问答文章1 问答文章501 问答文章1001 问答文章1501 问答文章2001 问答文章2501 问答文章3001 问答文章3501 问答文章4001 问答文章4501 问答文章5001 问答文章5501 问答文章6001 问答文章6501 问答文章7001 问答文章7501 问答文章8001 问答文章8501 问答文章9001 问答文章9501

centos7下jumpserver部署,多个koko组件分布式部署。

发布网友 发布时间:2022-12-09 14:32

我来回答

1个回答

热心网友 时间:2024-01-11 12:20

jumpserver堡垒机官方地址:
https://docs.jumpserver.org/zh/docs/index.html

本次使用centos7的系统,属于测试阶段,由于服务器数量不足,部署方案为,一台服务器部署jumpserver服务和koko组件,另一台单独部署koko组件,与jumpserver服务器连通。
koko属于一个ssh连接代理组件。

本次部署是使用docker和docker-compose部署。
服务器初始化脚本:

docker环境安装好之后开始部署jumpserver服务。我们部署在/data目录下。
参考docker-compose部署的文档。
https://github.com/wojiushixiao/docker-compose
拉取Git仓库。

在这个Git仓库中包含了jumpserver服务器的所有组件,.env是环境变量。理论上如果不需要部署分布式的话,直接启动服务就完成了安装,启动命令为 docker-compose up -d 。如下

通过服务器的80端口即可访问,管理员的用户名密码都为admin。
ssh 登录的话,默认koko的端口是2222,所以

输入密码即可。

分布式部署koko的话,docker-compose 文件需要做一些改动。
需要暴露并映射出core服务的8080端口,在core服务中添加以下两行

参考:

docker-compose.yml文件修改好之后我们可以启动服务。

可以看到服务已经启动,jms_core的端口为8080 ,koko端口为2222,koko端口可以自定义修改,ssh登录的时候使用自定义修改的端口即可。

此时在另外一台服务器部署koko组件。
官网文档中使用的是docker部署,我修改为通过docker-compose部署。
服务器初始化文件可以参考以上脚本,按照需要修改,实际需要docker和docker-compose环境即可。
docker-compose.yml文件如下,请按照实际情况和需要来修改

在这个文件中我将koko的端口映射为2223-->2222,即ssh 登录的时候 ssh -p 2223 admin@IP 即可,环境变量CORE_HOST处修改为你jumpserver服务器部署处的主机IP的8080端口,之前我特意添加并映射过8080端口,环境变量 BOOTSTRAP_TOKEN处修改为你自己的token,此处token在你部署jumpserver处的Git仓库的 .env 文件中,请按照需要自行修改。
当文件修改完之后就可以启动了。

docker-compose ps 查看服务运行状态。
如果服务正常启动我们可以通过ssh连接测试是否部署成功。
1,连接jumpserver服务器所在的koko,端口是2222

2, 连接另一台服务器的koko,端口是2223

输入密码后如果出现以下界面即部署成功。

web端登录需要访问jumpserver服务器的80端口,用户名密码都是admin。

提示:服务器的相关端口要打开,如80,8080,2222,2223.
声明声明:本网页内容为用户发布,旨在传播知识,不代表本网认同其观点,若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。E-MAIL:11247931@qq.com
太和县环球嘉年华港口有限公司怎么样? 为什么抵触相亲? 鸡蛋怎么做好吃家常做法大全 为何抵触相亲 为什么很多人都抵触相亲? 鸡蛋怎么做才营养好吃呢? 怎么可以搞到110电话打过去给别人 植发后能保持多久?有人知道吗? 银联储蓄卡包括什么 怎么让电脑图标变小如何将电脑桌面上软件变小 2022中国通胀率一览表 衣服上有墨水该怎么去除 希拉里发美照庆祝母亲节!女儿婚纱造型太美,她穿花朵粉裙更惊艳 童装红色唐装婚纱裙配什么鞋子 为什么没人玩下 纯召唤 的德鲁伊 暗黑纯召德鲁伊的加点顺序。 暗黑2德鲁伊纯召唤玩法 暗黑2德鲁伊纯召唤玩法介绍 我使用网上的方法PDG转PDF格式,试了好几台电脑怎么不行啊 2012年7月12晚上19:30分属相 Q=20-2p的导数 4p二次方-20pq+25q二次方 = 分解因式 ghq-20中有什么量表 某商场从生产厂家以每件20元的价格购进一批商品,若该商品零售价定为P元... 直线PQ上两点坐标分别是P(-20,5)Q(10,20)求这个直线上的函数解析式为... 如何判定PQ变压器的第一脚 梦到烧饼卷面拉不出来 当语文老师转变成了英语老师的心路历程 大学老师上选修课的心路历程 一个农村选调进城老师的心路历程 新手教师心路历程 ...如何部署在WEB服务器,应用服务器和数据库服务器 服务器统一部署在某单位,该单位下有10个部门,每个部门总共10个终端... 急求一款姓名抽奖软件,要免费的! ...想要弄个软件随机抽取姓名来回答问题 就像抽奖一样的那种 哥们 我们联欢会想做一个抽奖的姓名滚动动画 重不重复都可 就像电视... 把熊猫当作自己介绍(80字) 比特币勒索病毒WannaCrypt想哭是什么意思 保险赔偿会分批给吗 喜马拉雅大圣人怎么刷 喜马拉雅账号榜眼账号能卖多少 艾灸对痛经有效果吗 治疗痛经的艾灸方法 艾灸可以用于治疗痛经吗 艾灸治疗痛经的原理 如何艾灸治疗月经 艾灸治疗月经的方法 小根蒜吃法 小根蒜怎么做好吃 小根蒜的常见做法 请问什么条件可以拿到加拿大绿卡? 加拿大申请绿卡需要什么条件 ...备注:PS中(可定制),如下图,请发下字体包,谢谢 南通有哪些生产饮料瓶的企业? 深圳市景田食品饮料南通有限公司怎么样 吃维生素C能祛斑吗?维生素C祛斑功效好吗