快速入门

    点击页面右上角的 进行配置

    1.2 邮件设置

    名称示例备注
    SMTP主机smtp.qq.com服务商提供的 smtp 服务器
    SMTP端口25通常是 25
    SMTP账号296015668@qq.com通常是 user@domain.com
    SMTP密码**每次 测试连接 都需要重新输入密码
    使用SSL[ ]如果端口使用 465，必须勾选此项
    使用TLS[ ]如果端口使用 587，必须勾选此项
    发件人测试连接 必须要输入
    主题前缀[JMS]邮件的标题，收到的邮件是 [JMS] 开头
    测试收件人296015668@qq.com测试连接必填

    注意

    • 不可以同时勾选 使用SSL 和 使用TLS

    准备两个测试资产和一个数据库来验证功能

    IPHost namePortOperating SystemAdmin UserPassword
    172.16.80.11test_ssh0122Centos 7rootTest2020.L
    172.16.80.21test_rdp013389Windows 10administratorTest2020.W
    172.16.80.31test_mysql013306MySQL 5rootTest2020.M

    注意

    • Windows 资产如需执行 更新资产 信息、可连接性测试 等自动化任务，需先进行 Windows SSH 设置，此非登录 Windows 资产的必填项
    • MySQL 应用需要授权 Core 和 KoKo 的远程访问的权限

    2.1 编辑资产树

    点击页面左侧的 资产管理 - 资产列表，在根节点 Default 右键新建 SSH Server 和 RDP Server 两个节点

    注意

    点击页面左侧的 资产管理 - 系统用户 - 创建特权用户 创建两个特权用户，特权用户的内容就是上面表单的 Admin User 和 Password

    名称协议用户名密码SSH密钥密钥密码
    172.16.80.11_rootSSHrootTest2020.L
    172.16.80.21_administratorSSHadministratorTest2020.W
    • 名称 不能重名，密码 或者 密钥 二选一即可，一些资产不允许通过 密码 认证可以改用 私钥 认证
    • 特权用户 仅支持 SSH 协议，用于资产 可连接性测试、推送用户、 等自动化任务

    2.3 创建资产

    点击页面左侧的 资产管理 - 资产列表 - 创建资产 把两个资产导入

    主机名IP(域名)系统平台协议组特权用户节点
    test_ssh01172.16.80.11Linuxssh 22172.16.80.11_rootDefault / SSH Server
    test_rdp01172.16.80.21Windowsrdp 3389 / ssh 22172.16.80.21_administratorDefault / RDP Server

    注意

    • 资产创建信息填写好保存之后隔几秒钟时间刷新一下网页，ssh 协议资产的可连接图标会显示 绿色，且 硬件信息 会显示出来
    • 如果 可连接 的图标是 黄色 或者 红色，可以点击 资产 的 名称，在右侧 快速修改 - 测试可连接性 点击 测试 按钮，根据错误提示处理
    • 如果资产不能正常连接，请检查 特权用户 的 用户名 和 密码 是否正确以及该 特权用户 是否能使用 SSH 从 JumpServer 主机正确登录到资产主机上

    2.3.1 创建数据库应用

    击页面左侧的 应用管理 - 数据库应用 - 创建数据库应用 创建 mysql 数据库

    • 名称、主机、数据库选项为必填项
    IPSystemTypeSystem UserPasswordGroupSudoSftp Root
    172.16.80.11Centos 7SSHtestssh01random passALL/
    172.16.80.21Windows 10RDPtestrdp01random passUsers
    172.16.80.23MySQL 5MySQLrootTest2020.M

    点击页面左侧的 资产管理 - 系统用户 - 创建普通用户 创建对应协议系统用户

    SSH 协议系统用户RDP 协议系统用户MySQL 应用系统用户

    名称协议用户名认证方式自动生成自动推送SudoShellSFTP根路径
    test_ssh01SSHtestssh01托管密码快速入门 - 图2ALL/bin/bash/tmp
    名称协议用户名认证方式自动生成AD域名自动推送用户附属组
    test_rdp01RDPtestrdp01托管密码快速入门 - 图4Users
    名称用户名协议认证方式密码命令过滤器
    test_mysql01_rootrootMySQL托管密码Test2020.M
    • 在 Jumpserver 中，需要对资产不同的用途创建不同的 系统用户
    • 我们针对不同的用途创建不同的 系统用户，Linux 通过 Sudo 来控制用户的权限， 通过组来控制用户权限

    3.1 为用户分配资产

    授权已存在的系统用户推送系统用户到资产

    点击页面左侧的 授权管理 - 资产授权 - 创建授权规则 创建两个授权

    名称用户用户组资产节点系统用户权限
    adminssh01授权Administrator(admin)testssh01(172.16.80.11)172.16.80.11_root(root) 全部
    admin_rdp01授权Administrator(admin)test_rdp01(172.16.80.21)172.16.80.21_administrator(administrator)快速入门 - 图6 全部
    IPAssetsSystem UserUser
    172.16.80.11Centos 7test_ssh01admin
    172.16.80.21Windows 10test_rdp01admin

    点击页面左侧的 授权管理 - 资产授权 - 创建授权规则 创建两个授权

    名称用户用户组资产节点系统用户权限
    testssh01推送测试Administrator(admin)testssh01(172.16.80.11)test_ssh01测试系统用户(testssh01) 全部
    testrdp01推送测试Administrator(admin)testrdp01(172.16.80.21)test_rdp01测试系统用户(testrdp01)快速入门 - 图8 全部

    3.1.1 为用户分配数据库应用

    点击页面左侧的 授权管理 - 数据库应用 - 创建授权规则 创建数据库授权

    IPapplicationsSystem UserUser
    172.16.80.31MySQL 5test_mysql01_rootadmin

    注意

    • 名称，授权的名称，不能重复
    • 用户 和 用户组 二选一，不推荐即选择 用户 又选择 用户组
    • 资产 和 节点 二选一，选择 节点 会包含 节点 下面的所有 资产
    • 系统用户，系统用户 为连接资产的 认证凭据
    • 用户(组)，资产(节点)，系统用户 是一对一的关系，所以当拥有 Linux、Windows 不同类型资产时，应该分别给 Linux 资产和 Windows 资产创建 授权规则
    • 一般情况下，资产 授权给 用户，节点 授权给 用户组，一个 授权 只能选择一个 系统用户

    点击页面右上角的 Web终端 进行资产连接

    用户只能看到自己被管理员授权了的 资产，如果登录后无资产，请联系管理员进行确认