快速入门
- 支持主流 Linux 发行版本(基于 Debian / RedHat,包括国产操作系统)
- Gentoo / Arch Linux 请通过
提示
- 以下操作均在 Web 页面完成,请使用 admin 用户登陆,默认密码 admin。
2 资产管理
- 准备两个测试资产和一个数据库来验证功能。
注意
- MySQL 应用需要授权
Core
和KoKo
的远程访问的权限 MySQL 应用要求
2.2 编辑资产树
点击页面左侧的
资产管理
-资产列表
,在根节点Default
右键新建SSH Server
、RDP Server
、Database
三个节点。资产树样式如下:
- 根节点
Default
不能重命名,右击节点可以添加
、删除
和重命名
节点,以及进行资产相关的操作。
- 点击页面左侧的
资产管理
-资产列表
-主机
-创建
创建一台 Linux 服务器,并在创建资产过程中,创建特权用户,内容就是上面表单的管理员用户
和密码
。 Windows 资产的创建流程同样如此。
创建 Linux 资产样式如下:
名称 | IP/主机 | 系统平台 | 节点 | 协议组 | 账号列表 |
---|---|---|---|---|---|
test_ssh01 | 172.16.80.11 | Linux | /Default/SSH Server | ssh 22 | 添加 |
- 添加登陆资产用户样式如下:
注意
名称
不能重名,密码
或者密钥
二选一即可,一些资产不允许通过密码
认证可以改用私钥
认证。特权用户
仅支持SSH
协议,用于资产可连接性测试
、推送用户
、批量改密
等自动化任务。- 资产创建信息填写好保存之后隔几秒钟时间刷新一下网页,
ssh
协议资产的可连接图标会显示 ,且硬件信息
会显示出来。 - 如果
可连接
的图标是黄色
或者红色
,可以点击资产
的名称
,在右侧快速修改
-测试可连接性
点击测试
按钮,根据错误提示处理。 - 被连接
Linux
资产需要python
组件,且版本大于等于2.6
,Ubuntu
等资产默认不允许root
用户远程ssh
登录,请自行处理,Windows
资产需要手动安装OpenSSH Server
。 - 如果资产不能正常连接,请检查 特权用户 的
用户名
和密码
是否正确以及该特权用户
是否能使用SSH
从JumpServer
主机正确登录到资产主机上。
2.4 创建数据库应用
点击页面左侧的
资产管理
-资产列表
-创建
-数据库下选择 MySQL 数据库
。
名称 | 地址 | 节点 | 数据库 | 协议组 | 账号列表 |
---|---|---|---|---|---|
test_mysql01 | 172.16.80.31 | /Default/DB | test | mysql:3306 | 添加 |
注意
- 名称、主机、数据库选项为必填项。
- 点击页面左侧的
权限管理
-资产授权
-创建
创建一个授权。 Windows 资产、MySQL 数据库 的授权流程和下述内容相同。
创建登陆授权规则(例如 Linux 资产),样式如下:
名称 | 用户 | 用户组 | 资产 | 节点 | 账号 | 动作 |
---|---|---|---|---|---|---|
admin_ssh01 | Administrator(admin) | - | test_ssh01(172.16.80.11) | - | 所有账号 | 全部 |
注意
名称
,授权的名称,不能重复。- 和
用户组
二选一,不推荐即选择用户
又选择用户组
。 资产
和节点
二选一,选择节点
会包含节点
下面的所有资产
。账号
,账号
为连接资产的认证凭据
。用户(组)
,资产(节点)
是一对一的关系,所以当拥有Linux
、Windows
不同类型资产时,应该分别给Linux
资产和Windows
资产创建授权规则
。
4 用户登录
- 点击页面右上角的
Web 终端
进行资产连接。
- 用户只能看到自己被管理员授权了的
资产
,如果登录后无资产,请联系管理员进行确认。
- 点击页面右上角的
系统设置
进行配置。
5.2 邮件设置
名称 | 示例 | 备注 |
---|---|---|
SMTP主机 | smtp.qq.com | 服务商提供的 smtp 服务器 |
SMTP端口 | 25 | 通常是 25 |
SMTP账号 | **.com | 通常是 user@domain.com |
SMTP密码 | ** | 每次 测试连接 都需要重新输入密码 |
使用SSL | [ ] | 如果端口使用 465 ,必须勾选此项 |
使用TLS | [ ] | 如果端口使用 587 ,必须勾选此项 |
发件人 | **@qq.com | 测试连接 必须要输入 |
主题前缀 | [JMS] | 邮件的标题,收到的邮件是 [JMS] 开头 |
测试收件人 | **.com | 测试连接必填 |
注意
- 不可以同时勾选 和
使用 TLS
。