Jumpserver堡壘機搭建（腳本自動化）

来源:https://www.cnblogs.com/jay-fred/archive/2018/11/14/9956356.html
-Advertisement-
Play Games

1 #!/bin/bash 2 # coding: utf-8 3 # Copyright (c) 2018 4 5 set -e #返回值為非0時，退出腳本 6 7 echo "0. 系統的一些配置" 8 setenforce 0 || true 9 systemctl stop iptables... ...


  1 #!/bin/bash
  2 # coding: utf-8
  3 # Copyright (c) 2018
  4 
  5 set -e 　　　　　　 #返回值為非0時，退出腳本
  6 
  7 echo "0. 系統的一些配置"
  8 setenforce 0 || true
  9 systemctl stop iptables.service || true >/dev/null 2>&1
 10 systemctl stop firewalld.service || true >/dev/null 2>&1
 11 
 12 localedef -c -f UTF-8 -i zh_CN zh_CN.UTF-8
 13 export LC_ALL=zh_CN.UTF-8
 14 echo 'LANG=zh_CN.UTF-8' > /etc/sysconfig/i18n
 15 
 16 echo "1. 備份yum"
 17 {
 18 for i in /etc/yum.repos.d/*.repo;do cp $i ${i%.repo}.bak;done
 19 rm -rf /etc/yum.repos.d/*.repo
 20 } || {
 21 echo "yum出錯，請更換源重新運行"
 22 exit 1
 23 }
 24 
 25 echo "2. 獲取網路yum"
 26 {
 27 wget -P /etc/yum.repos.d/ http://mirrors.aliyun.com/repo/Centos-7.repo >/dev/null 2>&1
 28 wget -P /etc/yum.repos.d/ http://mirrors.163.com/.help/CentOS7-Base-163.repo >/dev/null 2>&1
 29 yum clean >/dev/null 2>&1
 30 yum repolist >/dev/null 2>&1
 31 } || {
 32 echo "yum出錯，請更換源重新運行"
 33 exit 1
 34 }
 35 
 36 
 37 echo "3. 安裝基本依賴"
 38 {
 39 yum update -y>/dev/null && yum install wget unzip epel-release nginx sqlite-devel xz gcc automake zlib-devel openssl-devel redis mariadb mariadb-devel mariadb-server supervisor -y >/dev/null 2>&1
 40 } || {
 41 echo "yum出錯，請更換源重新運行"
 42 exit 1
 43 }
 44 
 45 
 46 echo "4. 準備python"
 47 {
 48 cd /opt/
 49 wget https://www.python.org/ftp/python/3.6.1/Python-3.6.1.tar.xz -O /opt/Python-3.6.1.tar.xz >/dev/null 2>&1
 50 } || {
 51 echo "pyhton 依賴包下載出錯，請嘗試使用特殊工具進行手工下載https://www.python.org/ftp/python/3.6.1/Python-3.6.1.tar.xz ，並且放至於/opt/Python-3.6.1.tar.xz，如您是手工下載，請註釋上面wget命令再運行本腳本"
 52 exit 1
 53 }
 54 {
 55 tar xf Python-3.6.1.tar.xz && cd Python-3.6.1 && ./configure>/dev/null && make>/dev/null && make install >/dev/null 2>&1 
 56 } || {
 57 echo "解壓或編譯python出錯，請嘗試使用上面的命令手工解壓或編譯，如手工操作成功，請註釋上述代碼再運行本腳本"
 58 exit 1
 59 }
 60 {
 61 python3 -m venv py3
 62 } || {
 63 echo "建立python虛擬環境出錯，請嘗試手工執行，如手工操作成功，請註釋上述代碼再運行本腳本"
 64 exit 1
 65 }
 66 
 67 echo "5. 下載jummpserver包並解壓"
 68 {
 69 wget https://github.com/jumpserver/jumpserver/archive/1.0.0.zip -O /opt/jumpserver.zip >/dev/null 2>&1 
 70 } || {
 71 echo "下載jumpserver包出錯，請嘗試手工執行，如手工操作成功，請註釋上述代碼再運行本腳本"
 72 exit 1
 73 }
 74 {
 75 wget https://github.com/jumpserver/coco/archive/1.0.0.zip -O /opt/coco.zip >/dev/null 2>&1 
 76 } || {
 77 echo "下載coco包出錯，請嘗試手工執行，如手工操作成功，請註釋上述代碼再運行本腳本"
 78 exit 1
 79 }
 80 {
 81 wget https://github.com/jumpserver/luna/releases/download/v1.0.0/luna.tar.gz -O /opt/luna.tar.gz >/dev/null 2>&1 
