Skip to content

J
jumpserver
Commit 9f8d9b2a authored by ZhangFengyi's avatar ZhangFengyi
Browse files
Options

delete useless files

parent 1b4fd2c9
Hide whitespace changes
Inline Side-by-side
Showing with 0 additions and 425 deletions
docs/asset_admin_user.rst deleted 100644 → 0
View file @ 1b4fd2c9
管理用户
==========
这里介绍管理用户的功能。
.. contents:: Topics
.. _view_admin_user_list:
查看管理用户列表
````````````````
点击页面左侧“资产管理“菜单下的“管理用户”按钮，进入管理用户列表页面，查看管理用户的名称、资产数等信息。
.. _create_admin_user:
创建管理用户
````````````
管理用户是服务器的 root，或拥有 NOPASSWD: ALL sudo 权限的用户，Jumpserver 使用该用户来推送系统用户、获取资产硬件信息等。
名称可以按资产树来命名。用户名 root。密码和 SSH 私钥必填一个。
.. image:: _static/img/create_asset_admin_user.jpg
.. _update_admin_user:
更新管理用户
````````````
点击页面右边动作栏的“更新”按钮，进入更新管理用户页面，编辑管理用户的信息，点击“提交”按钮，完成管理用户更新。
.. _delete_admin_user:
删除管理用户
````````````
点击页面右边动作栏的“删除”按钮，弹出删除确认框，点击"确认"按钮，管理用户删除完成。
\ No newline at end of file
docs/asset_label.rst deleted 100644 → 0
View file @ 1b4fd2c9
标签管理
============
这里介绍标签管理的功能。
.. contents:: Topics
.. _view_label_list:
查看标签列表
````````````````
点击页面左边“资产管理”菜单下的“标签管理”按钮，进入标签列表页面，产看标签的名称、值、资产数等信息。
.. _create_label:
创建标签
````````````
点击页面左上角“创建标签”按钮，进入创建标签页面：
给资产打上标签便于查询和管理。标签信息有名称和值：名称可以是描述功能信息，例如：用途，值则可以是具体信息，例如：组织1-部门1-研发。标签创建的时候可以选择为已存在的资产打上该标签。
.. image:: _static/img/admin_label_create.jpg
标签名称可以重名，一个资产可以有多个标签产。标签删除，资产上的标签信息会自动消失：
.. image:: _static/img/admin_label_delete.jpg
.. _update_label:
更新标签
````````````
点击页面右边动作栏的“更新”按钮，进入更新标签页面，编辑标签信息，点击“提交”按钮，标签更新完成。
.. _delete_label:
删除标签
`````````
点击页面右边动作栏的“删除”按钮，弹出删除确认框，点击“确认”按钮，完成标签删除。
\ No newline at end of file
docs/asset_list.rst deleted 100644 → 0
View file @ 1b4fd2c9
资产列表
===========
这里介绍资产列表的功能。
.. contents:: Topics
.. _view_asset_list:
查看资产列表
`````````````
点击页面左侧的“资产管理”菜单下的“资产列表”按钮，查看当前所有的资产列表。
.. _create_asset_tree:
管理资产树
```````````````
资产树节点不能重名，右击节点可以添加、删除和重命名节点，以及进行资产相关的操作。
.. image:: _static/img/asset_tree.jpg
为资产树节点分配资产
在资产列表页面，选择要添加资产的节点，右键，选择添加资产到节点。
.. image:: _static/img/add_asset_to_node.jpg
选择要被添加的资产，点击"确认"即可。
.. image:: _static/img/select_asset_to_node.jpg
删除节点资产
选择要被删除的节点，选择"从节点删除"，点击"提交"即可。
.. image:: _static/img/delete_asset_from_node.jpg
.. _create_asset:
创建资产
````````````
点击页面左侧的“资产管理”菜单下的“资产列表”按钮，查看当前所有的资产列表。
点击页面左上角的“创建资产”按钮，进入资产创建页面，填写资产信息。
IP 地址和管理用户要确保正确，确保所选的管理用户的用户名和密码能"牢靠"地登录指定的 IP 主机上。资产的系统平台也务必正确填写。公网 IP 信息只用于展示，可不填，Jumpserver 连接资产主机使用的是 IP 信息。
.. image:: _static/img/create_asset.jpg
资产创建信息填写好保存之后，可测试资产是否能正确连接：
.. image:: _static/img/check_asset_connect.jpg
如果资产不能正常连接，请检查管理用户的用户名和密钥是否正确以及该管理用户是否能使用 SSH 从 Jumpserver 主机正确登录到资产主机上。
创建 Windows 资产
