安装
下载
已经主要看git的分支或者tag，不要用默认的dev分支,tag 0.3.2也有问题，推荐用master分支
分支切换
git checkout branch_name
查看所有tag及注释
git tag -l -n
适用于版本：v0.3.1-2
源码下载
安装git
yum -y install git
克隆jumpserver
cd /opt
git clone https://github.com/jumpserver/jumpserver.git
注：不要安装在/root、/home 等目录下，以免权限问题
安装
执行安装脚本
cd jumpserver/install
python install.py
注意:
- 安装过程中要求输入数据库密码时，直接回车就行
- 完成安装后，请访问web，继续查看后续文档
- 如果启动失败，请返回上层目录，手动运行./service.sh restart启动
- 默认账号密码 admin 5Lov@wife
具体细节：安装图解
注意： - SMTP的账号输入要带域名后缀，比如：xxx@163.com
- 整个系统中不要出现中文、特殊字符
自定义已有的数据库
create user 'username'@'x.x.x.x' identified by 'password';
create database jumpserver character set utf8;
grant all on jumpserver.* to username@'x.x.x.x';
安装完成后，输入的配置信息保存在jumpserver.conf中
查看日志：tail -f /opt/jumpserver/logs/jumpserver.log
注：里面包含了详细的日志，包含了账号和密码，一切完成后，请将 jumpserver.conf中的log改为 warning等
WEB使用
用户管理
适用于版本：v0.3.0-2
I. 使用Jumpserver前要理解清楚这三个用户关系:
用户：是指你在web上创建的用户,会在跳板机上创建这个用户,作用就是用于登录跳板机
管理用户：是指客户端上的如root等高权限账号(或普通用户拥有NOPASSWD: ALL sudo权限), 作用用于推送系统用户
系统用户：是指要在客户端上创建这个系统用户,通过推送来实现,作用就是登录客户端
II. 管理用户和系统用户的关系：
两者都是客户端上的用户,后者涉及到一个推送动作,
比如推送test系统用户,也就是在客户端上创建test用户,那么创建用户需要有权限,
有没有权限创建就要看你是用客户端的root用户还是普通用户做为管理用户,
如果后者做为管理用户就需要添加sudo权限又是NOPASSWD: ALL,
这样推送系统用户,就可以成功在客户端上创建test用户
资产管理
资产组：同用户组,这里是资产组成的集合,为了方便授权.
资产：资产通常是我们的服务器、网络设备、其它ssh协议硬件设备等.
添加资产时需要添加一个管理用户，该管理用户是客户端上拥有sudo权限的用户，
如root，或者有 NOPASSWD: ALL的用户.
该管理用户用来向资产推送系统用户，如果有关联sudo别名会为系统用户添加sudo.
通过管理用户来获取资产的一些硬件信息.
机房：记录IDC机房信息
授权管理
sudo别名、系统用户、授权规则使用
sudo别名：sudo命令列表，多个用逗号隔开，不能换行
系统用户：客户端的ssh连接账号(系统账号)，关联sudo别名，被使用前记得推送到客户端
推送：推送系统用户： 添加完系统用户，需要推送，推送操作是使用ansible.
推送系统用户流程图如下：
授权规则：web用户，资产主机，系统用户三者关联(绑定)，控制web普通用户能管理的资产和ssh连接用的系统账号
上次下载
文件上传： 上传文件名能有中文，可以同时上次多个文件到指定的主机，留存是先上传到管理主机的tmp/{datatime}/文件名，再传到指定主机的tmp/{datatime}/文件名目录
文件下载：只能下载客户端或服务端主机的/tmp目录中的文件
日志审计
在线、登陆记录、命令记录、上传下载四种信息
设置
配置连接客户端的高级管理权限账号(可以密码及密钥)