 82 } || {
 83 echo "下載luna包出錯，請嘗試手工執行，如手工操作成功，請註釋上述代碼再運行本腳本"
 84 exit 1
 85 }
 86 {
 87 cd /opt
 88 unzip coco.zip >/dev/null && mv coco-1.0.0 coco && unzip jumpserver.zip >/dev/null && mv jumpserver-1.0.0 jumpserver && tar xzf luna.tar.gz >/dev/null 2>&1 
 89 } || {
 90 echo "解壓出錯，請嘗試手工執行，如手工操作成功，請註釋上述代碼再運行本腳本"
 91 exit 1
 92 }
 93 
 94 echo "6. 安裝yum依賴"
 95 {
 96 yum -y install $(cat /opt/jumpserver/requirements/rpm_requirements.txt) >/dev/null && yum -y install $(cat /opt/coco/requirements/rpm_requirements.txt) >/dev/null 2>&1
 97 } || {
 98 echo "安裝jumpserver的依賴出錯，請嘗試手工執行，如手工操作成功，請註釋上述代碼再運行本腳本"
 99 exit 1
100 }
101 
102 echo "7. 安裝pip依賴"
103 {
104 python3 -m venv py3 && \
105 source /opt/py3/bin/activate && pip install --upgrade pip>/dev/null && pip install -r /opt/jumpserver/requirements/requirements.txt>/dev/null && pip install -r /opt/coco/requirements/requirements.txt >/dev/null 2>&1
106 } || {
107 echo "安裝jumpserver的依賴出錯，請嘗試手工執行，如手工操作成功，請註釋上述代碼再運行本腳本"
108 exit 1
109 }
110 
111 echo "8. 創建資料庫"
112 mkdir -p /opt/mysql/share/mysql/
113 {
114 wget https://github.com/jumpserver/Dockerfile/blob/mysql/alpine/mysql_security.sql?raw=true -O /opt/mysql/mysql_security.sql >/dev/null 2>&1
115 wget https://github.com/jumpserver/Dockerfile/blob/mysql/alpine/mysql.cnf?raw=true -O /etc/my.cnf >/dev/null 2>&1
116 wget https://github.com/jumpserver/Dockerfile/blob/mysql/alpine/errmsg.sys?raw=true -O /opt/mysql/share/mysql/errmsg.sys >/dev/null 2>&1
117 } || {
118 echo "下載資料庫依賴文件出錯，請嘗試手工執行，如手工操作成功，請註釋上述代碼再運行本腳本"
119 exit 1
120 }
121 
122 echo "9. 準備文件"
123 {
124 wget https://github.com/jumpserver/Dockerfile/blob/mysql/alpine/nginx.conf?raw=true -O /etc/nginx/nginx.conf >/dev/null 2>&1
125 wget https://github.com/jumpserver/Dockerfile/blob/mysql/alpine/supervisord.conf?raw=true -O /etc/supervisord.conf >/dev/null 2>&1
126 wget https://github.com/jumpserver/Dockerfile/blob/mysql/alpine/jumpserver_conf.py?raw=true -O /opt/jumpserver/config.py >/dev/null 2>&1
127 wget https://github.com/jumpserver/Dockerfile/blob/mysql/alpine/coco_conf.py?raw=true -O /opt/coco/conf.py >/dev/null 2>&1
128 wget https://github.com/jumpserver/Dockerfile/blob/mysql/alpine/start_jms.sh?raw=true -O /opt/start_jms.sh >/dev/null 2>&1
129 } || {
130 echo "下載配置文件出錯，請嘗試手工執行，如手工操作成功，請註釋上述代碼再運行本腳本"
131 exit 1
132 }
133 
134 echo "10. 安裝docker"
135 yum check-update >/dev/null 2>&1
136 {
137 yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo >/dev/null && yum clean all>/dev/null && yum repolist >/dev/null 2>&1
138 yum -y install epel-release docker-ce >/dev/null 2>&1
139 systemctl start docker
140 tee -a /etc/sysctl.conf <<-EOF    
141 net.bridge.bridge-nf-call-ip6tables = 1
