安装文档

    外置环境要求

    • 推荐使用外置 数据库 和 Redis，方便日后扩展升级

    可以使用由 华为云 提供的容器镜像服务

    一键部署

    1. cd /opt/jumpserver-installer-v2.24.0
    3. # 启动
    4. ./jmsctl.sh start
    6. # 停止
    7. ./jmsctl.sh down
    9. # 卸载
    10. ./jmsctl.sh uninstall
    12. # 帮助
    13. ./jmsctl.sh -h

    手动部署

    1. cd /opt
    2. wget https://github.com/jumpserver/installer/releases/download/v2.24.0/jumpserver-installer-v2.24.0.tar.gz
    3. tar -xf jumpserver-installer-v2.24.0.tar.gz
    4. cd jumpserver-installer-v2.24.0
    1. # 根据需要修改配置文件模板, 如果不清楚用途可以跳过修改
    2. cat config-example.txt
    1. # 以下设置如果为空系统会自动生成随机字符串填入
    2. ## 迁移请修改 SECRET_KEY 和 BOOTSTRAP_TOKEN 为原来的设置
    3. ## 完整参数文档 https://docs.jumpserver.org/zh/master/admin-guide/env/
    5. ## 安装配置, amd64 默认使用华为云加速下载, arm64 请注释掉 DOCKER_IMAGE_PREFIX=swr.cn-south-1.myhuaweicloud.com
    6. # DOCKER_IMAGE_PREFIX=swr.cn-south-1.myhuaweicloud.com
    7. VOLUME_DIR=/opt/jumpserver
    8. DOCKER_DIR=/var/lib/docker
    9. SECRET_KEY=
    10. BOOTSTRAP_TOKEN=
    11. LOG_LEVEL=ERROR
    13. ##  MySQL 配置, USE_EXTERNAL_MYSQL=1 表示使用外置数据库, 请输入正确的 MySQL 信息
    14. USE_EXTERNAL_MYSQL=0
    15. DB_HOST=mysql
    16. DB_PORT=3306
    17. DB_USER=root
    18. DB_PASSWORD=
    19. DB_NAME=jumpserver
    21. ##  Redis 配置, USE_EXTERNAL_REDIS=1 表示使用外置数据库, 请输入正确的 Redis 信息
    22. USE_EXTERNAL_REDIS=0
    23. REDIS_HOST=redis
    24. REDIS_PORT=6379
    25. REDIS_PASSWORD=
    27. ## Compose 项目设置, 如果 192.168.250.0/24 网段与你现有网段冲突, 请修改然后重启 JumpServer
    28. COMPOSE_PROJECT_NAME=jms
    29. COMPOSE_HTTP_TIMEOUT=3600
    30. DOCKER_CLIENT_TIMEOUT=3600
    31. DOCKER_SUBNET=192.168.250.0/24
    33. ## IPV6 设置, 容器是否开启 ipv6 nat, USE_IPV6=1 表示开启, 为 0 的情况下 DOCKER_SUBNET_IPV6 定义不生效
    34. USE_IPV6=0
    35. DOCKER_SUBNET_IPV6=fc00:1010:1111:200::/64
    37. ## 访问配置
    38. HTTP_PORT=80
    39. SSH_PORT=2222
    40. MAGNUS_MYSQL_PORT=33060
    41. MAGNUS_MARIADB_PORT=33061
    43. ## HTTPS 配置, 参考 https://docs.jumpserver.org/zh/master/admin-guide/proxy/ 配置
    44. # USE_LB=1
    45. # HTTPS_PORT=443
    46. # SERVER_NAME=your_domain_name
    47. # SSL_CERTIFICATE=your_cert
    48. # SSL_CERTIFICATE_KEY=your_cert_key
    50. ## Nginx 文件上传大小
    51. CLIENT_MAX_BODY_SIZE=4096m
    53. ## Task 配置, 是否启动 jms_celery 容器, 单节点必须开启
    54. USE_TASK=1
    56. ## XPack, USE_XPACK=1 表示开启, 开源版本设置无效
    57. USE_XPACK=0
    58. RDP_PORT=3389
    59. MAGNUS_POSTGRE_PORT=54320
    60. TCP_SEND_BUFFER_BYTES=4194304
    61. TCP_RECV_BUFFER_BYTES=6291456
    63. # Core 配置, Session 定义, SESSION_COOKIE_AGE 表示闲置多少秒后 session 过期, SESSION_EXPIRE_AT_BROWSER_CLOSE=True 表示关闭浏览器即 session 过期
    64. # SESSION_COOKIE_AGE=86400
    65. SESSION_EXPIRE_AT_BROWSER_CLOSE=True
    67. # Koko Lion XRDP 组件配置
    68. CORE_HOST=http://core:8080
    69. JUMPSERVER_ENABLE_FONT_SMOOTHING=True
    71. ## 终端使用宿主 HOSTNAME 标识
    72. SERVER_HOSTNAME=${HOSTNAME}
    74. # 额外的配置
    75. CURRENT_VERSION=
    1. # 安装
    2. ./jmsctl.sh install
    4. # 启动
    5. ./jmsctl.sh start
    1. # 安装完成后配置文件 /opt/jumpserver/config/config.txt
    1. cd /opt/jumpserver-installer-v2.24.0
    3. # 启动
    4. ./jmsctl.sh start
    6. # 停止
    7. ./jmsctl.sh down
    9. # 卸载
    11. # 帮助
    12. ./jmsctl.sh -h
    2. helm repo list
    3. vi values.yaml
    1. # 安装
    2. helm install jms-k8s jumpserver/jumpserver -n default -f values.yaml
    4. # 卸载
    5. helm uninstall jms-k8s -n default

