部署JumpServer堡垒机

前言：

这一块不是很熟，欢迎大佬指点

最好还是新开一个虚拟机做这个，当然在openstack平台做也可以，但是部署这个跟在不在
openstack平台没什么关系，在open stack平台还会出现抢占端口的情况

资源列表

jumpserver.tar.gz

利用之前搭建的OpenStack平台或新建的虚拟机，将此包通过CRT或Xshell，上传到controller节点

当然比赛时有文件服务器，使用提供的文件服务器地址下载
curl -O http://$IP/openstack/jumpserver.tar.gz

部署 JumpServer

安装python

yum install -y python2

下图是已安装，无需再安装

创建一个文件夹用以解压软件包

mkdir /opt/jump
tar -zxvf jumpserver.tar.gz - C /opt/jump

安装配置docker环境

资源准备

cp -rf /opt/jump/docker/* /usr/bin/
chmod 775 /usr/bin/docker*
cp -rf /opt/jump/docker.service /etc/systemd/system/docker.service
chmod 755 /etc/systemd/system/docker.service
systemctl daemon-reload
systemctl enable docker

验证服务状态

docker --version
docker-compose –version

加载jumpserver服务组件镜像

1,加载jumpserver服务组件镜像

cd /opt/jump/images/
sh load.sh

2,创建jumpserver服务组件目录

mkdir -p /opt/jumpserver/{core,koko,lion,mysql,nginx,redis}
cp -rf /opt/jump/config /opt/jumpserver

3,使环境变量static.env生效，然后使用提供的脚本启动jumpserver服务

cd /opt/jump/compose/
source /opt/jump/static.env
sh up.sh

出现了报错：（没报错的不用管）

新建虚拟机做的就不会出现这个错误

（因为我处于openstack平台上，而openstack的dashboard占用了 80 端口）

直接把httpd停掉（此时openstack的dashboard就无法访问了）

登陆访问

访问http://$IP，用户名和密码是admin/admin

首次进来要修改密码

这里我修改为QweAsd123.

重新登陆进去