目录前言堡垒机的作用:JumpServer介绍:一、准备虚拟机二、部署过程总结前言堡垒机的作用:堡垒机，即运维安全审计系统，是一种核心的网络安全管控设备。它通过协议代理技术，成为运维人员访问服务器、网络设备、数据库等IT资产的统一入口和唯一通道，实现对所有运维操作的集中管控与安全隔离。其核心价值在于提供统一身份认证、细粒度权限控制、全程操作审计（如命令记录、会话录像）以及自动化改密等功能，有效解决资产众多难管理、运维权限不清晰、操作行为难追溯等安全与运维难题。随着技术发展，堡垒机已从早期硬件形态演进为支持软件、云原生及混合云环境的多种交付模式，是政府、金融、电信等关键信息基础设施行业满足等保合规要求的重要技术手段。JumpServer介绍:JumpServer 是广受欢迎的开源堡垒机，是符合 4A 规范的专业运维安全审计系统。JumpServer 帮助企业以更安全的方式管控和登录所有类型的资产，实现事前授权、事中监察、事后审计，满足等保合规要求。JumpServer 堡垒机支持的资产类型包括：SSH (Linux / Unix / 网络设备 等)Windows (Web 方式连接 / 原生 RDP 连接)数据库 (MySQL / MariaDB / Oracle / SQLServer / PostgreSQL / ClickHouse 等)NoSQL (Redis / MongoDB 等)GPT (ChatGPT 等)云服务 (Kubernetes / VMware vSphere 等)Web 站点 (各类系统的 Web 管理后台)应用 (通过 Remote App 连接各类应用)JumpServer 的产品特色包括：开源：零门槛，线上快速获取和安装；分布式：轻松支持大规模并发访问；无插件：仅需浏览器，极致的 Web Terminal 使用体验；多云支持：一套系统，同时管理不同云上面的资产；云端存储：审计录像云端存储，永不丢失；多租户：一套系统，多个子公司和部门同时使用；多应用支持：数据库，Windows 远程应用，Kubernetes。官方网址：https://www.jumpserver.org/一、准备虚拟机本次实验使用Linux单机部署JumpServer环境要求：操作系统Cpu内存存储大小Linux centos848G200GB1.安装Centos8环境安装完成！二、部署过程使用nmtui命令对网卡进行设置，使用固定IP地址，勾选自动连接网卡。一共有两块网卡，一张是vmnet1，一张是vmnet8是后来添加的。配置主机名，关闭防火墙，Selinux和清空iptables配置基础yum源，创建挂载点，使用mount命令进行挂盘，在/etc/yum.repos.d/目录中创建一个备份目录将所有的repo文件剪切进去，使用vi命令创建一个新的repo文件。若怕baseurl写错可以先使用cd命令进入BaseOS和AppStream所在的目录，使用pwd命令查看完整目录repo文件格式 [名称] name=AppStream/BaseOS #文件名字 baseurl=file:///本地文件路径 #挂载路径 enabled=1/0 #1表示开启，0表示关闭 gpgcheck=1/0 #1表示开启gpgcheck，0表示关闭gpgcheck #gpgkey= #只有在gpgcheck=1时这个字段才会使用，若gpgcheck=0该字段可以不写使用yum groupinstall base -y安装基础软件包组使用ifconfig命令测试是否安装成功，因为ifconfig属于base软件组中的软件上传提前下载好的JumpServer的软件包创建一个存放JumpServer的目录并使用tar命令解压到目录中使用cd命令切换到解压的目录中将目录切换到刚才解压的目录中，运行./jmsctl.sh install，这里缺少一个python作为依赖所以运行不了./jmsctl.sh install，使用yum install python -y安装即可，然后在执行./jmsctl.sh install安装python之后，因为这里是演示实验，一路默认即可，安装时间会有点长，稍作等待使用./jmsctl.sh start命令启动服务打开浏览器输入它给你打印出来的网址，输入用户和密码即可登陆进来后，会让你重置密码第一次登陆会让你完善个人信息，将协议勾选上，直接提交即可进入。至此本次实验完成！！！总结本次实验先介绍了堡垒机和 JumpServer 的作用、功能优势。随后在 VMware 的 CentOS8 虚拟机中，完成了网络、系统环境和软件源配置，解决部署报错问题，成功安装并启动 JumpServer 堡垒机。通过实操，熟练掌握了堡垒机的部署方法，了解了企业安全运维的基本方式。本文章只是一次实验，在实际生产过程中会在部署JumpServer时进行个性化的要求和安全加固。