    Allinone

    离线安装

    linux/amd64

    从飞致云社区 下载最新的 linux/amd64 离线包, 并上传到部署服务器的 /opt 目录

    1. cd /opt
    2. tar -xf jumpserver-offline-installer-v2.24.0-amd64-31.tar.gz
    3. cd jumpserver-offline-installer-v2.24.0-amd64-31
    1. # 根据需要修改配置文件模板, 如果不清楚用途可以跳过修改
    2. cat config-example.txt
    1. # 以下设置如果为空系统会自动生成随机字符串填入
    2. ## 迁移请修改 SECRET_KEY 和 BOOTSTRAP_TOKEN 为原来的设置
    3. ## 完整参数文档 https://docs.jumpserver.org/zh/master/admin-guide/env/
    5. ## 安装配置, amd64 默认使用华为云加速下载, arm64 请注释掉 DOCKER_IMAGE_PREFIX=swr.cn-south-1.myhuaweicloud.com
    6. # DOCKER_IMAGE_PREFIX=swr.cn-south-1.myhuaweicloud.com
    7. VOLUME_DIR=/opt/jumpserver
    8. DOCKER_DIR=/var/lib/docker
    9. SECRET_KEY=
    10. BOOTSTRAP_TOKEN=
    11. LOG_LEVEL=ERROR
    13. ##  MySQL 配置, USE_EXTERNAL_MYSQL=1 表示使用外置数据库, 请输入正确的 MySQL 信息
    14. USE_EXTERNAL_MYSQL=0
    15. DB_HOST=mysql
    16. DB_PORT=3306
    17. DB_USER=root
    18. DB_PASSWORD=
    19. DB_NAME=jumpserver
    21. ##  Redis 配置, USE_EXTERNAL_REDIS=1 表示使用外置数据库, 请输入正确的 Redis 信息
    22. USE_EXTERNAL_REDIS=0
    23. REDIS_HOST=redis
    24. REDIS_PORT=6379
    25. REDIS_PASSWORD=
    27. ## Compose 项目设置, 如果 192.168.250.0/24 网段与你现有网段冲突, 请修改然后重启 JumpServer
    28. COMPOSE_PROJECT_NAME=jms
    29. COMPOSE_HTTP_TIMEOUT=3600
    30. DOCKER_CLIENT_TIMEOUT=3600
    31. DOCKER_SUBNET=192.168.250.0/24
    33. ## IPV6 设置, 容器是否开启 ipv6 nat, USE_IPV6=1 表示开启, 为 0 的情况下 DOCKER_SUBNET_IPV6 定义不生效
    34. USE_IPV6=0
    35. DOCKER_SUBNET_IPV6=fc00:1010:1111:200::/64
    37. ## 访问配置
    38. HTTP_PORT=80
    39. SSH_PORT=2222
    40. MAGNUS_MYSQL_PORT=33060
    41. MAGNUS_MARIADB_PORT=33061
    43. ## HTTPS 配置, 参考 https://docs.jumpserver.org/zh/master/admin-guide/proxy/ 配置
    44. # USE_LB=1
    45. # HTTPS_PORT=443
    46. # SERVER_NAME=your_domain_name
    47. # SSL_CERTIFICATE=your_cert
    48. # SSL_CERTIFICATE_KEY=your_cert_key
    50. ## Nginx 文件上传大小
    51. CLIENT_MAX_BODY_SIZE=4096m
    53. ## Task 配置, 是否启动 jms_celery 容器, 单节点必须开启
    54. USE_TASK=1
    56. ## XPack, USE_XPACK=1 表示开启, 开源版本设置无效
    57. USE_XPACK=0
    58. RDP_PORT=3389
    59. MAGNUS_POSTGRE_PORT=54320
    60. TCP_SEND_BUFFER_BYTES=4194304
    61. TCP_RECV_BUFFER_BYTES=6291456
    63. # Core 配置, Session 定义, SESSION_COOKIE_AGE 表示闲置多少秒后 session 过期, SESSION_EXPIRE_AT_BROWSER_CLOSE=True 表示关闭浏览器即 session 过期
    64. # SESSION_COOKIE_AGE=86400
    65. SESSION_EXPIRE_AT_BROWSER_CLOSE=True
    67. # Koko Lion XRDP 组件配置
    68. CORE_HOST=http://core:8080
    69. JUMPSERVER_ENABLE_FONT_SMOOTHING=True
    71. ## 终端使用宿主 HOSTNAME 标识
    72. SERVER_HOSTNAME=${HOSTNAME}
    74. # 额外的配置
    75. CURRENT_VERSION=
    1. # 安装
    2. ./jmsctl.sh install
    4. # 启动
    5. ./jmsctl.sh start
    1. # 安装完成后配置文件 /opt/jumpserver/config/config.txt
    1. cd jumpserver-offline-release-v2.24.0-amd64-31
    3. # 启动
    4. ./jmsctl.sh start
    6. # 停止
    7. ./jmsctl.sh down
    9. # 卸载
    10. ./jmsctl.sh uninstall
    12. # 帮助
    13. ./jmsctl.sh -h

