快速入门
1 安装 JumpServer
- 支持主流 Linux 发行版本（基于 Debian / RedHat，包括国产操作系统）
- 推荐使用 离线安装包 进行生产环境的部署
2 资产管理
2.1 准备工作
- 准备两个测试资产和一个数据库来验证功能。
| IP 地址 | 主机名 | 端口 | 操作系统 | 管理员用户 | 密码 | | ------------ | --------------- | ---------- | ---------------- |--- ---------- |--- ---------- | | 172.16.80.11 | test_ssh01 | 22 | Centos 7 | root | Test2020.L | | 172.16.80.21 | test_rdp01 | 3389 | Windows 10 | administrator | Test2020.W | | 172.16.80.31 | test_mysql01 | 3306 | MySQL 5 | root | Test2020.M |
- Windows 资产如需执行
更新资产信息、可连接性测试等自动化任务，需先进行 Windows SSH 设置，此非登录 Windows 资产的必填项。 - MySQL 应用需要授权
Core和KoKo的远程访问的权限 MySQL 应用要求
2.2 编辑资产树
-
点击页面左侧的
资产管理-资产列表，在根节点Default右键新建SSH Server、RDP Server、Database三个节点。 -
资产树样式如下：
- 根节点
Default不能重命名，右击节点可以添加、删除和重命名节点，以及进行资产相关的操作。
2.3 创建资产
-
点击页面左侧的
资产管理-资产列表-主机-创建创建一台 Linux 服务器，并在创建资产过程中，创建特权用户，内容就是上面表单的管理员用户和密码。 -
Windows 资产的创建流程同样如此。
-
创建 Linux 资产样式如下：
- 添加登录资产用户样式如下：
名称不能重名，密码或者密钥二选一即可，一些资产不允许通过密码认证可以改用私钥认证。特权用户仅支持SSH协议，用于资产可连接性测试、推送用户、批量改密等自动化任务。- 资产创建信息填写好保存之后隔几秒钟时间刷新一下网页，
ssh协议资产的可连接图标会显示绿色，且硬件信息会显示出来。 - 如果
可连接的图标是黄色或者红色，可以点击资产的名称，在右侧快速修改-测试可连接性点击测试按钮，根据错误提示处理。 - 被连接
Linux资产需要python组件，且版本大于等于2.6，Ubuntu等资产默认不允许root用户远程ssh登录，请自行处理，Windows资产需要手动安装OpenSSH Server。 - 如果资产不能正常连接，请检查 特权用户 的
用户名和密码是否正确以及该特权用户是否能使用SSH从JumpServer主机正确登录到资产主机上。
2.4 创建数据库应用
-
点击页面左侧的
资产管理-资产列表-创建-数据库下选择 MySQL 数据库。 -
创建 MySQL 数据库应用样式如下：
- 添加登录数据库用户样式如下：
- 名称、主机、数据库选项为必填项。
3 创建授权规则
-
点击页面左侧的
权限管理-资产授权-创建创建一个授权。 -
Windows 资产、MySQL 数据库 的授权流程和下述内容相同。
-
创建登录授权规则（例如 Linux 资产），样式如下：
名称，授权的名称，不能重复。用户和用户组二选一，不推荐即选择用户又选择用户组。资产和节点二选一，选择节点会包含节点下面的所有资产。账号，账号为连接资产的认证凭据。用户(组)，资产(节点)是一对一的关系，所以当拥有Linux、Windows不同类型资产时，应该分别给Linux资产和Windows资产创建授权规则。
4 用户登录
- 点击页面右上角的
Web 终端进行资产连接。
- 用户只能看到自己被管理员授权了的
资产，如果登录后无资产，请联系管理员进行确认。
5 系统设置
- 点击页面右上角的
系统设置进行配置。
5.1 基本设置
5.2 邮件设置
- 我们支持通过
SMTP或EXCHANGE方式来对接邮件配置。
SMTP
- 不可以同时勾选
使用 SSL和使用 TLS。