基于華為云 Flexus 云服務器 X 搭建 jumpserver 堡壘機軟件

?前言

近期華為云推出了最新的華為云 Flexus 云服務器 X，這款云主機在算柔性算力做出了重大變革。華為云 Flexus 云服務器 X 基于擎天 QingTian 架構、瑤光云腦、盤古大模型等根技術創(chuàng)新，是業(yè)界首款應用驅動的柔性算力云服務器，主要面向高科技、零售、金融、游戲等行業(yè)大多數通用工作負載場景，包括網絡應用、數據庫、虛擬桌面、分析索引、微服務、CI/CD 等。

傳統(tǒng)廠商的服務器，只能提供固定規(guī)格的配置，資源無法充分利用，華為云 Flexus 云服務器 X 實例以創(chuàng)新的、更加貼合業(yè)務應用實際需求的柔性算力，獨家支持 CPU 內存的柔性配比，支持 100+規(guī)格，最高支持 CPU 內存 3:1 配比，讓 CPU 與內存更貼合業(yè)務應用需求。

今天我準備在 Flexus 云服務器 X 服務器上部署 jumpserver 堡壘機系統(tǒng)，看看能否快速、穩(wěn)定的運行。

?jumpserver 堡壘機概述

官網：

https://www.jumpserver.org/index.html](https://www.jumpserver.org/index.html

jumpserver 是杭州飛致云發(fā)布的智能化堡壘機系統(tǒng)，有社區(qū)免費版以及商業(yè)版。開源部署維護難度低，也不需要安裝插件，直接瀏覽器即可使用；支持分布式部署，大規(guī)模集群部署。一套系統(tǒng)，可以管理 n 多云上資產，同時支持事前授權、事中監(jiān)察、事后審計等安全合規(guī)要求，是很多企業(yè)的不二選擇。

?環(huán)境準備

硬件

- CPU 4C

-內存 12G

-磁盤 100G

- OS Huawei Cloud EulerOS 2.0 (x86_64)

-帶寬 3M

軟件

- v4.1.0-x86_64

?部署說明

目前 jumpserver 支持在線安裝或者離線安裝，我這里可以訪問互聯網，所以選擇更簡單的在線安裝，如果大家是在內網環(huán)境下，推薦是下載安裝包離線安裝。目前安裝包最高是到 4.1.0 版本。下載下來事 tar.gz 的壓縮包，內置了腳本可以直接安裝，版本更新了一些小功能點，大家可以翻看產品文檔，大致就是一些賬戶、資產身份認證類的優(yōu)化。

離線包下載地址：

https://community.fit2cloud.com/#/download/jumpserver/v4-1-0](https://community.fit2cloud.com/#/download/jumpserver/v4-1-0

產品文檔：

https://community.fit2cloud.com/#/products/jumpserver/downloads](https://community.fit2cloud.com/#/products/jumpserver/downloads

?在線安裝

官方注意事項：

準備一臺 4 核 8G（最低）且可以訪問互聯網的 64 位 Linux 主機；

以 root 用戶執(zhí)行如下命令一鍵安裝 JumpServer。

執(zhí)行以下命令，大概幾分鐘，即可安裝完成。

curl -sSL https://resource.fit2cloud.com/jumpserver/jumpserver/releases/latest/download/quick_start.sh | bash

download install script to /opt/jumpserver-installer-v4.1.0

查看容器是否正常

docker ps

?瀏覽器訪問

安裝過程當中，會輸出瀏覽器的訪問訪問鏈接以及賬戶名密碼，例如http://192.168.1.1:80.如果是外網的話，直接訪問對應的外網地址加 80 端口即可，默認用戶名密碼為==Default username: admin Default password: ChangeMe==

我這里是華為云，需要開放安全組，訪問華為云控制臺https://console.huaweicloud.com/console/?region=cn-north-4#/home,點擊 ECS

選擇安全組，

選擇配置規(guī)則，添加 80 端口

完成后，訪問 http://外網 IP，輸入賬戶名密碼進行登錄

首次登錄修改密碼

修改完成后，使用新密碼進入頁面

?資產添加

以 linux 主機為例切換到控制臺，資產列表，創(chuàng)建

選擇 linux 系統(tǒng),輸入 IP 賬號名密碼等，點擊提交

測試驗證

?資產授權

依次點擊授權管理-資產授權-輸出名稱，選擇用戶組以及想要賦權的資產

設置權限及生效時間，點擊提交

?資產登錄

點擊 web 控制臺

點擊對應的資產，即可鏈接

?總結

jumpserver 在日常運維中，可以按照類別、用戶、權限等給不同的資產進行分類，大大提升維護的效率以及安全性。結合華為云 Flexus 云服務器 X，搭建快速，幾分鐘就能構建一套完美的業(yè)務系統(tǒng)。當然了，我這里試驗的只是最簡單的單機免費社區(qū)版，更多高級的功能，更龐大的集群還需要各位小伙伴實際體驗~

另外偷偷告訴大家，最近華為云 828 B2B 企業(yè)節(jié)正在舉辦，Flexus X 實例的促銷打“骨折”，有對計算能力需求高的，需要應用加速的，可以去看看~

審核編輯 黃宇