安装文档

    全新安装的 Linux(x64)
    需要连接 互联网
    使用 root 用户执行

    • 可以使用由 华为云 提供的容器镜像服务
    • 可以参考

    外置环境要求

    • 推荐使用外置 数据库 和 Redis, 方便日后扩展升级
    DBVersionCacheVersion
    MySQL>= 5.7Redis>= 5.0
    MariaDB>= 10.2

    手动部署

    2. wget https://github.com/jumpserver/installer/releases/download/v2.9.2/jumpserver-installer-v2.9.2.tar.gz
    3. tar -xf jumpserver-installer-v2.9.2.tar.gz
    4. cd jumpserver-installer-v2.9.2
    5. cat config-example.txt

    配置文件说明

    1. # 以下设置如果为空系统会自动生成随机字符串填入
    2. ## 迁移请修改 SECRET_KEY 和 BOOTSTRAP_TOKEN 为原来的设置
    4. ## 安装配置
    5. DOCKER_IMAGE_PREFIX=swr.cn-south-1.myhuaweicloud.com
    6. VOLUME_DIR=/opt/jumpserver
    7. DOCKER_DIR=/var/lib/docker
    8. SECRET_KEY=
    9. BOOTSTRAP_TOKEN=
    10. LOG_LEVEL=ERROR
    12. ## 使用外置 MySQL 配置
    13. USE_EXTERNAL_MYSQL=0
    14. DB_HOST=mysql
    15. DB_PORT=3306
    16. DB_USER=root
    17. DB_PASSWORD=
    18. DB_NAME=jumpserver
    20. ## 使用外置 Redis 配置
    21. USE_EXTERNAL_REDIS=0
    22. REDIS_HOST=redis
    23. REDIS_PORT=6379
    24. REDIS_PASSWORD=
    26. COMPOSE_PROJECT_NAME=jms
    27. COMPOSE_HTTP_TIMEOUT=3600
    28. DOCKER_CLIENT_TIMEOUT=3600
    31. ## IPV6
    32. DOCKER_SUBNET_IPV6=2001:db8:10::/64
    33. USE_IPV6=0
    35. ## Nginx 配置，这个 Nginx 是用来分发路径到不同的服务
    36. HTTP_PORT=80
    37. HTTPS_PORT=443
    38. SSH_PORT=2222
    40. ## LB 配置, 这个 Nginx 是 HA 时可以启动负载均衡到不同的主机
    41. USE_LB=0
    42. LB_HTTP_PORT=80
    43. LB_HTTPS_PORT=443
    44. LB_SSH_PORT=2222
    46. ## Task 配置
    47. USE_TASK=1
    49. ## XPack
    50. USE_XPACK=0
    52. # Mysql 容器配置
    53. MYSQL_ROOT_PASSWORD=
    54. MYSQL_DATABASE=jumpserver
    56. # Core 配置
    57. # SESSION_COOKIE_AGE=86400
    58. SESSION_EXPIRE_AT_BROWSER_CLOSE=true
    60. ### Keycloak 配置方式
    61. ### BASE_SITE_URL=https://jumpserver.company.com/
    63. ### AUTH_OPENID_REALM_NAME=cmp
    64. ### AUTH_OPENID_CLIENT_ID=jumpserver
    65. ### AUTH_OPENID_CLIENT_SECRET=
    66. ### AUTH_OPENID_SHARE_SESSION=true
    67. ### AUTH_OPENID_IGNORE_SSL_VERIFICATION=true
    69. # Koko 配置
    70. CORE_HOST=http://core:8080
    72. # Guacamole 配置
    73. JUMPSERVER_SERVER=http://core:8080
    74. JUMPSERVER_KEY_DIR=/config/guacamole/data/key/
    75. JUMPSERVER_RECORD_PATH=/config/guacamole/data/record/
    76. JUMPSERVER_DRIVE_PATH=/config/guacamole/data/drive/
    77. JUMPSERVER_ENABLE_DRIVE=true
    78. JUMPSERVER_CLEAR_DRIVE_SESSION=true
    79. JUMPSERVER_CLEAR_DRIVE_SCHEDULE=24
    1. Creating network "jms_net" with driver "bridge"
    2. Creating jms_mysql ... done
    3. Creating jms_redis ... done
    4. Creating jms_core  ... done
    5. ERROR: for celery  Container "76b2e315f69d" is unhealthy.
    6. ERROR: for lina  Container "76b2e315f69d" is unhealthy.
    7. ERROR: for luna  Container "76b2e315f69d" is unhealthy.
    8. ERROR: for guacamole  Container "76b2e315f69d" is unhealthy.
    9. ERROR: for koko  Container "76b2e315f69d" is unhealthy.
    10. ERROR: Encountered errors while bringing up the project.
    1. # 如果出现上面的错误, 执行下面的命令, 直到出现 Check service status 为止
    2. docker logs -f jms_core --tail 200  # 如果没有报错就等表结构合并完毕后然后重新 start 即可
    1. # 确定上面都是 ok, 没有 error, 重新 start 即可
    2. ./jmsctl.sh start

    使用方式

    • 安装目录 /opt/jumpserver-install-v2.9.2
    • 配置文件 /opt/jumpserver/config/config.txt

    Install

      Help

      1. ./jmsctl.sh check_update

      后续的使用请参考 快速入门