    从飞致云社区 , 并上传到部署服务器的 /opt 目录

    1. cd /opt
    2. tar -xf jumpserver-offline-installer-v2.24.0-arm64-31.tar.gz
    3. cd jumpserver-offline-installer-v2.24.0-arm64-31
    1. # 根据需要修改配置文件模板, 如果不清楚用途可以跳过修改
    2. cat config-example.txt
    1. # 安装
    3. # 启动
    4. ./jmsctl.sh start
    1. # 安装完成后配置文件 /opt/jumpserver/config/config.txt
    1. cd jumpserver-offline-release-v2.24.0-arm64-31
    3. # 启动
    4. ./jmsctl.sh start
    6. # 停止
    7. ./jmsctl.sh down
    9. # 卸载
    10. ./jmsctl.sh uninstall
    12. # 帮助
    13. ./jmsctl.sh -h

    linux/loong64

    从飞致云社区 下载最新的 linux/loong64 离线包, 并上传到部署服务器的 /opt 目录

    1. cd /opt
    2. tar -xf jumpserver-offline-installer-v2.24.0-loong64-31.tar.gz
    3. cd jumpserver-offline-installer-v2.24.0-loong64-31
    1. # 根据需要修改配置文件模板, 如果不清楚用途可以跳过修改
    2. cat config-example.txt
    1. # 以下设置如果为空系统会自动生成随机字符串填入
    2. ## 迁移请修改 SECRET_KEY 和 BOOTSTRAP_TOKEN 为原来的设置
    3. ## 完整参数文档 https://docs.jumpserver.org/zh/master/admin-guide/env/
    5. ## 安装配置, amd64 默认使用华为云加速下载, arm64 请注释掉 DOCKER_IMAGE_PREFIX=swr.cn-south-1.myhuaweicloud.com
    6. # DOCKER_IMAGE_PREFIX=swr.cn-south-1.myhuaweicloud.com
    7. VOLUME_DIR=/opt/jumpserver
    8. DOCKER_DIR=/var/lib/docker
    9. SECRET_KEY=
    10. BOOTSTRAP_TOKEN=
    11. LOG_LEVEL=ERROR
    13. ##  MySQL 配置, USE_EXTERNAL_MYSQL=1 表示使用外置数据库, 请输入正确的 MySQL 信息
    14. USE_EXTERNAL_MYSQL=0
    15. DB_HOST=mysql
    16. DB_PORT=3306
    17. DB_USER=root
    18. DB_PASSWORD=
    19. DB_NAME=jumpserver
    21. ##  Redis 配置, USE_EXTERNAL_REDIS=1 表示使用外置数据库, 请输入正确的 Redis 信息
    22. USE_EXTERNAL_REDIS=0
    23. REDIS_HOST=redis
    24. REDIS_PORT=6379
    25. REDIS_PASSWORD=
    27. ## Compose 项目设置, 如果 192.168.250.0/24 网段与你现有网段冲突, 请修改然后重启 JumpServer
