基于华为云 Flexus 云服务器 X 搭建 jumpserver 堡垒机软件

❀前言

近期华为云推出了最新的华为云 Flexus 云服务器 X，这款云主机在算柔性算力做出了重大变革。华为云 Flexus 云服务器 X 基于擎天 QingTian 架构、瑶光云脑、盘古大模型等根技术创新，是业界首款应用驱动的柔性算力云服务器，主要面向高科技、零售、金融、游戏等行业大多数通用工作负载场景，包括网络应用、数据库、虚拟桌面、分析索引、微服务、CI/CD 等。

传统厂商的服务器，只能提供固定规格的配置，资源无法充分利用，华为云 Flexus 云服务器 X 实例以创新的、更加贴合业务应用实际需求的柔性算力，独家支持 CPU 内存的柔性配比，支持 100+规格，最高支持 CPU 内存 3:1 配比，让 CPU 与内存更贴合业务应用需求。

今天我准备在 Flexus 云服务器 X 服务器上部署 jumpserver 堡垒机系统，看看能否快速、稳定的运行。

❀jumpserver 堡垒机概述

官网：

https://www.jumpserver.org/index.html](https://www.jumpserver.org/index.html

jumpserver 是杭州飞致云发布的智能化堡垒机系统，有社区免费版以及商业版。开源部署维护难度低，也不需要安装插件，直接浏览器即可使用；支持分布式部署，大规模集群部署。一套系统，可以管理 n 多云上资产，同时支持事前授权、事中监察、事后审计等安全合规要求，是很多企业的不二选择。

❀环境准备

硬件

- CPU 4C

-内存 12G

-磁盘 100G

- OS Huawei Cloud EulerOS 2.0 (x86_64)

-带宽 3M

软件

- v4.1.0-x86_64

❀部署说明

目前 jumpserver 支持在线安装或者离线安装，我这里可以访问互联网，所以选择更简单的在线安装，如果大家是在内网环境下，推荐是下载安装包离线安装。目前安装包最高是到 4.1.0 版本。下载下来事 tar.gz 的压缩包，内置了脚本可以直接安装，版本更新了一些小功能点，大家可以翻看产品文档，大致就是一些账户、资产身份认证类的优化。

离线包下载地址：

https://community.fit2cloud.com/#/download/jumpserver/v4-1-0](https://community.fit2cloud.com/#/download/jumpserver/v4-1-0

产品文档：

https://community.fit2cloud.com/#/products/jumpserver/downloads](https://community.fit2cloud.com/#/products/jumpserver/downloads

❀在线安装

官方注意事项：

准备一台 4 核 8G（最低）且可以访问互联网的 64 位 Linux 主机；

以 root 用户执行如下命令一键安装 JumpServer。

执行以下命令，大概几分钟，即可安装完成。

curl -sSL https://resource.fit2cloud.com/jumpserver/jumpserver/releases/latest/download/quick_start.sh | bash

download install script to /opt/jumpserver-installer-v4.1.0

查看容器是否正常

docker ps

❀浏览器访问

安装过程当中，会输出浏览器的访问访问链接以及账户名密码，例如http://192.168.1.1:80.如果是外网的话，直接访问对应的外网地址加 80 端口即可，默认用户名密码为==Default username: admin Default password: ChangeMe==

我这里是华为云，需要开放安全组，访问华为云控制台https://console.huaweicloud.com/console/?region=cn-north-4#/home,点击 ECS

选择安全组，

选择配置规则，添加 80 端口

完成后，访问 http://外网 IP，输入账户名密码进行登录

首次登录修改密码

修改完成后，使用新密码进入页面

❀资产添加

以 linux 主机为例切换到控制台，资产列表，创建

选择 linux 系统,输入 IP 账号名密码等，点击提交

测试验证

❀资产授权

依次点击授权管理-资产授权-输出名称，选择用户组以及想要赋权的资产

设置权限及生效时间，点击提交

❀资产登录

点击 web 控制台

点击对应的资产，即可链接

❀总结

jumpserver 在日常运维中，可以按照类别、用户、权限等给不同的资产进行分类，大大提升维护的效率以及安全性。结合华为云 Flexus 云服务器 X，搭建快速，几分钟就能构建一套完美的业务系统。当然了，我这里试验的只是最简单的单机免费社区版，更多高级的功能，更庞大的集群还需要各位小伙伴实际体验~

另外偷偷告诉大家，最近华为云 828 B2B 企业节正在举办，Flexus X 实例的促销打“骨折”，有对计算能力需求高的，需要应用加速的，可以去看看~

审核编辑 黄宇