首页 > 系统相关 >jumpserve Linux 单机部署

jumpserve Linux 单机部署

时间：2025-01-23 19:10:32浏览次数：1  
标签：单机 mysql REDIS jumpserver jumpserve https Linux org PORT

  • 参考文档：
https://docs.jumpserver.org/zh/v3/installation/setup_linux_standalone/offline_upgrade/

1、环境要求

1.1、操作系统

image

1.2、数据库

image

2、离线安装

  • 从飞致云社区 下载最新的 linux/amd64 离线包, 并上传到部署服务器的 /opt 目录
https://community.fit2cloud.com/#/products/jumpserver/downloads
  • 解压
cd /opt
tar -xf jumpserver-offline-installer-v3.10.17-amd64.tar.gz
cd jumpserver-offline-installer-v3.10.17-amd64
  • 配置
# 根据需要修改配置文件模板, 如果不清楚用途可以跳过修改
cat config-example.txt
# JumpServer configuration file example.
#
# 如果不了解用途可以跳过修改此配置文件, 系统会自动填入
# 完整参数文档 https://docs.jumpserver.org/zh/master/admin-guide/env/

################################## 镜像配置 ###################################
#
# 国内连接 docker.io 会超时或下载速度较慢, 开启此选项使用华为云镜像加速
# 取代旧版本 DOCKER_IMAGE_PREFIX
#
# DOCKER_IMAGE_MIRROR=1

################################## 安装配置 ###################################
#
# JumpServer 数据库持久化目录, 默认情况下录像、任务日志都在此目录
# 请根据实际情况修改, 升级时备份的数据库文件(.sql)和配置文件也会保存到该目录
#
VOLUME_DIR=/data/jumpserver

# 加密密钥, 迁移请保证 SECRET_KEY 与旧环境一致, 请勿使用特殊字符串
# (*) Warning: Keep this value secret.
# (*) 勿向任何人泄露 SECRET_KEY
#
SECRET_KEY=

# 组件向 core 注册使用的 token, 迁移请保持 BOOTSTRAP_TOKEN 与旧环境一致,
# 请勿使用特殊字符串
# (*) Warning: Keep this value secret.
# (*) 勿向任何人泄露 BOOTSTRAP_TOKEN
#
BOOTSTRAP_TOKEN=

# 日志等级 INFO, WARN, ERROR
#
LOG_LEVEL=ERROR

# JumpServer 容器使用的网段, 请勿与现有的网络冲突, 根据实际情况自行修改
#
DOCKER_SUBNET=192.168.250.0/24

# ipv6 nat, 正常情况下无需开启
# 如果宿主不支持 ipv6 开启此选项将会导致无法获取真实的客户端 ip 地址
#
USE_IPV6=0
DOCKER_SUBNET_IPV6=fc00:1010:1111:200::/64

################################# MySQL 配置 ##################################
# 外置 MySQL 需要输入正确的 MySQL 信息, 内置 MySQL 系统会自动处理
#
DB_HOST=mysql
DB_PORT=3306
DB_USER=root
DB_PASSWORD=
DB_NAME=jumpserver

# 如果外置 MySQL 需要开启 TLS/SSL 连接, 参考 https://docs.jumpserver.org/zh/master/install/install_security/#ssl
#
# DB_USE_SSL=True

################################# Redis 配置 ##################################
# 外置 Redis 需要请输入正确的 Redis 信息, 内置 Redis 系统会自动处理
#
REDIS_HOST=redis
REDIS_PORT=6379
REDIS_PASSWORD=

# 如果使用外置 Redis Sentinel, 请手动填写下面内容
#
# REDIS_SENTINEL_HOSTS=mymaster/192.168.100.1:26379,192.168.100.1:26380,192.168.100.1:26381
# REDIS_SENTINEL_PASSWORD=your_sentinel_password
# REDIS_PASSWORD=your_redis_password
# REDIS_SENTINEL_SOCKET_TIMEOUT=5

# 如果外置 Redis 需要开启 TLS/SSL 连接, 参考 https://docs.jumpserver.org/zh/master/install/install_security/#redis-ssl
#
# REDIS_USE_SSL=True

################################## 访问配置 ###################################
# 对外提供服务端口, 如果与现有服务冲突请自行修改
#
HTTP_PORT=80
SSH_PORT=2222
MAGNUS_MYSQL_PORT=33061
MAGNUS_MARIADB_PORT=33062
MAGNUS_REDIS_PORT=63790

################################# HTTPS 配置 #################################
# 参考 https://docs.jumpserver.org/zh/master/admin-guide/proxy/ 配置
#
# HTTPS_PORT=443
# SERVER_NAME=your_domain_name
# SSL_CERTIFICATE=your_cert
# SSL_CERTIFICATE_KEY=your_cert_key
#

