这是jumpserver二次开发系列第三篇，主要实现用户权限的自主申请、审批和授权功能。有两种方式申请权限： 1、加入用户组，拥有与该用户组相同的权限； 2、按资产、资产组及系统用户申请相应权限。 一、数据库模型设计 其中用户、用户组、资产、资产组及系统用户为原来各模块已设计的表 二、model代码 ...
分类：
其他好文 时间：
2016-08-22 01:54:42
阅读次数：
1293
场景：1、日常远程管理服务器，大多是先通过连接接入到公网中的跳板机，再ssh到内网其他服务器中进行管理操作。2、为了服务器更安全的管理，一般是使用ssh公私钥方式连接linux。而即使SecureCRT开启了session转发，也只能ssh跳转一次（这在传文件的时候不怎么方便）。工具：1、..
分类：
其他好文 时间：
2016-08-15 22:51:03
阅读次数：
225
Jumpserver是一款由python编写开源的跳板机(堡垒机)系统，实现了跳板机应有的功能。基于ssh协议来管理，客户端无需安装agent。特点：完全开源，GPL授权Python编写，容易再次开发实现了跳板机基本功能，认证、授权、审计集成了Ansible，批量命令等支持WebTerminalBootstrap编写..
分类：
其他好文 时间：
2016-08-15 22:31:48
阅读次数：
332
这是jumpserver二次开发系列第三篇 ，前两篇是关于用户认证模块的，调用现有的认证接口认证并获取用户信息。 此篇是关于如何实现双机热备，要实现互备，就要确保用户及系统用户信息不只同步到另外一台数据库，还需要把用户及系统用户的秘钥信息同步到另外一台服务器，并创建用户，当然删除也需要同步。 ps： ...
分类：
其他好文 时间：
2016-08-12 19:49:22
阅读次数：
536
一、urls.py 二、myauth_backend.py Jms_Users 是继承Django的AbstractUser类，且setting中指定了认证后台的User 模型为AUTH_USER_MODEL = 'juser.User'，所以无需再保存Django User对象（注释部分）。这里只 ...
分类：
其他好文 时间：
2016-08-10 00:48:07
阅读次数：
412
一、概述 Jumpserver用的是python的django框架开发，所以主要完成两个事情： 1、开发自己的认证后台 一个认证后台就是要实现如下两个方法的类： get_user(id) 和 authenticate(**credentials) 。 方法 get_user 返回一个 User 对象 ...
分类：
其他好文 时间：
2016-08-10 00:41:19
阅读次数：
1884
1.备注：安装成功以后
备注：登录地址IP：80002基本步骤1.安装git
root@centos67~]#yum-yinstallgit
2.安装lrzsz命令
root@centos67~]#yum-yinstalllrzsz
3.上传jumpserve-master.zip安装包
4.解压
[root@centos67tools]#ls
jumpserver-masterjumpserver-master.zip
[root@c..
分类：
其他好文 时间：
2016-08-04 06:51:13
阅读次数：
571
一、堡垒机的概念 堡垒机，也称为跳板机，多用于系统运维环境中。指的是在一个特定的网络环境下，为了保障网络和数据不受来自外部和内部用户的入侵和破坏，而运用各种技术手段实时收集和监控网络环境中每一个组成部分的系统状态、安全事件、网络活动，以便集中报警、及时处理及审计定责。 从功能上分析，它综合了核心系统 ...
分类：
编程语言 时间：
2016-08-02 18:43:58
阅读次数：
1511
命令：trap "commond" 1 2 3 20 15 或者 trap "commond" HUP INT QUIT TSTP trap " " 2 //屏蔽ctrl c trap ":" 2 //执行循环后按ctrl z ，使用命令恢复ctrl c 跳板机 function trapper() ...
分类：
其他好文 时间：
2016-07-21 14:37:52
阅读次数：
128
为了安全，我们的web服务主机往往不能上网。维护的时候，也是通过跳板机，ssh登录后去操作。 有时候我们的程序需要访问外网。比如需要调用外网其他程序的某个接口。这下该怎么办呢？ 我们可以通过PHP的CURL函数的CURLOPT_HTTPHEADER来配置设置host访问。 在开发中，我遇到这样一个例 ...
分类：
Web程序 时间：
2016-07-14 07:02:37
阅读次数：
185
