?前言

近期華為云推出了最新的華為云 Flexus 云服務(wù)器 X，這款云主機在算柔性算力做出了重大變革。華為云 Flexus 云服務(wù)器 X 基于擎天 QingTian 架構(gòu)、瑤光云腦、盤古大模型等根技術(shù)創(chuàng)新，是業(yè)界首款應(yīng)用驅(qū)動的柔性算力云服務(wù)器，主要面向高科技、零售、金融、游戲等行業(yè)大多數(shù)通用工作負載場景，包括網(wǎng)絡(luò)應(yīng)用、數(shù)據(jù)庫、虛擬桌面、分析索引、微服務(wù)、CI/CD 等。

傳統(tǒng)廠商的服務(wù)器，只能提供固定規(guī)格的配置，資源無法充分利用，華為云 Flexus 云服務(wù)器 X 實例以創(chuàng)新的、更加貼合業(yè)務(wù)應(yīng)用實際需求的柔性算力，獨家支持 CPU 內(nèi)存的柔性配比，支持 100+規(guī)格，最高支持 CPU 內(nèi)存 3:1 配比，讓 CPU 與內(nèi)存更貼合業(yè)務(wù)應(yīng)用需求。

今天我準備在 Flexus 云服務(wù)器 X 服務(wù)器上部署 jumpserver 堡壘機系統(tǒng)，看看能否快速、穩(wěn)定的運行。

?jumpserver 堡壘機概述

官網(wǎng)：

https://www.jumpserver.org/index.html](https://www.jumpserver.org/index.html

jumpserver 是杭州飛致云發(fā)布的智能化堡壘機系統(tǒng)，有社區(qū)免費版以及商業(yè)版。開源部署維護難度低，也不需要安裝插件，直接瀏覽器即可使用；支持分布式部署，大規(guī)模集群部署。一套系統(tǒng)，可以管理 n 多云上資產(chǎn)，同時支持事前授權(quán)、事中監(jiān)察、事后審計等安全合規(guī)要求，是很多企業(yè)的不二選擇。

?環(huán)境準備

硬件

- CPU 4C

-內(nèi)存 12G

-磁盤 100G

- OS Huawei Cloud EulerOS 2.0 (x86_64)

-帶寬 3M

軟件

- v4.1.0-x86_64

?部署說明

目前 jumpserver 支持在線安裝或者離線安裝，我這里可以訪問互聯(lián)網(wǎng)，所以選擇更簡單的在線安裝，如果大家是在內(nèi)網(wǎng)環(huán)境下，推薦是下載安裝包離線安裝。目前安裝包最高是到 4.1.0 版本。下載下來事 tar.gz 的壓縮包，內(nèi)置了腳本可以直接安裝，版本更新了一些小功能點，大家可以翻看產(chǎn)品文檔，大致就是一些賬戶、資產(chǎn)身份認證類的優(yōu)化。

離線包下載地址：

https://community.fit2cloud.com/#/download/jumpserver/v4-1-0](https://community.fit2cloud.com/#/download/jumpserver/v4-1-0

產(chǎn)品文檔：

https://community.fit2cloud.com/#/products/jumpserver/downloads](https://community.fit2cloud.com/#/products/jumpserver/downloads

?在線安裝

官方注意事項：

準備一臺 4 核 8G（最低）且可以訪問互聯(lián)網(wǎng)的 64 位 Linux 主機；

以 root 用戶執(zhí)行如下命令一鍵安裝 JumpServer。

執(zhí)行以下命令，大概幾分鐘，即可安裝完成。

curl -sSL https://resource.fit2cloud.com/jumpserver/jumpserver/releases/latest/download/quick_start.sh | bash

download install script to /opt/jumpserver-installer-v4.1.0

查看容器是否正常

docker ps

?瀏覽器訪問

安裝過程當中，會輸出瀏覽器的訪問訪問鏈接以及賬戶名密碼，例如http://192.168.1.1:80.如果是外網(wǎng)的話，直接訪問對應(yīng)的外網(wǎng)地址加 80 端口即可，默認用戶名密碼為==Default username: admin Default password: ChangeMe==

我這里是華為云，需要開放安全組，訪問華為云控制臺https://console.huaweicloud.com/console/?region=cn-north-4#/home,點擊 ECS

選擇安全組，

選擇配置規(guī)則，添加 80 端口

完成后，訪問 http://外網(wǎng) IP，輸入賬戶名密碼進行登錄

首次登錄修改密碼

修改完成后，使用新密碼進入頁面

?資產(chǎn)添加

以 linux 主機為例切換到控制臺，資產(chǎn)列表，創(chuàng)建

選擇 linux 系統(tǒng),輸入 IP 賬號名密碼等，點擊提交

測試驗證

?資產(chǎn)授權(quán)

依次點擊授權(quán)管理-資產(chǎn)授權(quán)-輸出名稱，選擇用戶組以及想要賦權(quán)的資產(chǎn)

設(shè)置權(quán)限及生效時間，點擊提交

?資產(chǎn)登錄

點擊 web 控制臺

點擊對應(yīng)的資產(chǎn)，即可鏈接

?總結(jié)

jumpserver 在日常運維中，可以按照類別、用戶、權(quán)限等給不同的資產(chǎn)進行分類，大大提升維護的效率以及安全性。結(jié)合華為云 Flexus 云服務(wù)器 X，搭建快速，幾分鐘就能構(gòu)建一套完美的業(yè)務(wù)系統(tǒng)。當然了，我這里試驗的只是最簡單的單機免費社區(qū)版，更多高級的功能，更龐大的集群還需要各位小伙伴實際體驗~

另外偷偷告訴大家，最近華為云 828 B2B 企業(yè)節(jié)正在舉辦，F(xiàn)lexus X 實例的促銷打“骨折”，有對計算能力需求高的，需要應(yīng)用加速的，可以去看看~

審核編輯 黃宇