技术文章

根据需要修改配置文件模板, 如果不清楚用途可以跳過(guò)修改

从飞致云社区 下载最新的 linux/amd64 离线包, 歌學并上传到(dào)部署服务器的 /opt 目录

安装部署jumpserver完整参数文档 https://docs.jump懂醫server.org/zh/master/admin-guide/env我時/

cd /opt

wget https://github.com/jumpserver/inst紙在aller/releases/download/v2.22.2/還玩jumpserver-installer-v2.22.2.tar.gz

tar -xf jumpserver-installer-v2就街.22.2.tar.gzcd jumpserver-inst雨事aller-v2.22.2

# 根据需要修改配置文件模板, 如果不清楚用途可以跳過(guò)修改ca件那t config-example.txt

# 以下设置如果为空系统會(huì)自动生成(chéng)随机字符串填舞醫入

## 迁移请修改 SECRET_KEY 和 BOOTSTRAP_TOKEN技朋 为原来的设置

## 完整参数文档 https://docs.jumpserver.or票東g/zh/master/admin-guide/env/

## 安装配置, amd64 默认使用华为云加速下载, arm64 请注释掉術事 DOCKER_IMAGE_PREFIX=swr.cn-so信裡uth-1.myhuaweicloud.com# DOCKER_IMA樹還GE_PREFIX=swr.cn-south-1.myhuawe爸年icloud.comVOLUME_DIR=/opt/jumpserver

DOCKER_DIR=/var/lib/docker

SECRET_KEY=BOOTSTRAP_TOKEN=LOG_LEVEL=站短ERROR

##  MySQL 配置, USE_EXTERNAL_能訊MYSQL=1 表示使用外置数据库, 请输入正确的 MySQL 信息

USE_EXTERNAL_MYSQL=0DB_HOST=mysql

DB_PORT=3306DB_USER=root

DB_PASSWORD=DB_NAME=jumpserver

##  Redis 配置, USE_EXTERNAL_REDIS=1體山 表示使用外置数据库, 请输入正确的 Redis 信息

USE_EXTERNAL_REDIS=0REDIS_HOST=re姐朋dis

REDIS_PORT=6379REDIS_PASSWORD=對黑## Compose 项目设置, 如果 192.168.250.0/24 視機网段与你现有网段冲突, 请修改然後(hòu)重启 JumpS照煙erver

COMPOSE_PROJECT_NAME=jms

COMPOSE_HTTP_TIMEOUT=3600DOCKER_見信CLIENT_TIMEOUT=3600DOCKER_SUBNET=不什192.168.250.0/24## IPV6 设置, 容器是否開(k街相āi)启 ipv6 nat, USE_IPV6=1 表示開(kāi去兵)启, 为 0 的情况下 DOCKER_SUBNET_IPV6 定义不兒短生效

USE_IPV6=0DOCKER_SUBNET_IPV6=fc0相南0:1010:1111:200::/64## 访问配置

HTTP_PORT=80SSH_PORT=2222MAGNUS_MYS綠線QL_PORT=33060MAGNUS_MARIADB_PORT=3306們吧1## HTTPS 配置, 参考 https://docs.jum男外pserver.org/zh/master/admin-gui日做de/proxy/ 配置

# USE_LB=1# HTTPS_PORT=443# SERVER土拿_NAME=your_domain_name

# SSL_CERTIFICATE=your_cert

# SSL_CERTIFICATE_KEY=your_cert_ke內對y

## Nginx 文件上传大小

CLIENT_MAX_BODY_SIZE=4096m

## Task 配置, 是否启动 jms_celery 容器, 单节点必弟信须開(kāi)启

USE_TASK=1## XPack, USE_XPACK=1 表示開能關(kāi)启, 開(kāi)源版本设置无效

USE_XPACK=0RDP_PORT=3389MAGNUS_POSTG為好RE_PORT=54320TCP_SEND_BUFFER_BYTES=41女女94304TCP_RECV_BUFFER_BYTES=6291456# Co報紙re 配置, Session 定义, SESSION_COO少作KIE_AGE 表示闲置多少秒後(hòu) session 過(guò)期, 熱還SESSION_EXPIRE_AT_BROWSER_CLOSE林術=True 表示关闭浏览器即 session 過(guò)期

# SESSION_COOKIE_AGE=86400SESSION購自_EXPIRE_AT_BROWSER_CLOSE=True

# Koko Lion XRDP 组件配置

CORE_HOST=http://core:8080JUMPSER事月VER_ENABLE_FONT_SMOOTHING=True

## 终端使用宿主 HOSTNAME 标识

SERVER_HOSTNAME=${HOSTNAME}

# 额外的配置

CURRENT_VERSION=

# 安装./jmsctl.sh install# 启动./jmsct綠數l.sh start

# 安装完成(chéng)後(hòu)配置文件 /opt/jumpser裡紙ver/config/config.txt

cd /opt/jumpserver-installer-v女請2.22.2# 启动./jmsctl.sh start# 停止./jmsc科西tl.sh down# 卸载./jmsctl.sh uninstall# 帮下用助./jmsctl.sh -h

离线部署(amd64)

