Jumpserver 最新版 v3.0.2

Jumpserver 是一款由python编写开源的跳板机(堡垒机)系统，实现了跳板机应有的功能。基于ssh协议来管理，客户端无需安装agent。 

Jumpserver 3.0 架构上和 2.0 变化较大，建议全新安装一套环境来体验。如需升级，请务必升级前进行备份。

 

支持常见系统:

1、redhat centos
2、debian
3、suse ubuntu
4、freebsd
5、其他ssh协议硬件设备

特点：

完全开源，GPL授权
Python编写，容易再次开发
实现了跳板机基本功能，认证、授权、审计
集成了Ansible，批量命令等
支持WebTerminal
Bootstrap编写，界面美观
自动收集硬件信息
录像回放
命令搜索
实时监控
批量上传下载

Jumpserver 更新日志：

JumpServer v3.0.0 正式发布，9 年时间，倾情投入，用心做好一款开源堡垒机

1、用户体验全新升级

操作界面简约清晰，操作体验更加流畅;

2、资产应用统一纳管

合并后的资产种类包括主机、网络设备、数据库、云服务以及Web;

资产树视图包括两种，一种是用户自定义节点的视图，一种是系统内置的资产类型视图;

将原有的资产、应用合并为同一种实体资源，消除冗余的管理，提高用户的管理效率;

3、资产账号进行关联

将账号强关联到某一个资产，能够更加准确的描述一个资产上的所有账号信息;

创建资产时可以同时添加资产账号，提高资产、账号的创建效率;

在资产详情页面可以管理资产账号，动作包括创建、删除、查看、更新以及测试可连接性;

4、账号管理全面整合

账号管理模块包括账号列表、账号模版、账号推送、账号收集、账号改密以及账号备份;

账号列表提供了一个全局视图，管理员可以查看纳管的所有账号信息;

账号模版相当于一个抽象账号，主要解决相同账号重复创建的问题，提高管理员的管理效率;

账号推送可以帮助管理员在资产上快速创建账号;

账号收集可以帮助管理员将资产上的账号快速纳管到系统中;

账号改密可以帮助管理员批量更新资产账号认证信息;

账号备份可以帮助管理员快速备份账号信息，并以文件的形式发送到管理员的邮箱，管理员可以选择持久留存;

5、资产平台重新设计

资产平台种类和资产一致，包括主机、网络设备、数据库、Web和云服务;

资产平台的属性包括名称、类型、编码、支持的协议类型以及默认端口、是否启用网域功能、是否支持账号切换以及账号切换方式，还包括一些自动化配置的选项，包括资产探活、账号收集、账号推送、账号改密、账号校验等;

管理员在定义资产平台时，可以将一些资产的公共属性抽象到资产平台中进行统一配置，在资产中进行差异处理，这样可以提高资产纳管效率;

6、权限管理集中控制

权限管理包括资产授权、资产登录以及命令过滤;

资产授权主要控制用户可以登录的资产，授权规则包括用户、用户组、资产、节点、以及账号，其中账号选项有所有账号、指定账号、同名账号和手动输入的账号;

资产登录主要控制用户登录资产时的附加校验，动作包括拒绝、接受和审批;

命令过滤主要控制用户登录资产后执行命令时的权限控制，动作包括拒绝、接受和审批;

7、远程应用自动部署

远程应用自动部署包括远程应用和应用发布机的一键部署;

远程应用内置了Chrome Browser、DBeaver Community、Navicat premium 16等，在连接远程应用时会拉起调用;

远程应用发布机是使用远程应用功能必备的资源，主要用来安装、连接远程应用;

8、审计日志详细记录

审计日志包括会话审计、日志审计、活动日志;

会话审计包括会话记录、命令记录和文件传输，主要记录用户登录资产的行为，并且管理员可以实时监控和终断用户的在线会话;

日志审计包括登录日志、操作日志、改密日志、作业日志，主要记录用户、管理员的基本操作行为;

活动日志会按照时间线记录每一个资源的活动事件，从而让管理员能够及时掌握资源的使用情况;

9、作业中心全面改版

作业中心包括快捷命令、作业管理、模版管理以及执行历史，提高用户运维效率;

快捷命令可以帮助用户批量对资产执行相同的命令;

作业管理包括命令作业和 Playbook 作业，可以帮助用户对资产批量执行 Shell、PowerShell 命令和Python、Playbook 脚本;

模版管理包括命令管理和 Playbook 管理，方便用户保存和复用相同的执行逻辑;

执行历史主要记录了命令作业和 Playbook 作业的执行日志;