    28. COMPOSE_PROJECT_NAME=jms
    29. COMPOSE_HTTP_TIMEOUT=3600
    30. DOCKER_CLIENT_TIMEOUT=3600
    31. DOCKER_SUBNET=192.168.250.0/24
    33. ## IPV6 设置, 容器是否开启 ipv6 nat, USE_IPV6=1 表示开启, 为 0 的情况下 DOCKER_SUBNET_IPV6 定义不生效
    34. USE_IPV6=0
    35. DOCKER_SUBNET_IPV6=fc00:1010:1111:200::/64
    37. ## 访问配置
    38. HTTP_PORT=80
    39. SSH_PORT=2222
    40. MAGNUS_MYSQL_PORT=33060
    41. MAGNUS_MARIADB_PORT=33061
    43. ## HTTPS 配置, 参考 https://docs.jumpserver.org/zh/master/admin-guide/proxy/ 配置
    44. # USE_LB=1
    45. # HTTPS_PORT=443
    46. # SERVER_NAME=your_domain_name
    47. # SSL_CERTIFICATE=your_cert
    48. # SSL_CERTIFICATE_KEY=your_cert_key
    50. ## Nginx 文件上传大小
    51. CLIENT_MAX_BODY_SIZE=4096m
    53. ## Task 配置, 是否启动 jms_celery 容器, 单节点必须开启
    54. USE_TASK=1
    56. ## XPack, USE_XPACK=1 表示开启, 开源版本设置无效
    57. USE_XPACK=0
    58. RDP_PORT=3389
    59. MAGNUS_POSTGRE_PORT=54320
    60. TCP_SEND_BUFFER_BYTES=4194304
    61. TCP_RECV_BUFFER_BYTES=6291456
    63. # Core 配置, Session 定义, SESSION_COOKIE_AGE 表示闲置多少秒后 session 过期, SESSION_EXPIRE_AT_BROWSER_CLOSE=True 表示关闭浏览器即 session 过期
    64. # SESSION_COOKIE_AGE=86400
    65. SESSION_EXPIRE_AT_BROWSER_CLOSE=True
    67. # Koko Lion XRDP 组件配置
    68. CORE_HOST=http://core:8080
    69. JUMPSERVER_ENABLE_FONT_SMOOTHING=True
    71. ## 终端使用宿主 HOSTNAME 标识
    72. SERVER_HOSTNAME=${HOSTNAME}
    74. # 额外的配置
    75. CURRENT_VERSION=
    1. # 安装
    2. ./jmsctl.sh install
    4. # 启动
    5. ./jmsctl.sh start
    1. # 安装完成后配置文件 /opt/jumpserver/config/config.txt
    1. cd jumpserver-offline-release-v2.24.0-loong64-31
    3. # 启动
    4. ./jmsctl.sh start
    6. # 停止
    7. ./jmsctl.sh down
    9. # 卸载
    10. ./jmsctl.sh uninstall
    13. ./jmsctl.sh -h

    更多内容参考 快速入门