# Nginx 文件上传下载大小限制
#
CLIENT_MAX_BODY_SIZE=4096m

################################## 组件配置 ###################################
# 组件注册使用, 默认情况下向 core 容器注册, 集群环境需要修改为集群 vip 地址
#
CORE_HOST=http://core:8080
PERIOD_TASK_ENABLED=True

# Core Session 定义,
# SESSION_COOKIE_AGE 表示闲置多少秒后 session 过期,
# SESSION_EXPIRE_AT_BROWSER_CLOSE=true 表示关闭浏览器即 session 过期
#
# SESSION_COOKIE_AGE=86400
SESSION_EXPIRE_AT_BROWSER_CLOSE=True

# 可信任 DOMAINS 定义,
# 定义可信任的访问 IP, 请根据实际情况修改, 如果是公网 IP 请改成对应的公网 IP,
# DOMAINS="demo.jumpserver.org"
# DOMAINS="172.17.200.191"
# DOMAINS="demo.jumpserver.org,172.17.200.191"
DOMAINS=

# Lion 开启字体平滑, 优化体验
#
JUMPSERVER_ENABLE_FONT_SMOOTHING=True

################################# XPack 配置 #################################
# XPack 包, 开源版本设置无效
#
RDP_PORT=3389
MAGNUS_POSTGRESQL_PORT=54320
MAGNUS_ORACLE_PORTS=30000-30030

################################## 其他配置 ##################################
# 终端使用宿主 HOSTNAME 标识, 首次安装自动生成
#
SERVER_HOSTNAME=${HOSTNAME}

# 使用内置 SLB，如果 Web 页面获取到的客户端 IP 地址不正确，请将 USE_LB 设置为 0
# USE_LB 设置为 1 时，使用配置 proxy_set_header X-Forwarded-For $remote_addr
# USE_LB 设置为 0 时，使用配置 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for
USE_LB=1

# 当前运行的 JumpServer 版本号, 安装和升级完成后自动生成
#
CURRENT_VERSION=
  • 安装和启动
# 安装
./jmsctl.sh install

# 启动
./jmsctl.sh start

# 安装完成后 JumpServer 配置文件路径为： /opt/jumpserver/config/config.txt

# 停止
./jmsctl.sh down

# 卸载
./jmsctl.sh uninstall

# 帮助
./jmsctl.sh -h
  • 访问
    安装成功后，通过浏览器访问登录 JumpServer
地址: http://<JumpServer服务器IP地址>:<服务运行端口>
用户名: admin
密码: admin

3、离线升级

  • v3 版本与 v2 版本存在一定的差异，如需 v2 版本升级至 v3 版本 请先阅读此文档
https://kb.fit2cloud.com/?p=06638d69-f109-4333-b5bf-65b17b297ed9
  • 升级前请先参考 升级或迁移须知
https://docs.jumpserver.org/zh/v3/installation/upgrade_notice/
  • 开始升级：从飞致云社区 下载最新的 linux/amd64 离线包, 并上传到部署服务器的 /opt 目录。
https://community.fit2cloud.com/#/products/jumpserver/downloads
cd /opt
tar -xf jumpserver-offline-installer-v3.10.17-amd64.tar.gz
cd jumpserver-offline-installer-v3.10.17-amd64
./jmsctl.sh upgrade
./jmsctl.sh start

4、部署mysql服务

  • 部署的时候使用外部的mysql，所以涉及到mysql的部署。

4.1 设置 Repo

#卸载自带的mariadb
yum remove mariadb mariadb-libs -y
#下载mysql5.7的repo
wget https://dev.mysql.com/get/mysql57-community-release-el7-9.noarch.rpm
#然后进行repo的安装
rpm -ivh mysql57-community-release-el7-9.noarch.rpm
yum clean all
yum makecache

4.2 Yum 方式安装 MySQL

sed  -i 's#gpgcheck=1#gpgcheck=0#g' /etc/yum.repos.d/mysql-community.repo 
yum install mysql-community-server -y
yum install mysql-devel -y

4.3 配置 MySQL

if [ ! "$(cat /usr/bin/mysqld_pre_systemd | grep -v ^\# | grep initialize-insecure )" ]; then
    sed -i "s@--initialize @--initialize-insecure @g" /usr/bin/mysqld_pre_systemd
fi

4.4 启动 MySQL

systemctl enable mysqld
systemctl start mysqld

4.5 配置数据库授权

#查看临时密码
grep 'temporary password' /var/log/mysqld.log

#登陆msyql
mysql -uroot -p 查看临时密码

#首先需要设置密码的验证强度等级，设置 validate_password_policy 的全局参数为 LOW 即可，
set global validate_password_policy=LOW;
set global validate_password_length=6;#修改默认密码长度

create database jumpserver default charset 'utf8';

set global validate_password_policy=LOW;

create user 'jumpserver'@'%' identified by 'KXOeyNgDeTdpeu9q';

grant all on jumpserver.* to 'jumpserver'@'%';

flush privileges;
  • 配置防火墙
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.100.0/24" port protocol="tcp" port="3306" accept"
firewall-cmd --reload
  • 参考文档
https://docs.jumpserver.org/zh/v3/installation/setup_linux_lb/mysql_install/#3