142 net.bridge.bridge-nf-call-iptables = 1
143 EOF
144 sysctl -p >/dev/null 2>&1
145 
146 tee -a /etc/docker/daemon.json <<-EOF
147 {
148 "registry-mirrors": [
149 "https://registry.docker-cn.com"
150 ]
151 }
152 EOF
153 } || {
154 echo "安裝docker 出錯，請嘗試手工執行，如手工操作成功，請註釋上述代碼再運行本腳本"
155 exit 1
156 }
157 
158 systemctl daemon-reload 
159 systemctl restart docker
160 
161 
162 echo "11. 安裝guacamole"
163 host_ip=`python -c "import socket;print([(s.connect(('8.8.8.8', 53)), s.getsockname()[0], s.close()) for s in [socket.socket(socket.AF_INET, socket.SOCK_DGRAM)]][0][1])"`
164 
165 docker run --name jms_guacamole -d \
166 --restart always \
167 -p 8081:8080 -v /opt/guacamole/key:/config/guacamole/key \
168 -e JUMPSERVER_KEY_DIR=/config/guacamole/key \
169 -e JUMPSERVER_SERVER=http://$host_ip:8080 \
170 registry.jumpserver.org/public/guacamole:1.0.0
171 
172 echo "12. 配置nginx"
173 yum -y install nginx >/dev/null 2>&1
174 cat << EOF > /etc/nginx/conf.d/jumpserver.conf
175 server {
176 listen 80;
177 
178 proxy_set_header X-Real-IP $remote_addr;
179 proxy_set_header Host $host;
180 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
181 
182 location /luna/ {
183 try_files $uri / /index.html;
184 alias /opt/luna/;
185 }
186 
187 location /media/ {
188 add_header Content-Encoding gzip;
189 root /opt/jumpserver/data/;
190 }
191 
192 location /static/ {
193 root /opt/jumpserver/data/;
194 }
195 
196 location /socket.io/ {
197 proxy_pass http://localhost:5000/socket.io/; # 如果coco安裝在別的伺服器，請填寫它的ip
198 proxy_buffering off;
199 proxy_http_version 1.1;
200 proxy_set_header Upgrade $http_upgrade;
201 proxy_set_header Connection "upgrade";
202 }
203 
204 location /guacamole/ {
205 proxy_pass http://localhost:8081/; # 如果guacamole安裝在別的伺服器，請填寫它的ip
206 proxy_buffering off;
207 proxy_http_version 1.1;
208 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
209 proxy_set_header Upgrade $http_upgrade;
210 proxy_set_header Connection $http_connection;
211 access_log off;
212 }
213 
214 location / {
215 proxy_pass http://localhost:8080; # 如果jumpserver安裝在別的伺服器，請填寫它的ip
216 }
217 }
218 
219 EOF
220 
221 mkdir -p /opt/nginx/log && chmod -R 777 /opt/nginx
222 {
223 systemctl restart nginx
224 systemctl enable nginx
225 } || {
226 service restart nginx
227 } || {
228 nginx -s reload
229 } || {
230 echo "請檢查nginx的啟動命令"
231 exit 1
232 }
233 
234 chmod +x /opt/start_jms.sh
235 echo " 安裝完成，請運行/opt/start_jms.sh啟動jumpserver"

 


您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • 簡單利用Clover四葉草安裝U盤安裝黑蘋果
    配置是I5-7600K+技嘉Z270X-UD3+GTX 1050+簡單利用Clover四葉草安裝U盤安裝黑蘋果 <ignore_js_op><ignore_js_op> 成功黑蘋果。放出教程和附件提供各位使用。（一）製作OS X原版安裝U盤 其實很簡單，只要把下載的原版安裝U盤鏡像恢復到U盤上就可以 ...
