?前言

近期華為云推出了最新的華為云 Flexus 云服務(wù)器 X，這款云主機(jī)在算柔性算力做出了重大變革。華為云 Flexus 云服務(wù)器 X 基于擎天 QingTian 架構(gòu)、瑤光云腦、盤古大模型等根技術(shù)創(chuàng)新，是業(yè)界首款應(yīng)用驅(qū)動(dòng)的柔性算力云服務(wù)器，主要面向高科技、零售、金融、游戲等行業(yè)大多數(shù)通用工作負(fù)載場(chǎng)景，包括網(wǎng)絡(luò)應(yīng)用、數(shù)據(jù)庫(kù)、虛擬桌面、分析索引、微服務(wù)、CI/CD 等。

傳統(tǒng)廠商的服務(wù)器，只能提供固定規(guī)格的配置，資源無(wú)法充分利用，華為云 Flexus 云服務(wù)器 X 實(shí)例以創(chuàng)新的、更加貼合業(yè)務(wù)應(yīng)用實(shí)際需求的柔性算力，獨(dú)家支持 CPU 內(nèi)存的柔性配比，支持 100+規(guī)格，最高支持 CPU 內(nèi)存 3:1 配比，讓 CPU 與內(nèi)存更貼合業(yè)務(wù)應(yīng)用需求。

今天我準(zhǔn)備在 Flexus 云服務(wù)器 X 服務(wù)器上部署 jumpserver 堡壘機(jī)系統(tǒng)，看看能否快速、穩(wěn)定的運(yùn)行。

?jumpserver 堡壘機(jī)概述

官網(wǎng)：

https://www.jumpserver.org/index.html](https://www.jumpserver.org/index.html

jumpserver 是杭州飛致云發(fā)布的智能化堡壘機(jī)系統(tǒng)，有社區(qū)免費(fèi)版以及商業(yè)版。開源部署維護(hù)難度低，也不需要安裝插件，直接瀏覽器即可使用；支持分布式部署，大規(guī)模集群部署。一套系統(tǒng)，可以管理 n 多云上資產(chǎn)，同時(shí)支持事前授權(quán)、事中監(jiān)察、事后審計(jì)等安全合規(guī)要求，是很多企業(yè)的不二選擇。

?環(huán)境準(zhǔn)備

硬件

- CPU 4C

-內(nèi)存 12G

-磁盤 100G

- OS Huawei Cloud EulerOS 2.0 (x86_64)

-帶寬 3M

軟件

- v4.1.0-x86_64

?部署說(shuō)明

目前 jumpserver 支持在線安裝或者離線安裝，我這里可以訪問互聯(lián)網(wǎng)，所以選擇更簡(jiǎn)單的在線安裝，如果大家是在內(nèi)網(wǎng)環(huán)境下，推薦是下載安裝包離線安裝。目前安裝包最高是到 4.1.0 版本。下載下來(lái)事 tar.gz 的壓縮包，內(nèi)置了腳本可以直接安裝，版本更新了一些小功能點(diǎn)，大家可以翻看產(chǎn)品文檔，大致就是一些賬戶、資產(chǎn)身份認(rèn)證類的優(yōu)化。

離線包下載地址：

https://community.fit2cloud.com/#/download/jumpserver/v4-1-0](https://community.fit2cloud.com/#/download/jumpserver/v4-1-0

產(chǎn)品文檔：

https://community.fit2cloud.com/#/products/jumpserver/downloads](https://community.fit2cloud.com/#/products/jumpserver/downloads

?在線安裝

官方注意事項(xiàng)：

準(zhǔn)備一臺(tái) 4 核 8G（最低）且可以訪問互聯(lián)網(wǎng)的 64 位 Linux 主機(jī)；

以 root 用戶執(zhí)行如下命令一鍵安裝 JumpServer。

執(zhí)行以下命令，大概幾分鐘，即可安裝完成。

curl -sSL https://resource.fit2cloud.com/jumpserver/jumpserver/releases/latest/download/quick_start.sh | bash

download install script to /opt/jumpserver-installer-v4.1.0

查看容器是否正常

docker ps

?瀏覽器訪問

安裝過程當(dāng)中，會(huì)輸出瀏覽器的訪問訪問鏈接以及賬戶名密碼，例如http://192.168.1.1:80.如果是外網(wǎng)的話，直接訪問對(duì)應(yīng)的外網(wǎng)地址加 80 端口即可，默認(rèn)用戶名密碼為==Default username: admin Default password: ChangeMe==

我這里是華為云，需要開放安全組，訪問華為云控制臺(tái)https://console.huaweicloud.com/console/?region=cn-north-4#/home,點(diǎn)擊 ECS

選擇安全組，

選擇配置規(guī)則，添加 80 端口

完成后，訪問 http://外網(wǎng) IP，輸入賬戶名密碼進(jìn)行登錄

首次登錄修改密碼

修改完成后，使用新密碼進(jìn)入頁(yè)面

?資產(chǎn)添加

以 linux 主機(jī)為例切換到控制臺(tái)，資產(chǎn)列表，創(chuàng)建

選擇 linux 系統(tǒng),輸入 IP 賬號(hào)名密碼等，點(diǎn)擊提交

測(cè)試驗(yàn)證

?資產(chǎn)授權(quán)

依次點(diǎn)擊授權(quán)管理-資產(chǎn)授權(quán)-輸出名稱，選擇用戶組以及想要賦權(quán)的資產(chǎn)

設(shè)置權(quán)限及生效時(shí)間，點(diǎn)擊提交

?資產(chǎn)登錄

點(diǎn)擊 web 控制臺(tái)

點(diǎn)擊對(duì)應(yīng)的資產(chǎn)，即可鏈接

?總結(jié)

jumpserver 在日常運(yùn)維中，可以按照類別、用戶、權(quán)限等給不同的資產(chǎn)進(jìn)行分類，大大提升維護(hù)的效率以及安全性。結(jié)合華為云 Flexus 云服務(wù)器 X，搭建快速，幾分鐘就能構(gòu)建一套完美的業(yè)務(wù)系統(tǒng)。當(dāng)然了，我這里試驗(yàn)的只是最簡(jiǎn)單的單機(jī)免費(fèi)社區(qū)版，更多高級(jí)的功能，更龐大的集群還需要各位小伙伴實(shí)際體驗(yàn)~

另外偷偷告訴大家，最近華為云 828 B2B 企業(yè)節(jié)正在舉辦，F(xiàn)lexus X 實(shí)例的促銷打“骨折”，有對(duì)計(jì)算能力需求高的，需要應(yīng)用加速的，可以去看看~

審核編輯 黃宇