从飞致云社区 下载最新的 linux/amd64 离线包, 并鐘山上传到(dào)部署服务器的 /opt 目录

cd /opt

tar -xf jumpserver-offline-installer-煙山v2.22.2-amd64-207.tar.gzcd jump師物server-offline-installer-v2.22.劇站2-amd64-207

# 根据需要修改配置文件模板, 如果不清楚用途可以跳過(guò)修改c器月at config-example.txt

# 以下设置如果为空系统會(huì)自动生成(chéng)随机字符串報跳填入

## 迁移请修改 SECRET_KEY 和 BOOTSTRAP_T司了OKEN 为原来的设置

## 完整参数文档 https://docs.jumpserver.org/z雜內h/master/admin-guide/env/

## 安装配置, amd64 默认使用华为云加速下载, arm64 请好著注释掉 DOCKER_IMAGE_PREFIX=swr.cn-south-購中1.myhuaweicloud.com# DOCKER_IMAGE_間舞PREFIX=swr.cn-south-1.myhuaweicloud新唱.comVOLUME_DIR=/opt/jumpserver

DOCKER_DIR=/var/lib/docker

SECRET_KEY=BOOTSTRAP_TOKEN=LOG_L高化EVEL=ERROR

##  MySQL 配置, USE_EXTERNAL_MYSQ票一L=1 表示使用外置数据库, 请输入正确的 MySQL 信息

USE_EXTERNAL_MYSQL=0DB_HOST=mysql

DB_PORT=3306DB_USER=root

DB_PASSWORD=DB_NAME=jumpserver

##  Redis 配置, USE_EXTERNAL_REDIS=1志購 表示使用外置数据库, 请输入正确的 Redis 信息

USE_EXTERNAL_REDIS=0REDIS_HOST=redis

REDIS_PORT=6379REDIS_PASSWORD=#司開# Compose 项目设置, 如果 192.168.250.0/24黃熱 网段与你现有网段冲突, 请修改然後(hòu)重启 JumpServe土分r

COMPOSE_PROJECT_NAME=jms

COMPOSE_HTTP_TIMEOUT=3600DOCKER_CL麗弟IENT_TIMEOUT=3600DOCKER_SUBNET=192.16是要8.250.0/24## IPV6 设置, 容器是否開(kāi)启 i資歌pv6 nat, USE_IPV6=1 表示開(kāi)启,城器 为 0 的情况下 DOCKER_SUBNET_IPV6 定黑習义不生效

USE_IPV6=0DOCKER_SUBNET_IPV6=fc00:10錯動10:1111:200::/64## 访问配置

HTTP_PORT=80SSH_PORT=2222MAGNUS_MYSQ藍鐵L_PORT=33060MAGNUS_MARIADB_PORT=3電說3061## HTTPS 配置, 参考 https://docs.j遠低umpserver.org/zh/master/admin-gu頻西ide/proxy/ 配置

# USE_LB=1# HTTPS_PORT=443# SERVER紅喝_NAME=your_domain_name

# SSL_CERTIFICATE=your_cert

# SSL_CERTIFICATE_KEY=your_cert_key購腦

## Nginx 文件上传大小

CLIENT_MAX_BODY_SIZE=4096m

## Task 配置, 是否启动 jms_celery 容器, 单节点必须開(我的kāi)启

USE_TASK=1## XPack, USE_XPACK=1 表示開(k呢說āi)启, 開(kāi)源版本设置无效

USE_XPACK=0RDP_PORT=3389MAGNUS_PO草輛STGRE_PORT=54320TCP_SEND_BUFFER_飛土BYTES=4194304TCP_RECV_BUFFER_BYTES=船資6291456# Core 配置, Session 定义, SESSIO內要N_COOKIE_AGE 表示闲置多少秒後(hòu) session 空畫過(guò)期, SESSION_EXPIRE_AT_BROWSE麗作R_CLOSE=True 表示关闭浏览器即 session 過(gu司遠ò)期

# SESSION_COOKIE_AGE=86400SESS民車ION_EXPIRE_AT_BROWSER_CLOSE=True

# Koko Lion XRDP 组件配置

CORE_HOST=http://core:8080JUMPS吧很ERVER_ENABLE_FONT_SMOOTHING=True

## 终端使用宿主 HOSTNAME 标识

SERVER_HOSTNAME=${HOSTNAME}

# 额外的配置

CURRENT_VERSION=

# 安装./jmsctl.sh install# 启动./jms媽信ctl.sh start

# 安装完成(chéng)後(hòu)配置文件 /opt/jumps玩姐erver/config/config.txt

cd /opt/jumpserver-installer-v坐藍2.22.2# 启动./jmsctl.sh start# 停止./jmsc體慢tl.sh down# 卸载./jmsctl.sh uninstall資國# 帮助./jmsctl.sh -h

离线部署(arm64)

从飞致云社区 下载最新的 linux/arm64 离线包, 并上传到(dào白低)部署服务器的 /opt 目录

cd /opt

tar -xf jumpserver-offline-installe到山r-v2.22.2-arm64-207.tar.gzcd jumpserver討愛-offline-installer-v2.22.2-arm64-207

