cas过期之后第一次登录失败_支持CAS用户登录日志审计,新增配置项可关闭工单菜单,JumpServer堡垒机v2.3.0发布...

2026-06-27 01:02:2327 阅读量

9月21日,JumpServer开源堡垒机正式发布v2.3.0版本。在该版本中,新增配置项可关闭工单菜单,用户修改配置文件TICKETS_ENABLED=false,工单即隐藏。同时,该版本还支持CAS用户登录日志审计,用户使用CAS用户登录JumpServer后,系统管理员可以在登录日志中查看到CAS用户的登录信息。同时,该版本还支持全局配置项禁止Guacamole复制/粘贴、上传/下载控制。

相关服务:韩国站群服务器

新增功能

1. 支持CAS用户登录日志审计

在JumpServer v2.3.0版本中,支持CAS用户登录日志审计。配置好环境后,用户使用CAS用户登录,系统管理员即可查看到CAS用户登录日志。

7b67810ca92353c48bc587328d708e6d.png
图1 使用如图所示的环境中CAS用户登录
302ebe240208bcde1f6bea0bf19c50d1.png
图2 使用系统管理员可查看到CAS用户的登录日志信息

2. 新增配置项,可关闭工单菜单

在JumpServer v2.3.0版本中,用户可通过修改配置文件中的TICKETS_ENABLED=false即可隐藏工单。

1c29e0ed0a14efde12f78e8af4502c73.png
图3 配置文件TICKETS_ENABLED=true时,即可显示工单
04b8565a52b74f805839a4006b6553bc.png
图4 配置文件TICKETS_ENABLED=false时,即可隐藏工单

3. 支持全局配置项禁止Guacamole复制/粘贴、上传/下载控制

在JumpServer v2.3.0版本中,用户修改配置文件中的JUMPSERVER_DISABLE_ALL_COPY_PASTE=true,即可全局禁止Guacamole复制/粘贴;JUMPSERVER_DISABLE_ALL_UPLOAD_DOWNLOAD=true即全局禁止Guacamole上传/下载。

51abe2fbe012fc1c151913b6933a7338.png
图5 配置文件JUMPSERVER_DISABLE_ALL_COPY_PASTE=true时,复制/粘贴不可用
a3f8aa1b441dc986396c961213ecb128.png
图6 配置文件JUMPSERVER_DISABLE_ALL_UPLOAD_DOWNLOAD=true时,上传/下载不可用

功能优化

■ 新增用户在一个设备登录JumpServer后,该用户在其他设备上的登录则自动退出;

■ 字符协议Web Terminal由KOKO提供,LUNA只作为汇聚层;

■ 终端存储提交时,同时支持name和uuid字段。

Bug修复

■ 修复CAS退出失败的问题;

■ 修复同时开启RADIUS、OpenID引起的问题;

■ 修复开启二次认证时,地址跳转出错的问题;

■ 修复系统用户导入模板没有密码字段的问题;

■ 修复华为云获取image的问题。

本文地址:https://www.idc504.com/news/9_172602.html