  • finger---用於查找並顯示用戶信息
    finger finger命令用於查找並顯示用戶信息。包括本地與遠端主機的用戶皆可，帳號名稱沒有大小寫的差別。單獨執行finger指令，它會顯示本地主機現在所有的用戶的登陸信息，包括帳號名稱，真實姓名，登入終端機，閑置時間，登入時間以及地址和電話。 語法 選項 實例 列出當前登錄用戶的相關信息 顯示 ...
  • Linux學習歷程——Centos 7 grep命令
    一、命令簡介 grep 命令用於在文本中執行關鍵詞搜索，並顯示匹配的結果。 由於grep命令參數很多，這裡只列出一些常用的參數。 參數 作用 -b 將可執行文件當作文本文件來搜索 -c 僅顯示找到的行數 -i 忽略大小寫 -v 顯示行號 -n 反選（列出沒有關鍵詞的行） 二、實例 這裡我們來練習下如 ...
  • Linux中shell和子shell一點點理解
    Linux執行腳本有兩種方式，主要區別在於是否建立子shell 1、像sh，bash，./命令是用來執行shell腳本的，在bash/sh命令下，腳本文件可以無"執行許可權"，即沒有rwx中的x許可權。而對於./命令，腳本文件必須要有執行許可權。<!--5f39ae17-8c62-4a45-bc43-b3 ...
  • centos7安裝CDH6文檔
    1、準備工作 1.1 環境 centos7、jdk8、mysql5.7、python2.7、CDH6 1.2文件下載 1.2.1 cloudmanger地址 https://archive.cloudera.com/cm6/6.0.0/redhat7/yum/RPMS/x86_64/ clouder ...
  • Dokcer-ce安裝腳本
    1 #!/bin/bash 2 # coding: utf-8 3 # Copyright (c) 2018 4 set -e #返回值為0時，退出腳本 5 echo "1. 備份yum" 6 { 7 for i in /etc/yum.repos.d/*.repo;do cp $i ${i%.re ...
  • 記憶體池原理大揭秘
    歡迎大家前往 "騰訊雲+社區" ，獲取更多騰訊海量技術實踐乾貨哦~ 本文由 "[amc" ](https://cloud.tencent.com/developer/user/1024461?fromSource=waitui)發表於 "雲+社區專欄" 在 C 語言的動態申請記憶體技術中，相比起 /` ...
  • linux每日命令(20)：find命令概覽
    Linux下find命令在目錄結構中搜索文件，並執行指定的操作。Linux下find命令提供了相當多的查找條件，功能很強大。由於find具有強大的功能，所以它的選項也很多，其中大部分選項都值得我們花時間來瞭解一下。即使系統中含有網路文件系統( NFS)，find命令在該文件系統中同樣有效，只你具有相 ...
一周排行
    -Advertisement-
    Play Games
  • 移動開發（一）：使用.NET MAUI開發第一個安卓APP
    移動開發（一）：使用.NET MAUI開發第一個安卓APP 對於工作多年的C#程式員來說，近來想嘗試開發一款安卓APP，考慮了很久最終選擇使用.NET MAUI這個微軟官方的框架來嘗試體驗開發安卓APP，畢竟是使用Visual Studio開發工具，使用起來也比較的順手，結合微軟官方的教程進行了安卓 ...
