快速入门⚓︎
教学视频
以下操作均在 Web 页面完成，请使用 admin 用户登陆，默认密码 admin
一、系统设置⚓︎
点击页面右上角的 系统设置 进行配置
1.1 基本设置⚓︎
名称
示例
备注
当前站点URL
https://demo.jumpserver.org
不设置的话，邮件收到的地址为 http://localhost
用户向导URL
用户首次登陆可以看到此 超链接，可以不设置
忘记密码URL
使用了 LDAP, OPENID 等外部认证系统，可以自定义
1.2 邮件设置⚓︎
名称
示例
备注
SMTP主机
smtp.qq.com
服务商提供的 smtp 服务器
SMTP端口
25
通常是 25
SMTP账号
296015668@qq.com
通常是 user@domain.com
SMTP密码
****************
每次 测试连接 都需要重新输入密码
使用SSL
[ ]
如果端口使用 465，必须勾选此项
使用TLS
[ ]
如果端口使用 587，必须勾选此项
发件人
296015668@qq.com
测试连接 必须要输入
主题前缀
[JMS]
邮件的标题，收到的邮件是 [JMS] 开头
测试收件人
296015668@qq.com
测试连接必填
注意
不可以同时勾选 使用SSL 和 使用TLS
二、资产管理⚓︎
准备两个测试资产和一个数据库来验证功能
IP
Host name
Port
Operating System
Admin User
Password
172.16.80.11
test_ssh01
22
Centos 7
root
Test2020.L
172.16.80.21
test_rdp01
3389
Windows 10
administrator
Test2020.W
172.16.80.31
test_mysql01
3306
MySQL 5
root
Test2020.M
注意
Windows 资产如需执行 更新资产 信息、可连接性测试 等自动化任务，需先进行 Windows SSH 设置，此非登录 Windows 资产的必填项
MySQL 应用需要授权 Core 和 KoKo 的远程访问的权限 MySQL 应用要求
2.1 编辑资产树⚓︎
点击页面左侧的 资产管理 - 资产列表，在根节点 Default 右键新建 SSH Server 和 RDP Server 两个节点
Defaule
├─ SSH Server
└─ RDP Server
注意
根节点 Default 不能重名，右击节点可以 添加、删除 和 重命名 节点，以及进行资产相关的操作
2.2 创建特权用户⚓︎
点击页面左侧的 资产管理 - 系统用户 - 创建特权用户 创建两个特权用户，特权用户的内容就是上面表单的 Admin User 和 Password
名称
协议
用户名
密码
SSH密钥
密钥密码
172.16.80.11_root
SSH
root
Test2020.L
172.16.80.21_administrator
SSH
administrator
Test2020.W
名称 不能重名，密码 或者 密钥 二选一即可，一些资产不允许通过 密码 认证可以改用 私钥 认证
特权用户 仅支持 SSH 协议，用于资产 可连接性测试、推送用户、批量改密 等自动化任务
2.3 创建资产⚓︎
点击页面左侧的 资产管理 - 资产列表 - 创建资产 把两个资产导入
主机名
IP(域名)
系统平台
协议组
特权用户
节点
test_ssh01
172.16.80.11
Linux
ssh 22
172.16.80.11_root
Default / SSH Server
test_rdp01
172.16.80.21
Windows
rdp 3389 / ssh 22
172.16.80.21_administrator
Default / RDP Server
注意
资产创建信息填写好保存之后隔几秒钟时间刷新一下网页，ssh 协议资产的可连接图标会显示 绿色，且 硬件信息 会显示出来
如果 可连接 的图标是 黄色 或者 红色，可以点击 资产 的 名称，在右侧 快速修改 - 测试可连接性 点击 测试 按钮，根据错误提示处理
被连接 Linux 资产需要 python 组件，且版本大于等于 2.6，Ubuntu 等资产默认不允许 root 用户远程 ssh 登录，请自行处理，Windows 资产需要手动安装 OpenSSH Server
如果资产不能正常连接，请检查 特权用户 的 用户名 和 密码 是否正确以及该 特权用户 是否能使用 SSH 从 JumpServer 主机正确登录到资产主机上
2.3.1 创建数据库应用⚓︎
击页面左侧的 应用管理 - 数据库应用 - 创建数据库应用 创建 mysql 数据库
