jumpserver配置二

标签：jumpserver

创建管理用户

• 去 jumpserver机器中创建密钥对

  [root@apenglinux-002 ~]# mkdir /root/.ssh
  [root@apenglinux-002 ~]# cd /root/.ssh
  [root@apenglinux-002 .ssh]# ssh-keygen -f jump
  [root@apenglinux-002 .ssh]# ls
  jump  jump.pub

• 创建管理用户

• 去客户机上创建jump用户，切换到jump用户，创建~/.ssh/authorized_keys文件，将 jumpserver/root/.ssh/jump.pub公钥粘贴到client/~/.ssh/authorized_keys中，修改权限

[root@localhost ~]# useradd jump
[root@localhost ~]# su - jump
[jump@localhost ~]$ mkdir .ssh
[jump@localhost ~]$ vim .ssh/authorized_keys
[jump@localhost ~]$ chmod 700 .ssh/
[jump@localhost ~]$ chmod 400 .ssh/authorized_keys

• 在jumserver中用私钥连接客户端的机器
  

创建jumpserver普通用户

• 添加用户组
• 在用户组中添加用户，添加时要发送邮件到指定的邮箱
  
  邮箱内容
  

jumpserver配置二

标签：jumpserver

原文地址：http://blog.51cto.com/13480443/2095221