|
|
从社区 下载最新的 linux/amd64 离线包, 并上传到部署服务器的 /opt 目录 |* q {2 r5 g* S' d- I
6 Y6 J# E2 A$ S/ l
7 p, e% Z. g3 X4 V5 o8 s: f
cd /opt u) J8 G* D+ l% g* _
tar -xf jumpserver-offline-installer-v2.28.8-amd64-7.tar.gz
1 o! b, v! C0 Ucd jumpserver-offline-installer-v2.28.8-amd64-7; Q9 w- ?4 w& J+ z& Q
3 B5 P. I9 ]) e# T
# 根据需要修改配置文件模板, 如果不清楚用途可以跳过修改
% Z* a8 g& Y7 ?, ?) @cat config-example.txt) b1 |8 u5 Z+ z4 L
% _& m0 I# w' T9 T9 H# 以下设置如果为空系统会自动生成随机字符串填入
5 t. V. E0 }( K( \' U) n% k## 迁移请修改 SECRET_KEY 和 BOOTSTRAP_TOKEN 为原来的设置" \/ t: p: x* T( A- Y
## 完整参数文档 https://docs.jumpserver.org/zh/master/admin-guide/env/
4 N- W& q* u m- _
. p/ i+ k0 U5 D6 k: q6 J## Docker 镜像配置* d/ U3 `8 b: l9 M7 E
# DOCKER_IMAGE_MIRROR=1
2 |8 V7 K, _3 f, t0 |$ a' K7 Y q+ H7 h% l `8 n- U5 O, |
## 安装配置
1 a [- c: E4 C* @5 xVOLUME_DIR=/opt/jumpserver- ?6 K0 E1 p: E8 w
SECRET_KEY=
% \" U' O2 g7 t; C, J9 OBOOTSTRAP_TOKEN=9 P0 Q, r( C5 }
LOG_LEVEL=ERROR
$ [& b9 `5 [, L1 g$ Z; c% \
; p P2 V9 c0 p+ ]3 w' w& |8 y9 e6 O## MySQL 配置, 如果使用外置数据库, 请输入正确的 MySQL 信息/ m8 H& |% t+ N
DB_HOST=mysql0 r" E3 K7 J: D1 B4 ~ w
DB_PORT=3306
# j& `) O- d1 E2 t$ c0 ]9 ~DB_USER=root
- d( z2 n$ l+ yDB_PASSWORD=
, N+ Z: {% m* ~+ s# G4 B& H0 iDB_NAME=jumpserver
0 G8 ^& q. w& i' j: a; l! o2 Z" N S
## Redis 配置, 如果使用外置数据库, 请输入正确的 Redis 信息
& W, ~+ K# C, _3 a8 P x- JREDIS_HOST=redis+ k" g+ ^3 \0 u# L+ r
REDIS_PORT=6379
# f7 W/ j( Y7 l. w6 R! i6 gREDIS_PASSWORD=
% a$ @& x/ K' h. o! l# C0 t9 ^
# JumpServer 容器使用的网段, 请勿与现有的网络冲突, 根据实际情况自行修改9 n6 @! _6 o( l" F, m2 o# J
DOCKER_SUBNET=192.168.250.0/24
$ O. H9 r# s6 r3 w% a' N9 k" t' ]) f6 w* j* p- s7 q d4 w
## IPV6 设置, 容器是否开启 ipv6 nat, USE_IPV6=1 表示开启, 为 0 的情况下 DOCKER_SUBNET_IPV6 定义不生效3 U# l, s3 t+ ^$ H% j* |! ]
USE_IPV6=0% o1 F# U9 T( U2 `/ O3 b
DOCKER_SUBNET_IPV6=fc00:1010:1111:200::/64
9 h. V- {* J, s4 L4 W8 l/ w3 Z
( F8 K6 e& @/ w/ g0 O4 ~' R## 访问配置8 t0 v1 R4 ~5 A" x$ }' V
HTTP_PORT=801 P: ?! ], D7 H7 s- ]
SSH_PORT=2222
* p# n7 u4 }: Y0 e& T6 P: kRDP_PORT=3389
3 H t' G+ [: J% j$ o9 n: nMAGNUS_PORTS=30000-30100
. B3 Q( I6 G# D+ f- J% ?