  • wpf ToggleButton選中效果和一個登錄界面
    前言 QuestPDF 是一個開源 .NET 庫，用於生成 PDF 文檔。使用了C# Fluent API方式可簡化開發、減少錯誤並提高工作效率。利用它可以輕鬆生成 PDF 報告、發票、導出文件等。 項目介紹 QuestPDF 是一個革命性的開源 .NET 庫，它徹底改變了我們生成 PDF 文檔的方 ...
  • 彈幕樹洞項目功能新增篇
    項目地址 項目後端地址： https://github.com/ZyPLJ/ZYTteeHole 項目前端頁面地址： ZyPLJ/TreeHoleVue (github.com) https://github.com/ZyPLJ/TreeHoleVue 目前項目測試訪問地址： http://tree ...
  • 第27篇 sqlserver2022詳細安裝步驟
    話不多說，直接開乾 一.下載 1.官方鏈接下載： https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 2.在下載目錄中找到下麵這個小的安裝包 SQL2022-SSEI-Dev.exe，運行開始下載SQL server； 二. ...
  • .NET 開源高性能 MQTT 類庫
    前言 隨著物聯網（IoT）技術的迅猛發展，MQTT（消息隊列遙測傳輸）協議憑藉其輕量級和高效性，已成為眾多物聯網應用的首選通信標準。 MQTTnet 作為一個高性能的 .NET 開源庫，為 .NET 平臺上的 MQTT 客戶端與伺服器開發提供了強大的支持。 本文將全面介紹 MQTTnet 的核心功能 ...
  • Serilog文檔翻譯系列（六） - 可用的接收器、增強器、格式化輸出
    Serilog支持多種接收器用於日誌存儲，增強器用於添加屬性，LogContext管理動態屬性，支持多種輸出格式包括純文本、JSON及ExpressionTemplate。還提供了自定義格式化選項，適用於不同需求。 ...
  • 警惕 Visual Studio 屬性求值副作用導致邏輯不符合預期
    目錄簡介獲取 HTML 文檔解析 HTML 文檔測試參考文章 簡介 動態內容網站使用 JavaScript 腳本動態檢索和渲染數據，爬取信息時需要模擬瀏覽器行為，否則獲取到的源碼基本是空的。 本文使用的爬取步驟如下： 使用 Selenium 獲取渲染後的 HTML 文檔 使用 HtmlAgility ...
  • [使用目前最新版]HybridCLR6.9.0+YooAsset2.2.4實現純C# Unity熱更新方案 (一)
    1.前言 什麼是熱更新 游戲或者軟體更新時，無需重新下載客戶端進行安裝，而是在應用程式啟動的情況下，在內部進行資源或者代碼更新 Unity目前常用熱更新解決方案 HybridCLR，Xlua，ILRuntime等 Unity目前常用資源管理解決方案 AssetBundles，Addressable， ...
  • 在 ASP.NET Core Web API 中使用操作篩選器統一處理通用操作
    本文章主要是在C# ASP.NET Core Web API框架實現向手機發送驗證碼簡訊功能。這裡我選擇是一個互億無線簡訊驗證碼平臺，其實像阿裡雲，騰訊雲上面也可以。 首先我們先去 互億無線 https://www.ihuyi.com/api/sms.html 去註冊一個賬號 註冊完成賬號後，它會送 ...
  • 第28篇 如何.net中實現高效可靠數據同步api
    通過以下方式可以高效，並保證數據同步的可靠性 1.API設計 使用RESTful設計，確保API端點明確，並使用適當的HTTP方法（如POST用於創建，PUT用於更新）。 設計清晰的請求和響應模型，以確保客戶端能夠理解預期格式。 2.數據驗證 在伺服器端進行嚴格的數據驗證，確保接收到的數據符合預期格 ...
所有分類