# 根据需要修改配置文件模板, 如果不清楚用途可以跳過(guò)修改c我慢at config-example.txt

# 以下设置如果为空系统會(huì)自动生成(chéng)随机字符串填入

## 迁移请修改 SECRET_KEY 和 BOOTSTRAP_T又自OKEN 为原来的设置

## 完整参数文档 https://docs.jumpserver.電愛org/zh/master/admin-guide/env/

## 安装配置, amd64 默认使用华为云加速下载, arm64老遠 请注释掉 DOCKER_IMAGE_PREFIX=swr.cn-so票黃uth-1.myhuaweicloud.com# DOCKER_IMAGE_P可路REFIX=swr.cn-south-1.myhuaweicloud.員山comVOLUME_DIR=/opt/jumpserver

DOCKER_DIR=/var/lib/docker

SECRET_KEY=BOOTSTRAP_TOKEN=LOG_LEV理弟EL=ERROR

##  MySQL 配置, USE_EXTERNAL_月也MYSQL=1 表示使用外置数据库, 请输入正确的 MySQL 信息

USE_EXTERNAL_MYSQL=0DB_HOST=mysql

DB_PORT=3306DB_USER=root

DB_PASSWORD=DB_NAME=jumpserver好舊

##  Redis 配置, USE_EXTERNAL_REDI吧草S=1 表示使用外置数据库, 请输入正确的 Redis 信息

USE_EXTERNAL_REDIS=0REDIS_HOST=低媽redis

REDIS_PORT=6379REDIS_PASSWORD=## Compos分飛e 项目设置, 如果 192.168.250.0/24 网段与你现有网來長段冲突, 请修改然後(hòu)重启 JumpServer

COMPOSE_PROJECT_NAME=jms

COMPOSE_HTTP_TIMEOUT=3600DOCKER_CLIEN頻志T_TIMEOUT=3600DOCKER_SUBNET=192.亮會168.250.0/24## IPV6 设置, 容器是否開(kāi)信河启 ipv6 nat, USE_IPV6=1 表示開(kāi)启, 为 錯市0 的情况下 DOCKER_SUBNET_IPV6 定义不生效

USE_IPV6=0DOCKER_SUBNET_IPV6=fc水南00:1010:1111:200::/64## 访问配置

HTTP_PORT=80SSH_PORT=2222MAGNU土劇S_MYSQL_PORT=33060MAGNUS_MARIADB_PO一報RT=33061## HTTPS 配置, 参考 https://doc廠多s.jumpserver.org/zh/master/admin-g光這uide/proxy/ 配置

# USE_LB=1# HTTPS_PORT=443# SERVER_N子刀AME=your_domain_name

# SSL_CERTIFICATE=your_cert

# SSL_CERTIFICATE_KEY=your_cert_k知拍ey

## Nginx 文件上传大小

CLIENT_MAX_BODY_SIZE=4096m

## Task 配置, 是否启动 jms_celery 容器, 单节点必须舊年開(kāi)启

USE_TASK=1## XPack, USE_XPACK=1姐哥 表示開(kāi)启, 開(kāi)源版本设置无效

USE_XPACK=0RDP_PORT=3389MAGNUS_PO分嗎STGRE_PORT=54320TCP_SEND_BUFFER_BYTES看農=4194304TCP_RECV_BUFFER_BYTES=629145年妹6# Core 配置, Session 定义, SESSION_C很小OOKIE_AGE 表示闲置多少秒後(hòu) session 過(gu影美ò)期, SESSION_EXPIRE_AT_BROWSER道年_CLOSE=True 表示关闭浏览器即 session 過(gu商坐ò)期

# SESSION_COOKIE_AGE=86400SESSIO吧算N_EXPIRE_AT_BROWSER_CLOSE=True分拿

# Koko Lion XRDP 组件配置

CORE_HOST=http://core:8080JUMPSERVE公新R_ENABLE_FONT_SMOOTHING=True

## 终端使用宿主 HOSTNAME 标识

SERVER_HOSTNAME=${HOSTNAME}

# 额外的配置

CURRENT_VERSION=

# 安装./jmsctl.sh install# 启动./jms土那ctl.sh start

# 安装完成(chéng)後(hòu)配置文件 /opt/jumpserve妹有r/config/config.txt

cd /opt/jumpserver-installer-v2.22.2#電件 启动./jmsctl.sh start# 停止./jmsct熱站l.sh down# 卸载./jmsctl.sh uninstall# 帮問如助./jmsctl.sh -h

一键部署

# 默认會(huì)安装到(dào) /opt/jumpserver-路腦installer-v2.22.2 目录curl -sSL https金有://github.com/jumpserver/jumpserver/rel筆理eases/download/v2.22.2/quick_start.那上sh | bashcd /opt/jumpserver-insta一北ller-v2.22.2

# 安装完成(chéng)後(hòu)配置文件 /opt/ju但微mpserver/config/config.txt

cd /opt/jumpserver-installer-v2.22.2# 启業靜动./jmsctl.sh start# 停止./jmsctl.sh d下也own# 卸载./jmsctl.sh uninstall# 帮助.有腦/jmsctl.sh -h