0 z" C# ^& u( p2 M ?6 ?7 s/ J4 f## HTTPS 配置, 参考 https://docs.jumpserver.org/zh/master/admin-guide/proxy/ 配置4 U6 \8 `3 N- W; R# R l$ Y% [
# HTTPS_PORT=443
2 [9 T |; ]3 w5 F& }! q+ C$ l# [3 m# SERVER_NAME=your_domain_name/ A5 j9 L$ @0 i' w1 d
# SSL_CERTIFICATE=your_cert: q. _( X0 }" M; p H+ H1 f9 l
# SSL_CERTIFICATE_KEY=your_cert_key- n0 A W- r! S0 L; N; e" f+ s
3 F3 K5 k% K+ V## Nginx 文件上传大小; n' U9 ]+ B7 ]3 Y
CLIENT_MAX_BODY_SIZE=4096m" p4 U0 a. B0 o5 v
: A/ D" M/ t4 d2 t8 ^ \) u1 }
## Task 配置, 是否启动 jms_celery 容器, 单节点必须开启
# t8 m, |* x( R& ~- aUSE_TASK=1
. H8 R5 j" W6 O' Y( D+ U* t! h1 m+ ]" l" X0 a* b/ F1 N9 Y% y7 ^
# Core 配置, Session 定义, SESSION_COOKIE_AGE 表示闲置多少秒后 session 过期, SESSION_EXPIRE_AT_BROWSER_CLOSE=True 表示关闭浏览器即 session 过期
% o/ w' j: p }, I& |# SESSION_COOKIE_AGE=864002 `) ~7 H$ I; @ R+ t3 ^" O
SESSION_EXPIRE_AT_BROWSER_CLOSE=True
$ K+ z. y5 ?! H. p
3 G1 u/ u) z! P6 B8 \3 u: m! ]! p# Koko Lion XRDP 组件配置
" z0 p- Q9 t& \CORE_HOST=http://core:80809 w: S7 K6 S. P# V+ X
JUMPSERVER_ENABLE_FONT_SMOOTHING=True# i7 J% J+ e( e* L$ Q5 h% g
* R- J& X& V" t& [& t9 q## 终端使用宿主 HOSTNAME 标识
$ t! G, k+ j" @6 |6 m) ]) T% ~, y3 ySERVER_HOSTNAME=${HOSTNAME}7 k+ V5 r0 w/ t3 Z2 L" l8 R
$ O8 }4 } P2 u& J% r+ ]5 @. D# 额外的配置; g* b5 E* F, J1 L0 d
CURRENT_VERSION=
, p6 [1 I0 p0 M0 T r i" i5 w0 `& S7 V p8 p$ }) \# d
# 安装% K" _0 P) X1 Y+ m( \5 a6 e
./jmsctl.sh install
9 j& L0 R: p2 T7 V' p+ |# \" n' _
9 j( @; _' E- O' P# 启动5 _( c; L) x" y, _
./jmsctl.sh start' E2 y8 k E; v- ~: D0 P4 s0 W; U
安装完成后配置文件 /opt/jumpserver/config/config.txt# e# P/ z' M- U5 q* ^* _
, s% f& C) y. w& i% G8 L+ ~
$ _+ T( r0 N$ `; m. F" x( W
cd jumpserver-offline-release-v2.28.8-amd64-7( N4 n. c& P# @6 W7 `0 T
6 j& j, o1 i" L' P, V
# 启动5 v# U. l- P7 q
./jmsctl.sh start- g6 O/ E" }; B, k3 }
+ J ^5 ]. b6 ?4 w C |: u# 停止
% Z! @# q; o u2 u./jmsctl.sh down
4 d, i# R6 ^! B+ A/ Z# Y1 u/ e. F. ], r" b* U* }* f6 L& H4 K' U
# 卸载
7 Q, D0 G6 A# i./jmsctl.sh uninstall+ c. q) a a- d/ f" z5 M' x
& b/ B" B- K4 H" f
# 帮助
/ T1 O: k! P# c" V, C+ t./jmsctl.sh -h
( ]0 F$ N; n: c+ I+ `* z) H$ G4 D
9 R0 l4 n8 z5 a, N! s5 o |
|
发表于 2023-5-26 17:25:49