一、jumpserver作为一款开源的堡垒机，不管是企业还是个人，我觉得都是比较合适的，而且使用也比较简单。
二、这里记录一下安装和使用过程。
1、安装，直接docker不是就行
version: '3' services: xbd-mysql: image: mysql:8.0.19 restart: always container_name: xbd-mysql environment: - TZ=Asia/Shanghai - MYSQL_ROOT_PASSWORD=root - MYSQL_DATABASE=jumpserver volumes: - /var/lib/mysql:/var/lib/mysql ports: - 3306:3306 privileged: true command: [ '--lower_case_table_names=1', '--character-set-server=utf8', '--collation-server=utf8_general_ci', '--default_authentication_plugin=mysql_native_password'] xbd-jumpserver: image: jumpserver/jms_all:v2.25.5 restart: always container_name: xbd-jumpserver environment: - TZ=Asia/Shanghai - DB_HOST=xbd-mysql - DB_PORT=3306 - DB_NAME=jumpserver - DB_USER=root - DB_PASSWORD=root ports: - 80:80 - 2222:2222 depends_on: - xbd-mysql
目前没有看到3版本的，3版本的功能更加强大，可以官网学习一下。
2、使用
资产添加不用细讲，主要是配置过程，举个例子，适用window系统，配置方式。
注意window需要设置密码在进行RDP连接。
授权时，配出来就行。
其他的资产和应用这里不讲，主要弄一下k8s的管理。
1）在k8s环境建立账号
apiVersion: v1 kind: ServiceAccount metadata: name: jumpserver-admin namespace: kube-system --- apiVersion: rbac.authorization.k8s.io/v1 kind: ClusterRoleBinding metadata: name: jumpserver-admin subjects: - kind: ServiceAccount name: jumpserver-admin namespace: kube-system roleRef: kind: ClusterRole name: cluster-admin apiGroup: rbac.authorization.k8s.io
执行
kubectl apply -f <file>
查看token，进行配置
a、在master节点，进行
kubectl -n kube-system get secrets
kubectl -n kube-system describe secret jumpserver-admin-token-<uid>
b、配置
C、应用管理中授权就行。
三、web终端测试
四、jumpserver很不错的一个堡垒机/跳板机。方便很多。官网地址：https://www.jumpserver.org/index.html
五、最后在说一下，可以使用堡垒机的2222端口，通过账号连接，也是比较方便的。