标签：单机,mysql,REDIS,jumpserver,jumpserve,https,Linux,org,PORT
From： https://www.cnblogs.com/suyj/p/18688503

相关文章

  • 【Linux】文件操作、系统IO相关操作、inode和输入输出重定向
    ⭐️个人主页：@小羊⭐️所属专栏：Linux很荣幸您能阅读我的文章，诚请评论指点，欢迎欢迎~目录1、理解文件1.1狭义理解1.2广义理解1.3文件操作1.4系统角度2、系统文件IO2.1文件相关操作2.2文件描述符2.3重定向1、理解文件1.1狭义理解文件在磁盘......
  • 【Linux】理解Linux中一切皆文件、缓冲区、ext2文件系统、软硬链接
    ⭐️个人主页：@小羊⭐️所属专栏：Linux很荣幸您能阅读我的文章，诚请评论指点，欢迎欢迎~目录1、如何理解在Linux中一切皆文件？1.1概述1.2文件类型1.3优势2、缓冲区2.1为什么要引入缓冲区？2.2缓冲类型3、Ext系列文件系统4、软硬链接1、如何理解在Linux......
  • Linux 进程环境变量：深入理解与实践指南
      ......
  • Linux捣鼓记录：使用 Preload 加快应用程序启动
    简介Preload是由BehdadEsfahbod编写的程序，它作为一个守护进程运行，并使用马尔可夫链统计程序的使用情况；在计算机空闲时，使用频率较高的程序的文件会加载到内存中。这会加快程序的启动时间，因为需要从磁盘读取的数据更少。安装终端执行以下命令安装Preload：sudoaptinstallpr......
  • 【发现一个问题】go test的时候，在macos arm64 下不明原因的发生异常，但是在linux下完全
    作者:张富春(ahfuzhang)，转载时请注明作者和引用链接，谢谢！cnblogs博客zhihuGithub公众号:一本正经的瞎扯这只是一个简单的队列，在单个协程中运行，莫名其妙就panic了，而且堆栈信息中找不到有用信息。同样的程序在linux中执行又是对的。暂时想不明白是为什么。Runningt......
  • RockyLinux docker方式安装 rocket.chat
    主要参考官方文档https://docs.rocket.chat/docs/deploy-with-docker-docker-compose没有比这更好的了，本文能做的实际上也就是翻译翻译其中的内容。建议可以直接看原文如果需要使用移动端APP前提域名ssl整数安装Docker略：我自己都忘记自己当时怎么装的了...安装Docker......
  • Linux下printf函数的输出问题
    Linux下printf函数的输出问题        向屏幕输出，C语言中可以使用printf函数，实际上，printf不是直接把数据输出到屏幕上的，首先把输出的内容写到缓冲区中，当缓冲区放满以后，它会把缓冲区的内容输出到屏幕上。        为什么这样做呢？        有一个效率的......
  • 【Linux日志】syslog协议的Linux系统日志服务程序使用
    一、什么是syslog协议syslog协议为网络设备间传输日志信息提供了标准化解决方案。借助该协议，服务器、路由器、防火墙等各类设备能够将日志消息发送至中央日志服务器，实现日志的集中管理与分析。下面为您详细介绍syslog协议的关键概念和组成部分：1.协议版本RFC3164:早期的s......
  • 腾讯云Linux安装 Ubuntu Desktop GUI图形化桌面
    我的系统版本是ubuntu20.04运行以下命令，更新软件源。sudoapt-getupdate运行以下命令，安装图形化桌面。sudoapt-getinstallubuntu-desktop运行以下命令，设置默认启动为图形化桌面。您可以执行systemctlset-defaultmulti-user.target，即可取消图形化界面登录。sudosystemctls......
  • linux mint 22安装新的dock停靠栏
    一，PLANK，安装成功，但是运行后和系统有冲突，无法使用。二，LATTE-DOCK，安装不成功，始终提示缺少依赖文件。三，CAIRO-DOCK，安装成功，安装新的主题后正常使用。下面附安装方法：sudoaptinstallcairo-dock四，安装主题的方法：要下载和安装Cairo-Dock的主题包，可以按照以下步骤操作：1.......

赞助商

阅读排行

网站主页关于我们联系我们网站地图

本网站内容转载自其他媒体，侵权联系[admin##ips99.com]。

Copyright © 2020-2023 IPS99 版权所有 IPS99