离线安装

JumpServer 部署环境要求可点击后进行参考

1 安装部署

国内可以使用由 华为云 提供的容器镜像服务

区域镜像仓库地址配置文件 /opt/jumpserver/config/config.txtKubernetes values.yamlOS/ARCH
华北-北京一swr.cn-north-1.myhuaweicloud.comDOCKER_IMAGE_PREFIX=swr.cn-north-1.myhuaweicloud.comrepository: swr.cn-north-1.myhuaweicloud.comlinux/amd64
华南-广州swr.cn-south-1.myhuaweicloud.comDOCKER_IMAGE_PREFIX=swr.cn-south-1.myhuaweicloud.comrepository: swr.cn-south-1.myhuaweicloud.comlinux/amd64
华北-北京四swr.cn-north-4.myhuaweicloud.comDOCKER_IMAGE_PREFIX=swr.cn-north-4.myhuaweicloud.comrepository: swr.cn-north-4.myhuaweicloud.comlinux/arm64
华东-上海一swr.cn-east-3.myhuaweicloud.comDOCKER_IMAGE_PREFIX=swr.cn-east-3.myhuaweicloud.comrepository: swr.cn-east-3.myhuaweicloud.comlinux/arm64
西南-贵阳一swr.cn-southwest-2.myhuaweicloud.comDOCKER_IMAGE_PREFIX=swr.ap-southeast-1.myhuaweicloud.comrepository: swr.ap-southeast-1.myhuaweicloud.comlinux/loong64
  1. cd /opt
  2. tar -xf jumpserver-installer-v3.0.1.tar.gz
  3. cd jumpserver-installer-v3.0.1
  1. # 根据需要修改配置文件模板, 如果不清楚用途可以跳过修改
  2. cat config-example.txt
  1. # 以下设置如果为空系统会自动生成随机字符串填入
  2. ## 迁移请修改 SECRET_KEY 和 BOOTSTRAP_TOKEN 为原来的设置
  3. ## 完整参数文档 https://docs.jumpserver.org/zh/master/admin-guide/env/
  5. ## Docker 镜像配置
  6. # DOCKER_IMAGE_MIRROR=1
  8. ## 安装配置
  9. VOLUME_DIR=/opt/jumpserver
  10. SECRET_KEY=
  11. BOOTSTRAP_TOKEN=
  12. LOG_LEVEL=ERROR
  14. ##  MySQL 配置, 如果使用外置数据库, 请输入正确的 MySQL 信息
  15. DB_HOST=mysql
  16. DB_PORT=3306
  17. DB_USER=root
  18. DB_PASSWORD=
  19. DB_NAME=jumpserver
  21. ##  Redis 配置, 如果使用外置数据库, 请输入正确的 Redis 信息
  22. REDIS_HOST=redis
  23. REDIS_PORT=6379
  24. REDIS_PASSWORD=
  26. # JumpServer 容器使用的网段, 请勿与现有的网络冲突, 根据实际情况自行修改
  27. DOCKER_SUBNET=192.168.250.0/24
  29. ## IPV6 设置, 容器是否开启 ipv6 nat, USE_IPV6=1 表示开启, 为 0 的情况下 DOCKER_SUBNET_IPV6 定义不生效
  30. USE_IPV6=0
  31. DOCKER_SUBNET_IPV6=fc00:1010:1111:200::/64
  33. ## 访问配置
  34. HTTP_PORT=80
  35. SSH_PORT=2222
  36. RDP_PORT=3389
  37. MAGNUS_PORTS=30000-30100
  39. ## HTTPS 配置, 参考 https://docs.jumpserver.org/zh/master/admin-guide/proxy/ 配置
  40. # HTTPS_PORT=443
  41. # SERVER_NAME=your_domain_name
  42. # SSL_CERTIFICATE=your_cert
  43. # SSL_CERTIFICATE_KEY=your_cert_key
  45. ## Nginx 文件上传大小
  46. CLIENT_MAX_BODY_SIZE=4096m
  48. ## Task 配置, 是否启动 jms_celery 容器, 单节点必须开启
  49. USE_TASK=1
  51. # Core 配置, Session 定义, SESSION_COOKIE_AGE 表示闲置多少秒后 session 过期, SESSION_EXPIRE_AT_BROWSER_CLOSE=True 表示关闭浏览器即 session 过期
  52. # SESSION_COOKIE_AGE=86400
  53. SESSION_EXPIRE_AT_BROWSER_CLOSE=True
  55. # Koko Lion XRDP 组件配置
  56. CORE_HOST=http://core:8080
  57. JUMPSERVER_ENABLE_FONT_SMOOTHING=True
  59. ## 终端使用宿主 HOSTNAME 标识
  60. SERVER_HOSTNAME=${HOSTNAME}
  62. # 额外的配置
  63. CURRENT_VERSION=
  1. # 安装
  2. ./jmsctl.sh install
  4. # 启动
  5. ./jmsctl.sh start

安装完成后 JumpServer 配置文件路径为： /opt/jumpserver/config/config.txt

  1. cd /opt/jumpserver-installer-v3.0.1
  3. # 启动
  4. ./jmsctl.sh start
  6. # 停止
  7. ./jmsctl.sh down
  9. # 卸载
  10. ./jmsctl.sh uninstall
  12. # 帮助
  13. ./jmsctl.sh -h

2 环境访问

安装成功后，通过浏览器访问如下信息登录 JumpServer：

  1. 地址: http://目标服务器IP地址:服务运行端口
  2. 用户名: admin
  3. 密码: admin #第一次登陆需要修改密码

登陆页面