同创建 Linux 资产一样。
创建 Windows 资产，系统平台请选择正确的 Windows，端口号为3389，IP 和 管理用户请正确选择，确保管理用户能正确登录到指定的 IP 主机上。
.. image:: _static/img/create_windows_asset.jpg
.. _update_asset:
更新资产
````````````
点击页面右边的“更新”按钮，进入编辑资产页面，更新资产信息，点击“提交”按钮，完成资产更新。
.. _delete_asset:
删除资产
`````````
点击页面右边的“删除”按钮，弹出删除确认框，点击“确认”按钮，完成资产删除。
.. _batch_operation:
批量操作
````````````
选中资产，选择页面左下角批量操作选项，点击“提交”按钮，完成批量操作。
\ No newline at end of file
docs/asset_system_user.rst deleted 100644 → 0
View file @ 1b4fd2c9
系统用户
===========
这里介绍系统用户功能。
.. contents:: Topics
.. _view_admin_system_user:
查看系统用户
````````````
点击页面左侧“资产管理“菜单下的”系统用户“按钮，进入系统用户列表页面，查看系统用户的名称，资产数和连接数等信息。
.. _create_admin_system_user:
创建系统用户
````````````
系统用户是 Jumpserver 跳转登录资产时使用的用户，可以理解为登录资产用户，如 web, sa, dba(`ssh web@some-host`), 而不是使用某个用户的用户名跳转登录服务器（`ssh xiaoming@some-host`）; 简单来说是 用户使用自己的用户名登录 Jumpserver, Jumpserver 使用系统用户登录资产。
系统用户创建时，如果选择了自动推送 Jumpserver 会使用 Ansible 自动推送系统用户到资产中，如果资产（交换机、Windows）不支持 Ansible, 请手动填写账号密码。
Linux 系统协议项务必选择 ssh 。如果用户在系统中已存在，请去掉自动生成密钥、自动推送勾选。
.. image:: _static/img/create_asset_system_user.jpg
.. _update_admin_system_user:
创建 Windows 系统系统用户
由于目前 Windows 不支持自动推送，所以 Windows 的系统用户设置成与管理用户同一个用户。
Windows 资产协议务必选择 rdp。
.. image:: _static/img/create_windows_user.jpg
更新系统用户
`````````````
点击页面动作栏的“更新”按钮，进入更新系统用户页面，编辑系统用户信息，点击“提交”按钮，系统用户更新完成。
.. _delete_admin_system_user:
删除系统用户
`````````````
点击页面动作栏的“删除”按钮，弹出删除确认框，点击“删除”按钮，完成删除系统用户。
\ No newline at end of file
docs/login_log.rst deleted 100644 → 0
View file @ 1b4fd2c9
登录日志
==========
登录日志，记录 Jumpserver 用户的登录信息，包含，用户名；类型，通过网页登录（Web）还是终端登录（Terminal）；Agent，所用代理；登录的 IP 地址、登录的地点以及登录的日期。
还可以指定某一用户，查询其登录的历史记录。
点击页面左侧“用户管理”菜单下的“登录日志”按钮，进入登录日志页面：
.. image:: _static/img/admin_login_log.jpg
\ No newline at end of file
docs/permission_asset_authorized.rst deleted 100644 → 0
View file @ 1b4fd2c9
资产授权
=========
这里介绍资产授权的相关的功能。
.. contents:: Topics
.. _view_asset_authorized:
查看资产授权规则列表
````````````````````
资产授权页面默认展示资产授权列表。点击左侧资产节点树下的节点，右侧展示此节点下的资产授权规则。
.. _create_asset_authorized:
创建授权规则
````````````
节点，对应的是资产，代表该节点下的所有资产。
用户组，对应的是用户，代表该用户组下所有的用户。
系统用户，及所选的用户组下的用户能通过该系统用户使用所选节点下的资产。
节点，用户组，系统用户是一对一的关系，所以当拥有 Linux、Windows 不同类型资产时，应该分别给 Linux 资产和 Windows 资产创建授权规则。
.. image:: _static/img/create_auth_rules.jpg
创建的授权规节点要与资产所在的节点一致。
.. image:: _static/img/auth_rule_list.jpg
.. _update_asset_authorized:
更新授权规则
````````````
在左侧资产节点树下选择要更新授权规则的节点，在右侧授权规则列表中找到要更新的授权规则，点击“动作”标题下的“更新”按钮进入授权规则更新页面,填写授权规则信息,点击提交，完成创建授权规则。
.. _delete_asset_authorized:
删除授权规则
````````````
在左侧资产节点树下选择要删除授权规则的节点，在右侧授权规则列表中找到要删除的授权规则，点击“动作”标题下的“删除”按钮，弹出确认删除页面，点击确认，完成删除授权规则。
