共计 2403 个字符，预计需要花费 7 分钟才能阅读完成。

开源堡垒机 JumpServer 配置教程：使用步骤与配置

上一篇文章星哥讲了如何安装 JumpServer 堡垒机，本篇文章来讲如何配置和使用 JumpServer。

安装成功后，通过浏览器访问登录 JumpServer

地址: http://<JumpServer 服务器 IP 地址 >:< 服务运行端口 > 用户名: admin 密码: ChangeMe（你修改的 ip）

进入 JumpServer

如图，控制分为三大功能模块，控制台、审计台、工作台。

开源堡垒机 JumpServer 配置教程：使用步骤与配置

系统设置

点击页面右上角的 系统设置 进行配置。

基本设置

名称	示例	备注
当前站点 URL	https://demo.jumpserver.org	不设置的话，邮件收到的地址为 `http://localhost`
文档链接		默认即可
支持链接		默认即可

开源堡垒机 JumpServer 配置教程：使用步骤与配置

邮件设置

我们支持通过 SMTP 或EXCHANGE方式来对接邮件配置。

SMTP

名称	示例	备注
SMTP 主机	smtp.qq.com	服务商提供的 smtp 服务器
SMTP 端口	25	通常是 `25`
SMTP 账号	**@qq.com	通常是 `user@domain.com`
SMTP 密码	****	每次 `测试连接` 都需要重新输入密码
使用 SSL	[]	如果端口使用 `465`，必须勾选此项
使用 TLS	[]	如果端口使用 `587`，必须勾选此项
发件人	**@qq.com	`测试连接` 必须要输入
主题前缀	[JMS]	邮件的标题，收到的邮件是 `[JMS]` 开头
测试收件人	**@qq.com	测试连接必填

注意

不可以同时勾选 使用 SSL 和 使用 TLS。

邮箱测试连接

如图，点击测试连接

开源堡垒机 JumpServer 配置教程：使用步骤与配置

收到邮件

开源堡垒机 JumpServer 配置教程：使用步骤与配置

资产管理

准备工作

准备两个测试资产和一个数据库来验证功能。

IP 地址	主机名	端口	操作系统	管理员用户	密码
192.168.1.10	test_ssh10	22	Centos 7	root	123456
192.168.1.157	test_win157	3389	Windows 10	PC	空
192.168.1.6	test_mysql06	61920	MySQL 5.7	root	123456

编辑资产树

点击页面左侧的 资产管理 – 资产列表，在根节点 Default 右键新建 SSH Server、RDP Server、Database 三个节点。
资产树样式如下：

Default
├─ SSH Server
└─ RDP Server
└─ DB Server

注意

根节点 Default 不能重命名，右击节点可以 添加 、 删除 和 重命名 节点，以及进行资产相关的操作。

开源堡垒机 JumpServer 配置教程：使用步骤与配置

创建资产

点击页面左侧的 资产管理 – 资产列表 – 主机 – 创建 创建一台 Linux 服务器，并在创建资产过程中，创建特权用户，内容就是上面表单的 管理员用户 和 密码。
Windows 资产的创建流程同样如此。
创建 Linux 资产样式如下：

名称	IP/ 主机	资产平台	节点	协议组	账号列表
test_ssh10	192.168.1.10	Linux	/Default/SSH Server	ssh 22	添加

如下图：

开源堡垒机 JumpServer 配置教程：使用步骤与配置

注意

名称 不能重名， 密码 或者 密钥 二选一即可，一些资产不允许通过 密码 认证可以改用 私钥 认证。
特权用户 仅支持 SSH 协议，用于资产 可连接性测试 、 推送用户 、 批量改密 等自动化任务。
资产创建信息填写好保存之后隔几秒钟时间刷新一下网页，ssh 协议资产的可连接图标会显示 绿色 ，且 硬件信息 会显示出来。
如果 可连接 的图标是 黄色 或者 红色 ，可以点击 资产 的 名称 ，在右侧 快速修改 – 测试可连接性 点击 测试 按钮，根据错误提示处理。
被连接 Linux 资产需要 python 组件，且版本大于等于 2.6，Ubuntu 等资产默认不允许 root 用户远程 ssh 登录，请自行处理，Windows 资产需要手动安装 OpenSSH Server。
如果资产不能正常连接，请检查特权用户的 用户名 和 密码 是否正确以及该 特权用户 是否能使用 SSH 从 JumpServer 主机正确登录到资产主机上。

创建 windows 资产

开源堡垒机 JumpServer 配置教程：使用步骤与配置

创建数据库应用

点击页面左侧的 资产管理 – 资产列表 – 创建 – 数据库下选择 MySQL 数据库。
创建 MySQL 数据库应用样式如下：

名称	地址	节点	数据库	协议组	账号列表
test_mysql06	192.168.1.6	/Default/DB Server	test	mysql:61920	添加

创建如图：

开源堡垒机 JumpServer 配置教程：使用步骤与配置

填写之后，点击测试，看是否能连通。

开源堡垒机 JumpServer 配置教程：使用步骤与配置

注意

名称、主机、数据库选项为必填项。

创建授权规则

点击页面左侧的 授权管理 – 资产授权 – 创建 创建一个授权。
Windows 资产、MySQL 数据库的授权流程和下述内容相同。
创建登录授权规则（例如 Linux 资产），样式如下：

名称	用户	用户组	资产	节点	账号	动作
admin_ssh01	Administrator(admin)	–	test_ssh01(172.16.80.11)	–	所有账号	全部

开源堡垒机 JumpServer 配置教程：使用步骤与配置

创建资产授权

开源堡垒机 JumpServer 配置教程：使用步骤与配置

注意

名称，授权的名称，不能重复。
用户 和 用户组 二选一，不推荐即选择 用户 又选择 用户组。
资产 和 节点 二选一，选择 节点 会包含 节点 下面的所有 资产。
账号 ， 账号 为连接资产的 认证凭据。
用户 (组)， 资产 (节点) 是一对一的关系，所以当拥有 Linux、Windows 不同类型资产时，应该分别给 Linux 资产和 Windows 资产创建 授权规则。