码迷,mamicode.com
首页 > 其他好文 > 详细

2. Jumpserver用户、用户组管理

时间:2021-06-16 18:21:06      阅读:0      评论:0      收藏:0      [点我收藏+]

标签:xxxx   用户密码   密钥   添加   成功   限时   建议   targe   alt   

用户、用户组管理

Jumpserver堡垒机平台中,用户角色分为两类,管理员和普通用户两种角色,管理后台的功能全部为管理员才可操作的功能。
Jumpserver堡垒机平台在部署成功后会自动创建一个默认系统用户admin,默认
密码为admin,一旦客户将其部署到生产环境中,务必将此用户名的密码做修改。

创建用户组

用户组,顾名思义,给用户分组。用户组信息很有用,在分配资产权限的时候,针对的某个用户组下的所有用户,可以为一个用户分配多个用户组。
点击页面左侧“用户管理”菜单下的“用户组”,进入用户组列表页面。
 技术图片
点击页面左上角“创建用户组”按钮,进入创建用户组页面:
名称即用户组名称,建议填写简单明了有用的信息。创建用户组的时候可以把已存在的用户加入到该分组中,一个用户可以存在多个分组中。
 技术图片

创建用户

点击页面左侧“用户列表”菜单下的“用户列表“,进入用户列表页面。
点击页面左上角“创建用户”按钮,进入创建用户页面,填写账户,角色安全,个人等信息。
 技术图片
其中,用户名即 Jumpserver 登录账号。
用户组是用于资产授权,当某个资产对一个用户组授权后,这个用户组下面的所有用户就都可以使用这个资产了。
? 密码在管理员创建用户的过程中无法订制,在成功提交用户信息后,Jumpserver 会发送一条设置"用户密码"的邮件到您填写的用户邮箱。

系统邮箱设置在系统设置里完成。
 技术图片
? MFA功能为Google的二次身份校验器,管理员可以指定用户是否可以使用MFA功能以及是否强制启用该功能。
? 角色用于区分一个用户是管理员还是普通用户。
? 失效日期可以手工指定,一般多用户限时操作的情况。
? 个人信息为选填,可以对该用户进行一些信息的备注。

 技术图片
点击邮件中的设置密码链接,会要求您设置密码等信息,按照页面步骤填写即可。
 技术图片
 技术图片
SSH公钥可以选填,或者有系统自动帮您生成,然后再下载即可。
Linux/Unix 生成 SSH 密钥可以参考(https://www.cnblogs.com/horanly/p/6604104.html
Windows 生成 SSH 密钥可以参考(https://www.cnblogs.com/horanly/p/6604104.html

查看公钥信息:

$ cat ~/.SSH/id_rsa.pub 
SSH-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDadDXxxx......

复制 SSH 公钥,添加到 Jumpserver 中。
 技术图片
MFA功能用户页可以自己设定是否使用,当且仅当管理员配置用户的MFA功能为“启用”时。
 技术图片
在最后,阅读完条款和条件后,需要点击“我同意条款和条件”前的勾选框,方能完成。

2. Jumpserver用户、用户组管理

标签:xxxx   用户密码   密钥   添加   成功   限时   建议   targe   alt   

原文地址:https://www.cnblogs.com/Serverlessops/p/14889046.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!