前言

现在有一个需求就是，有ABC三台主机，A为Windows系统，B和C为麒麟V10，A直通B，B直通C，但是A不通C，现在需要通过A访问C，那么B就作为了跳板机。又因为B和C都是linux系统，那么使用ssh进行链接的时候，复制和粘贴就比较麻烦。

2.堡垒机

堡垒机是通过切断终端对计算机网络和服务器资源的直接访问，采用协议代理的方式接管终端计算机对网络和服务器的访问；我在某个政府单位的时候，他们自己买了一套什么安恒公司的天池云堡垒机进行管理,还有其他的公司提供这种堡垒机服务，北京启明星辰信息安全技术有限公司，就提供了一套VPN和登录客户端。

3.Jumpserver

经过调研，我决定尝试使用Jumpserver

1.安装

执行一键安装命令，这个命令会下载安装Docker。

1

curl -sSL https://resource.fit2cloud.com/jumpserver/jumpserver/releases/latest/download/quick_start.sh | bash

分为：
1.Install and Configure Docker： Install Docker、Configure Docker、Start Docker；
2.Loading Docker Image： jumpserver/redis、jumpserver/mariadb、 jumpserver/core、jumpserver/koko、jumpserver/lion、jumpserver/magnus、jumpserver/web；
3.Install and Configure JumpServer：Configure Private Key、 Configure Persistent Directory、 Configure MySQL、Configure Redis、Configure External Port、Init JumpServer Database

配置文件路径：/opt/jumpserver/config

2.卸载

安装完成后 JumpServer 配置文件路径为： /opt/jumpserver/config/config.txt

1
2
3
4
5
6
7
8
9
10
11
12
13

cd /opt/jumpserver-installer-v3.1.0

# 启动
./jmsctl.sh start

# 停止
./jmsctl.sh down

# 卸载,一路输入 y 就可以了。
./jmsctl.sh uninstall

# 帮助
./jmsctl.sh -h

卸载完成之后，删除 /opt/jumpserver 和 /opt/jumpserver-installer-v3.1.0 文件夹

1
2

rm -rf /opt/jumpserver
rm -rf /opt/jumpserver-installer-v3.1.0

3.增加资产

点击页面左侧的控制台，资产管理 - 资产列表 - 主机 - 创建 创建一台 Linux 服务器，并在创建资产过程中，创建特权用户，内容就是上面表单的 管理员用户 和 密码。

4.授权

创建资产之后，还需要将资产授权给某一个用户，就算是Administrator账号也不行。点击页面左侧的 权限管理 - 资产授权 - 创建 创建一个授权。

5.Web终端

打开工作台，找到Web终端，可以看到已经授权的资产。

选中创建的资产，然后可以使用文件连接的方式，进行远程连接

6.文件上传下载

选择进入需要上传下载的资产对应的系统用户（只有一个系统用户时，进入即为系统用户的 SFTP 目录【默认为/tmp】；拥有多个系统用户时，需要进入相对应的系统用户目录。进入之后即为系统用户的 SFTP 目录【默认为/tmp】）

问题

(1) Failed to change the table structure! dependency failed to start: container for service “core” is unhealthy
一键安装的时候，出现了这个问题。这个问题后来我想了想，就是我在执行一键安装的时候，不小心把正在安装的进程结束了，导致了部分安装。

【解决方法】
解决方法就是先卸载，然后重新安装就好了。