- 应用 (通过 Remote App 连接各类应用)

## JumpServer 的产品特色
- 开源：零门槛，线上快速获取和安装；
- 分布式：轻松支持大规模并发访问；
- 无插件：仅需浏览器，极致的 Web Terminal 使用体验；
- 多云支持：一套系统，同时管理不同云上面的资产；
- 云端存储：审计录像云端存储，永不丢失；
- 多租户：一套系统，多个子公司和部门同时使用；
- 多应用支持：数据库，Windows 远程应用，Kubernetes。

# Ubuntu机器
首先准备一台安装好了Docker的Ubuntu机器：
https://wiki.bafangwy.com/doc/599/

这里我们用到两台Linux机器进行演示。
Ubuntu 192.168.142.142 ，这个是安装运行堡垒机的服务器。
CentOS 192.168.142.66 ，这个是被堡垒机管理的Linux机器。

# <font color="red">以下全部用root用户演示</font>

# 停止apache
因为这台机器安装了Web服务（包含apache），默认监听80端口，会跟JumpServer管理界面端口冲突，所以先停掉apache
`systemctl stop apache2`

确认端口是否关闭（没有结果是正常的，有结果不正常）：
`lsof -i :80`

# 使用脚本直接安装
运行以下命令：
`curl -sSL https://resource.fit2cloud.com/jumpserver/jumpserver/releases/latest/download/quick_start.sh | bash`

大约5分钟左右安装完毕，安装完成以后会直接启动。

# 下次手动启动
先找到启动脚本的位置
` find / -name "jmsctl.sh"`

跳转到脚本位置，例如：
`cd /opt/jumpserver-installer-v4.8.0/`

启动JumpServer：
`./jmsctl.sh start`

8个容器全部启动成功为正常：

![](/media/202503/2025-03-26_150555_5573250.4729403865831634.png)

其他命令
```
./jmsctl.sh stop # 停止JumpServer
./jmsctl.sh restart # 重启JumpServer
./jmsctl.sh backup # 备份JumpServer
./jmsctl.sh upgrade # 升级JumpServer
```

# 访问Web管理端
用以下命令获取到虚拟机的IP：
`ip addr`

在浏览器直接访问虚拟机的IP即可，例如：
http://192.168.142.142

默认账号：`admin`
默认密码：`ChangeMe`

登录成功以后需要强制修改密码。然后再次用新密码登录。

必须同意用户使用，提交以后才能出现其他菜单

![](/media/202503/2025-03-26_151859_5264970.5756487028005582.png)

# 添加堡垒机用户组

![](/media/202503/2025-03-26_153728_5942900.4982787030775021.png)

例如创建一个组叫“安全组”

![](/media/202503/2025-03-26_153802_9485040.34190495808936916.png)

# 添加堡垒机用户

![](/media/202503/2025-03-26_155541_9830170.2717476223443369.png)

添加到“安全组”，演示中我们给这个用户直接设置登录堡垒机系统的密码。
正常情况下是发邮件给用户，通过邮件自行设置密码。

![](/media/202503/2025-03-26_153540_3299220.7971300183388488.png)

# 添加资产（需要管理的服务器）

![](/media/202503/2025-03-26_152309_0918910.3040388207540199.png)

协议：

![](/media/202503/2025-03-26_152736_4395200.3754482468032465.png)

新增账号（是Linux操作系统已有的账号）：

![](/media/202503/2025-03-26_152958_0957580.18678731981607932.png)

![](/media/202503/2025-03-26_153148_9938750.19958649432614717.png)

# 资产授权

![](/media/202503/2025-03-26_154405_8437230.8760259621961105.png)

这里我们允许堡垒机的wuya用户访问CentOS66的所有账号

![](/media/202503/2025-03-26_154325_2027030.4996220381549019.png)

# 堡垒机用户登录
堡垒机用户打开堡垒机服务器地址：
http://192.168.142.142

使用自己的账号、密码登录：

![](/media/202503/2025-03-26_154005_4837390.026093336130729505.png)

切换到工作台：

![](/media/202503/2025-03-26_154723_2784500.7828685159931486.png)

通过SSH连接

![](/media/202503/2025-03-26_154812_9031730.17559764308439918.png)

打开了SSH虚拟终端：

![](/media/202503/2025-03-26_160514_9647000.14231714305366894.png)

# 开源安全产品全系列
F12-Linux安装雷池WAF
https://wiki.bafangwy.com/doc/704/

F13-Ubuntu安装开源堡垒机JumpServer
https://wiki.bafangwy.com/doc/820/

F14-Ubuntu安装开源蜜罐HFish
https://wiki.bafangwy.com/doc/821/

F15-Ubuntu安装开源杀软ClamAV
https://wiki.bafangwy.com/doc/822/

F16-开源态势感知系统liuying单机版使用方法
https://wiki.bafangwy.com/doc/823/

F17-Ubuntu安装开源IDS/IPS系统Suricata
https://wiki.bafangwy.com/doc/825/

D14-Windows虚拟机安装OpenEDR
https://wiki.bafangwy.com/doc/826/