docs/user.rst deleted 100644 → 0
View file @ 1b4fd2c9
用户列表
========
这里介绍用户列表的功能。
点击页面左侧“用户列表”菜单下的“用户列表“，进入用户列表页面。
.. contents:: Topics
.. _create_user:
创建用户
````````
点击页面左侧“用户列表”菜单下的“用户列表“，进入用户列表页面。
点击页面左上角“创建用户”按钮，进入创建用户页面，填写账户，角色安全，个人等信息。
其中，用户名即 Jumpserver 登录账号。用户组是用于资产授权，当某个资产对一个用户组授权后，这个用户组下面的所有用户就都可以使用这个资产了。角色用于区分一个用户是管理员还是普通用户。
.. image:: _static/img/create_jumpserver_user.jpg
成功提交用户信息后，Jumpserver 会发送一条设置"用户密码"的邮件到您填写的用户邮箱。
.. image:: _static/img/create_user_success.jpg
点击邮件中的设置密码链接，设置好密码后，您就可以用户名和密码登录 Jumpserver 了。
用户首次登录 Junmpserver，会被要求完善用户信息。基本信息可以不变，但 SSH 密钥信息必须填上。
Linux/Unix 生成 SSH 密钥可以参考（https://www.cnblogs.com/horanly/p/6604104.html)
Windows 生成 SSH 密钥可以参考（https://www.cnblogs.com/horanly/p/6604104.html)
查看公钥信息：
::
$ cat ~/.ssh/id_rsa.pub
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDadDXxxx......
复制 SSH 公钥，添加到 Jumpserver 中。
.. image:: _static/img/set_ssh_key.jpg
除了使用浏览器登录 Jumpserver 外，还可使用命令行登录：
确保 Coco 服务正常
.. image:: _static/img/coco_check.jpg
鉴于心态检测存在延迟，您也可以直接在 Jumpserver 主机上执行如下命令检测 Coco 是否存活，Coco 服务默认使用 2222 端口:
::
$ netstat -ntpl
效果如下：
.. image:: _static/img/coco_check_terminal.jpg
命令行登录 Jumpserver 使用如下命令：
::
$ ssh -p 2222 用户名@Jumpserver IP地址
登录成功后界面如下:
.. image:: _static/img/coco_success.jpg
.. _update_user:
更新用户
````````
点击页面右边的“更新”按钮，进入编辑用户页面，编辑用户信息，点击“提交”按钮，更新用户完成。
.. _delete_user:
删除用户
````````
点击页面右边的“删除”按钮，弹出是否删除确认框，点击“确定”按钮，删除用户完成。
.. _export_user:
导出用户
````````
选中用户，点击右上角的“导出”按钮，导出用户完成。
.. _import_user:
导入用户
````````
点击右上角的“导入”按钮，弹出导入对话框，选择要导入的CSV格式文件，点击“确认”按钮，导入用户完成。
.. _batch_user_operation:
批量操作
````````
选中用户，选择页面左下角的批量操作选项，点击”提交“按钮，批量操作完成。
\ No newline at end of file
docs/user_group.rst deleted 100644 → 0
View file @ 1b4fd2c9
用户组
============
用户组，顾名思义，给用户分组。用户组信息很有用，在分配资产权限的时候，针对的某个用户组下的所有用户，可以为一个用户分配多个用户组。
点击页面左侧“用户管理”菜单下的”用户组“，进入用户组列表页面。
.. image:: _static/img/admin_user_group_list.jpg
一、创建用户组
````````````````````
名称即用户组名称，建议填写简单明了有用的信息。创建用户组的时候可以把已存在的用户加入到该分组中，一个用户可以存在多个分组中。
点击页面左上角“创建用户组”按钮，进入创建用户组页面：
.. image:: _static/img/admin_create_user_group.jpg
二、更新用户组
```````````````````````
点击页面右边的“更新”按钮，进入编辑用户组页面：
.. image:: _static/img/admin_update_user_group.jpg
可以修改用户组名称，以及用户组下面的用户等信息。
修改完成后，点击"确认"按钮，完成用户组信息峰新。
三、删除用户组
```````````````````````
点击页面右边的“删除”按钮：
.. image:: _static/img/admin_delete_user_group.jpg
弹出删除确认框，点击“确认”按钮，删除用户组完成。
.. image:: _static/img/admin_delete_user_group2.jpg
\ No newline at end of file
Markdown is supported
0% or
You are about to add 0 people to the discussion. Proceed with caution.
Finish editing this message first!
Please register or to comment