目录前言堡垒机的作用:JumpServer介绍:一、准备虚拟机二、部署过程总结前言堡垒机的作用:堡垒机，即运维安全审计系统，是一种核心的网络安全管控设备。它通过协议代理技术，成为运维人员访问服务器、网络设备、数据库等IT资产的统一入口和唯一通道，实现对所有运维操作的集中管控与安全隔离。其核心价值在于提供统一身份认证、细粒度权限控制、全程操作审计（如命令记录、会话录像）以及自动化改密等功能，有效解决资产众多难管理、运维权限不清晰、操作行为难追溯等安全与运维难题。随着技术发展，堡垒机已从早期硬件形态演进为支持软件、云原生及混合云环境的多种交付模式，是政府、金融、电信等关键信息基础设施行业满足等保合规要求的重要技术手段。JumpServer介绍:JumpServer 是广受欢迎的开源堡垒机，是符合 4A 规范的专业运维安全审计系统。JumpServer 帮助企业以更安全的方式管控和登录所有类型的资产，实现事前授权、事中监察、事后审计，满足等保合规要求。JumpServer 堡垒机支持的资产类型包括：SSH (Linux / Unix / 网络设备 等)Windows (Web 方式连接 / 原生 RDP 连接)数据库 (MySQL / MariaDB / Oracle / SQLServer / PostgreSQL / ClickHouse 等)NoSQL (Redis / MongoDB 等)GPT (ChatGPT 等)云服务 (Kubernetes / VMware vSphere 等)Web 站点 (各类系统的 Web 管理后台)应用 (通过 Remote App 连接各类应用)JumpServer 的产品特色包括：开源：零门槛，线上快速获取和安装；分布式：轻松支持大规模并发访问；无插件：仅需浏览器，极致的 Web Terminal 使用体验；多云支持：一套系统，同时管理不同云上面的资产；云端存储：审计录像云端存储，永不丢失；多租户：一套系统，多个子公司和部门同时使用；多应用支持：数据库，Windows 远程应用，Kubernetes。官方网址：https://www.jumpserver.org/一、准备虚拟机本次实验使用Linux单机部署JumpServer环境要求：操作系统Cpu内存存储大小Linux centos848G200GB1.安装Centos8环境安装完成！二、部署过程使用nmtui命令对网卡进行设置，使用固定IP地址，勾选自动连接网卡。一共有两块网卡，一张是vmnet1，一张是vmnet8是后来添加的。配置主机名，关闭防火墙，Selinux和清空iptables配置基础yum源，创建挂载点，使用mount命令进行挂盘，在/etc/yum.repos.d/目录中创建一个备份目录将所有的repo文件剪切进去，使用vi命令创建一个新的repo文件。若怕baseurl写错可以先使用cd命令进入BaseOS和AppStream所在的目录，使用pwd命令查看完整目录repo文件格式 [名称] name=AppStream/BaseOS #文件名字 baseurl=file:///本地文件路径 #挂载路径 enabled=1/0 #1表示开启，0表示关闭 gpgcheck=1/0 #1表示开启gpgcheck，0表示关闭gpgcheck #gpgkey= #只有在gpgcheck=1时这个字段才会使用，若gpgcheck=0该字段可以不写使用yum groupinstall base -y安装基础软件包组使用ifconfig命令测试是否安装成功，因为ifconfig属于base软件组中的软件上传提前下载好的JumpServer的软件包创建一个存放JumpServer的目录并使用tar命令解压到目录中使用cd命令切换到解压的目录中将目录切换到刚才解压的目录中，运行./jmsctl.sh install，这里缺少一个python作为依赖所以运行不了./jmsctl.sh install，使用yum install python -y安装即可，然后在执行./jmsctl.sh install安装python之后，因为这里是演示实验，一路默认即可，安装时间会有点长，稍作等待使用./jmsctl.sh start命令启动服务打开浏览器输入它给你打印出来的网址，输入用户和密码即可登陆进来后，会让你重置密码第一次登陆会让你完善个人信息，将协议勾选上，直接提交即可进入。至此本次实验完成！！！总结本次实验先介绍了堡垒机和 JumpServer 的作用、功能优势。随后在 VMware 的 CentOS8 虚拟机中，完成了网络、系统环境和软件源配置，解决部署报错问题，成功安装并启动 JumpServer 堡垒机。通过实操，熟练掌握了堡垒机的部署方法，了解了企业安全运维的基本方式。本文章只是一次实验，在实际生产过程中会在部署JumpServer时进行个性化的要求和安全加固。