centos7部署jumpserve练习

2026-07-07 10:12:0511 阅读量
  1. 安装,参考视频15分钟!从零开始搭建堡垒机!
    在这里插入图片描述
  2. 运行
  3. 添加资源,只添加了linux的资源,Windows资源还没添加成功,不知道啥原因,后续看到了有时间了再研究吧(操作时这里出现了问题,故重点讲一下这里
  1. 最初根据视频的操作,是开了四台linux虚拟机,网路模式默认用的是nat模式,假设虚拟机地址分别为192.168.25.130~192.168.25.133,宿主机地址为172.33.22.11,此时宿主机和各虚拟机之间网络是互通的,在130地址的虚拟机中部署jumpserve,然后添加131,132,133地址的虚拟机到资源池中,可以测试成功,在宿主机访问192.168.25.130的地址也能成功,且能操作其他资源,默认应该是80端口号。
    ===============================================================
  2. 现在的需求是宿主机的同网段局域网想访问jumpserve访问这些资源,假设宿主机为A,同网段电脑B,地址为172.33.22.12,访问192.168.25.130肯定是访问不到的,所以需要将192.168.25.130部署的jumpserve的web界面端口映射出来到宿主机上,用宿主机的IP进行访问,然后就用VMware的功能进行了端口映射,此时电脑B可以访问到jumpserve的web端,但是登录账户,提示无法登录,提示需要设置domains,应该是做了限制,其他IP无法登录进系统,
  3. 再然后就是根据去查文档,插config配置文件的位置,修改配置文件,添加了几个ip地址
  4. 然后就可以正常登录,并且访问其他资源了

在查找config配置文件时又出现了一些问题,由于安装方式的不同,配置文件可能会存放在不同的位置,以及更改完配置文件,如何重启服务
可以通过docker重启,找不到安装位置的话

相关服务:新加坡站群服务器

  1. 添加账户,给对应账户添加资源,然后访问网址,登录账户,就可以操作对应的资源
  2. 测试,局域网内其他电脑访问需要添加修改配置文件
  3. 观察账户审计功能,可以记录通过堡垒机进行的所有操作,以及命令回放
  4. 接触到的技术,Linux,docker

本文地址:https://www.idc504.com/news/9_183281.html