名称
类型
主机
端口
数据库
备注
test_mysql01
MySQL
172.16.80.31
3306
test
MySQL
名称、主机、数据库选项为必填项
2.4 创建系统用户⚓︎
IP
System
Type
System User
Password
Group
Sudo
Sftp Root
172.16.80.11
Centos 7
SSH
testssh01
random pass
ALL
/
172.16.80.21
Windows 10
RDP
testrdp01
random pass
Users
172.16.80.23
MySQL 5
MySQL
root
Test2020.M
点击页面左侧的 资产管理 - 系统用户 - 创建普通用户 创建对应协议系统用户
SSH 协议系统用户RDP 协议系统用户MySQL 应用系统用户
名称
协议
用户名
认证方式
自动生成
自动推送
Sudo
Shell
SFTP根路径
test_ssh01
SSH
testssh01
托管密码
ALL
/bin/bash
/tmp
名称
协议
用户名
认证方式
自动生成
AD域名
自动推送
用户附属组
test_rdp01
RDP
testrdp01
托管密码
Users
名称
用户名
协议
认证方式
密码
命令过滤器
test_mysql01_root
root
MySQL
托管密码
Test2020.M
注意
在 Jumpserver 中，需要对资产不同的用途创建不同的 系统用户
我们针对不同的用途创建不同的 系统用户，Linux 通过 Sudo 来控制用户的权限，Windows 通过组来控制用户权限
三、创建授权规则⚓︎
3.1 为用户分配资产⚓︎
授权已存在的系统用户推送系统用户到资产
IP
Assets
System User
User
172.16.80.11
Centos 7
172.16.80.11_root
admin
172.16.80.21
Windows 10
172.16.80.21_administrator
admin
点击页面左侧的 授权管理 - 资产授权 - 创建授权规则 创建两个授权
名称
用户
用户组
资产
节点
系统用户
权限
admin_ssh01_授权
Administrator(admin)
test_ssh01(172.16.80.11)
172.16.80.11_root(root)
全部
admin_rdp01_授权
Administrator(admin)
test_rdp01(172.16.80.21)
172.16.80.21_administrator(administrator)
全部
IP
Assets
System User
User
172.16.80.11
Centos 7
test_ssh01
admin
172.16.80.21
Windows 10
test_rdp01
admin
点击页面左侧的 授权管理 - 资产授权 - 创建授权规则 创建两个授权
名称
用户
用户组
资产
节点
系统用户
权限
test_ssh01_推送测试
Administrator(admin)
test_ssh01(172.16.80.11)
test_ssh01_测试系统用户(testssh01)
全部
test_rdp01_推送测试
Administrator(admin)
test_rdp01(172.16.80.21)
test_rdp01_测试系统用户(testrdp01)
全部
3.1.1 为用户分配数据库应用⚓︎
点击页面左侧的 授权管理 - 数据库应用 - 创建授权规则 创建数据库授权
IP
applications
System User
User
172.16.80.31
MySQL 5
test_mysql01_root
admin
名称
用户
用户组
数据库应用
节点
系统用户
admin_mysql01_授权
Administrator(admin)
test_mysql01(MySQL)
test_mysql01_root(root)
注意
名称，授权的名称，不能重复
用户 和 用户组 二选一，不推荐即选择 用户 又选择 用户组
资产 和 节点 二选一，选择 节点 会包含 节点 下面的所有 资产
系统用户，系统用户 为连接资产的 认证凭据
用户(组)，资产(节点)，系统用户 是一对一的关系，所以当拥有 Linux、Windows 不同类型资产时，应该分别给 Linux 资产和 Windows 资产创建 授权规则
一般情况下，资产 授权给 用户，节点 授权给 用户组，一个 授权 只能选择一个 系统用户
四、用户登录⚓︎
点击页面右上角的 Web终端 进行资产连接
注意
用户只能看到自己被管理员授权了的 资产，如果登录后无资产，请联系管理员进行确认