概述帮助公司内部员工正确、规范地使用 JumpServer堡垒机 进行服务器访问与运维操作。JumpServer 是公司用于集中管理和控制服务器访问的重要安全设施作为运维和管理系统的统一入口通过统一身份认证、权限控制和操作审计防止用户直接登录核心业务服务器有效降低安全风险。官网地址https://www.fit2cloud.com/jumpserver /index.html开源项目 地址https://github.com/jumpserver/jumpserver安装指南https://github .com/jumpserver/jumpserver/releases使用说明https://docs .jumpserver.org/zh/v3/介面控制台用户管理用户管理该页面主要用于管理 JumpServer 用户包括新增、删除、更新和查看等操作。创建用户进入控制台页面点击用户管理 用户列表进入页面。进入控制台页面点击用户管理 用户列表 创建参数说明名称用户识别名称可重复用户名登录 JumpServer 的登录账号不可重复邮箱登录账号对应的邮箱地址不可重复用户组将用户按组进行管理主要用于资产授权当某个资产对某个用户组授权时这个用户组所有的用户都对这个资产有相应的权限密码策略密码在管理员创建用户的过程中可以自主设置也可以生成密码连接通过邮件发送给用户。在成功提交用户信息后JumpServer 会发送一条设置用户密码的邮件到所填写的用户邮箱MFA多因子身份认证。启用 MFA 后用户登录 JumpServer 系统时系统将要求输入用户名和密码第一安全要素然后要求输入来自其 MFA 设备的动态验证码第二安全要素双因子的安全认证将为账户提供更高的安全保护来源指定该用户的来源如手动创建则为 数据库如从 LDAP 中导入则为 LDAP系统角色系统角色是决定一个用户在系统层面具有哪些权限系统管理员、审计员、用户/其他自定义角色激活表示用户状态是否正常可登录非激活状态用户不可登录失效日期失效日期指用户可进行登录的最后日期时间截止后不可登录手机非必填项配置用户的手机号用于 MFA 手机短信的接收微信非必填项配置用户的企业微信用于 企业微信 方式的认证登录备注非必填项管理员配置该用户的备注信息点击提交后自动会收到密码的邮件。点击链接输入密码并提交。完成个人密码设置。重置账户密码进入控制台页面点击用户管理 用户列表 重置密码点击发送。点击确定。收到邮件通知点击重置密码输入新密码后提交。完成重置密码。禁用账户进入控制台页面点击用户管理 用户列表选中用户后点击激活中。密码禁用成功。删除账户进入控制台页面点击用户管理 用户列表选中用户后点击删除。点击确定删除成功创建用户组进入控制台页面点击用户管理 用户组进入页面。该页面主要用于管理 JumpServer 用户组包括新增、删除、更新和查看等操作。用户组是对用户进行分组管理在分配资产权限的时候可针对用户组进行授权一个用户支持加入多个用户组。进入控制台页面点击用户管理 用户组 创建进入页面完成后提交。创建完成。参数说明名称用户组名称。用户将用户添加到该用户组中。创建完成。资产管理资产列表页面包含资产树与类型树、资产类型、资产创建、资产更新、资产详情、资产删除等功能模块。创建资产进入控制台页面点击资产管理 资产列表 资产 测试。输入设备的相关信息资产的创建需要填入资产的基本信息、账号、节点信息等必要信息。参数说明名称必填项该资产在 JumpServer 中的名称与资产本身计算机名无关不可重名IP/主机必填项资产的真实地址支持域名、IP地址。允许重复资产平台默认项资产的资产平台各个平台可以设置不同的字符编码及连接参数以及改密命令节点必填项该资产所属于的节点协议组必填项资产访问时用到的协议可选一个或多个账号列表可选项用于登录该资产的账号可创建多个账号。账号与资产绑定网域可选项针对某些跨网段资产需要以网域网关为代理进行访问标签可选项给该资产添加的标签方便管理激活必选项该资产是否可使用点击新增用于添加资产的登陆账户。输入资产登陆的用户名以及密码点击确认。完成资产的创建。测试步骤进入控制台页面点击资产管理 资产列表 资产 测试。提示测试正常。删除资产进入控制台页面点击资产管理 资产列表 资产 删除。点击确认完成删除。更新资产当需求对某一个资产的信息进行更新时可点击资产后方的更新按钮进入资产信息更新页面更新资产相关信息。进入控制台页面点击资产管理 资产列表 资产 编辑。更新相关的的资料点击提交授权管理资产授权功能概述资产授权规则通过限制了用户访问资产的权限确保用户只能通过特定规则访问被授权的资产。操作步骤进入控制台页面点击资产管理 资产授权进入资产授权页面。创建资产授权点击资产授权页面的 创建 按钮填写授权规则信息并提交。参数说明名称授权规则的名称用户JumpServer 登录用户即被授权连接资产的用户用户组JumpServer 登录用户组即被授权连接资产的用户组资产授权的资产即用户可连接的资产节点授权的节点即用户可连接的资产组账号授权资产登录的账号支持• 所有账号资产上所有账号• 指定账号手动输入账号名称• 虚拟账号◦ 手动账号连接时手动输入用户名/密码◦ 同名账号使用与 JumpServer 登录用户同名账号◦ 匿名账号不代填认证信息仅拉起应用本身适用于 Web/自定义资产协议授权用户可用的协议支持• 所有可用任意协议• 指定协议可用指定协议动作用户可对资产执行的操作包括连接、上传、下载、剪切板RDP/VNC、SSH 会话分享等开始日期授权规则生效时间默认为创建时间失效日期授权规则失效时间授权创建完成。测试登陆账户确认授权成功。资产登陆成功。访问控制命令过滤︎功能概述︎JumpServer 支持对会话过程中使用的命令进行过滤禁用命令。操作步骤进入控制台页面点击访问控制 命令过滤进入命令组列表页面。创建命令组创建命令过滤规则测试效果当登陆设备输入show 命令后被禁止执行。审计台功能概述JumpServer 发生的所有运维访问行为进行记录、回放、审计和追责。它是合规与安全体系中的核心模块。在线会话进入审计台页面点击会话审计 会话记录 在线会话进入页面。JumpServer 实时监控支持 SSH 协议与 RDP 协议的会话连接RDP 客户端方式会话与数据库协议会话暂不支持实时监控。历史会话进入审计台页面点击会话审计 会话记录 历史会话进入页面。会话命令进入审计台页面点击会话审计 会话命令进入页面。会话命令主要显示用户在资产连接后执行的命令单击某一行记录可以查看命令执行的详细结果。文件传输进入审计台页面点击会话审计 文件传输进入页面。文件传输可以查看所有上传/下载文件到资产上的历史记录。在线用户进入审计台页面点击会话审计 在线用户进入页面。通过在线用户页面您可以查看当前登录到 JumpServer 系统的用户(目前仅限于通过Web 登录的用户)的信息还可以从该页面控制用户注销。管理员或审计员可以通过在线用户设备功能查看登录用户。登陆日志进入审计台页面点击日志审计登录日志进入页面。登录日志是指 JumpServer 平台的用户登录日志在此页面可以查看到用户登录 JumpServer 的详细信息包括用户的登录类型、登录IP、登录城市、登录日期、登录失败的原因等信息。改密日志进入审计台页面点击日志审计改密日志进入页改密日志是针对于 JumpServer 平台用户的改密日志即 JumpServer 用户的账号改密。操作日志进入审计台页面点击日志审计操作日志进入页操作日志是指整个 JumpServer 平台的管理操作日志在此页面可以查看操作的用户、资产类型、操作的日志等信息