让Jumpserver适配Coreos的过程

栏目: Python · 发布时间: 6年前

内容简介:让Jumpserver适配Coreos的过程

因为我手里的Vps服务器都是coreos操作系统,为了方便使用,我也想搭建一个jumpserver来做跳板和堡垒。查阅了一下公开资料,也没有提到jumpserver是否支持coreos,所以就自力更生来进行适配。以下就是经过各种坑之后,顺利完成适配的过程。

首先需要修改两个py文件, ansible_api.pyconnect.py 。因为coreos默认不提供 python 环境,所以首先需要安装python。但即便安装成功之后,python也不再PATH当中,所以需要手动指定python路径。也就是在 ansible_api.py 增加 ansible_python_interpreter 属性:

my_host.set_variable('ansible_python_interpreter', 'PATH=/opt/bin:$PATH python')

我把python安装到/opt/bin了,所以写的就是这个路径。其次,创建用户之后,用户登录jumpserver时,提供找不到 django 模块,所以需要在 connect.py 中增加 django 路径。 sys.path.append('/usr/local/lib/python2.7/site-packages') 。这个可能是我个人环境的问题,有可能不具有普遍性。

为了方便部署,我将此封装成了 docker 镜像。 vikings/jumpserver:0.3.2-rc 。如果使用docker部署jumpserver,执行以下service:

[Unit]
Description=Jumpserver Service For JMS  
After=docker.service  
Requires=mysql.service

[Service]
TimeoutStartSec=0

Restart=always  
ExecStartPre=-/usr/bin/docker pull vikings/jumpserver:0.3.2-rc  
ExecStartPre=-/usr/bin/docker rm jumpserver  
ExecStart=/usr/bin/docker run   --name jumpserver \  
                -v /etc/localtime:/etc/localtime \
                -v /root/jms/jumpserver.conf:/jumpserver/jumpserver.conf \
                -p 2222:22 \
                -p 8888:80 \
                --link mysql:mysql \
                vikings/jumpserver:0.3.2-rc
ExecStop=/usr/bin/docker kill jumpserver

[Install]
WantedBy=multi-user.target

我将数据选择持久化到 mysql 当中,所以启动jumpserver之前,首先创建mysql数据库。

因为已经封装成了镜像,所以jumpsever服务端如此操作就可以完成了。 但在coreos那里还需要做一些配合工作。

首先是创建一个具有sudo权限的非root用户。

useradd -p "*" -U -m user -G sudo  
visudo -f /etc/sudoers.d/user  
#添加以下内容
user ALL=(ALL) NOPASSWD: ALL

# 以user用户身份执行下面操作
vi /home/user/authorized_keys #添加公钥  
chmod 600 /home/user/authorized_keys  
sudo systemctl restart sshd

然后在/etc创建一个文件 touch /etc/sudoers ,jumpserver在推送系统用户时会检查是否存在此文件.可能是当初没有考虑到coreos的差异吧,如果没有此文件,会推送失败。因此手工创建一个文件。

当然coreos当中还需要安装python环境,推荐使用ansible方案。 在任意一台具有python环境并且安装了ansible的机器上面执行下面命令:

ansible-galaxy install defunctzombie.coreos-bootstrap -p ./roles

编辑hosts文件

[coreos]
xxxxxx<ip/域名>

# 为coreos组中的节点定义Ansbile参数
[coreos:vars]
ansible_ssh_user=user  
ansible_ssh_private_key_file=私钥路径  
ansible_python_interpreter="PATH=/home/user/bin:$PATH python"

编辑bootstrap.yml文件:

- hosts: coreos
  gather_facts: False
  roles:
    - defunctzombie.coreos-bootstrap

注意gather_facts一定要是False,否则在初始化收集信息时失败就会直接退出。

执行命令 ansible-playbook -i hosts bootstrap.yml ,第一次执行时,有可能会出现错误。再执行一次,应该就会安装成功。

安装完成之后,登录到coreos。将python拷贝到/opt/bin当中。

经过如此折腾之后,完整的jumpserver适配coreos过程就算搞定了。后面就是登录jumpserver进行配置。 配置过程这里就不写了,中规中矩的按照官网上面的步骤做就可以了。


以上就是本文的全部内容,希望本文的内容对大家的学习或者工作能带来一定的帮助,也希望大家多多支持 码农网

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

创业的艺术2.0

创业的艺术2.0

〔美〕盖伊·川崎 / 刘悦、段歆玥 / 译言·东西文库/电子工业出版社 / 2016-9 / 68

“创业者导师”——盖伊•川崎的《创业的艺术2.0》被阿丽亚娜•赫芬顿评为“终极的创业手册”。无论您是企业家、小企业主、企业开拓者还是非盈利组织的领导人,都可以让你的产品、服务或理念获得成功。 盖伊选取了不用角度,探索前十年商界的巨大变化,并寻求解决之道。曾经所向披靡的市场巨头深陷水深火热之中,社交媒体也取代了人际关系和广告,成为营销推广的主要渠道。众筹也成为广大投资者的可行之举。“云”更是每......一起来看看 《创业的艺术2.0》 这本书的介绍吧!

HTML 编码/解码
HTML 编码/解码

HTML 编码/解码

XML、JSON 在线转换
XML、JSON 在线转换

在线XML、JSON转换工具

正则表达式在线测试
正则表达式在线测试

正则表达式在线测试