Jump Server_jumpserver 远程应用

根据官方文档（首先关闭防火墙）

https://docs.jumpserver.org/zh/master/
1

get 安装时报错！
Unable to establish SSL connection.

在wget后加 --no-check-certificate

[root@localhost opt]# wget --no-check-certificate https://github.com/jumpserver/installer/releases/download/v2.11.1/jumpserver-installer-v2.11.1.tar.gz
1

堡垒机需要具备的四A ： 身份认证 ， 授权控制 ， 账号管理 ， 安全审计

入门使用

1. 用户配置
   管理员
   普通用户
   审计员
   
   

2. 管理资产 （服务器-linux–windows，数据库-mysql，网络设备-路由器–交换机，应用-浏览器–各种应用 ）
   首先创建管理用户，一个为windows,另一个liunx。可以创造资源树节点，然后创建资产

3. 资产授权 (用户名随意，密码写虚拟机的登录密码)
   创建系统用户，创建授权规则。
   1. 用户 /用户组 2. 资产/资产节点 3. 动作 4. 有效期
   授权管理（资产授权）
   liunx 和 windows授权

4. 使用资源（内件 webterminal ，客户端工具）
   1. webterminal，进入管理账户的用户界面，进入web终端。使用资源
   2. 客户端工具， ssh admin@192.168.200.10 -p2222

身份认证 — 防止 身份你冒用和复用
用户，用户组（同一个用户组具有相同的权限）。
创建用户要有配置一个有邮箱。
1. 系统设置 - - 邮件设置