如何使用 JumpServer 推送资产的系统用户?
概述
本篇文章主要介绍在纳管的资产没有某个系统用户的情况下如何通过 JumpServer 进行创建并推送到相应的服务器上。文章可以分为 Linux 系统用户推送和 Windows 系统用户推送。
Linux 系统用户推送
Linux 系统用户的推送分为两种方式,分别在系统用户界面和资产界面。
创建系统用户
选择“资产管理”→“系统用户”→“创建”→“选择对应的协议”。创建需要推送到资产的系统用户。
![](https://static001.geekbang.org/infoq/8f/8f2effdba9b7b4a3e41c698f8a1ea832.png)
图片-1655967520472
系统用户的信息如下所示:
![](https://static001.geekbang.org/infoq/b5/b53508fdb671be0779ebd6ec634df68c.png)
图片-1655967684427
![](https://static001.geekbang.org/infoq/0d/0d7533dd3e2c1c93562ff31e97ec7c18.png)
图片-1655967850010
提交即可成功创建系统用户。
推送系统用户
(1)系统用户界面推送
在系统用户界面找到新创建的用户。
![](https://static001.geekbang.org/infoq/f7/f7b818eb08c5d73c8ee1227cca5ca9c7.png)
图片-1655967996672
点击名称进入详情页。
![](https://static001.geekbang.org/infoq/76/76adc17e34c992d3bed92c1b7ec27d68.png)
图片-1655968107406
点击资产列表,关联需要推送系统用户的资产或节点(即资产组)。
![](https://static001.geekbang.org/infoq/d3/d316b8d96664cb8906065065fd092bec.png)
图片-1655968154048
![](https://static001.geekbang.org/infoq/72/72b9489ae33b9cd044b528cb932e9bfa.png)
图片-1655968192849
点击推送,即可推送系统用户到相应资产。
![](https://static001.geekbang.org/infoq/2d/2d259bc827ce8e5989eeb52d41cbcd0f.png)
图片-1655968236477
推送成功!
![](https://static001.geekbang.org/infoq/8b/8be109dc6e50140f75b6cfc9b01ecb74.png)
图片-1655968280939
服务器命令行查看!
![](https://static001.geekbang.org/infoq/06/06b9344b52cf9bbf7c9a6d7ffe48e41a.png)
图片-1655968351585
(2)资产界面推送
在资产界面找到需要被推送系统用户的资产。
![](https://static001.geekbang.org/infoq/36/3636906d1ef25c64d67955db5708a77e.png)
图片-1655968488670
点击主机名进入详情页,并进入“系统用户”界面。
![](https://static001.geekbang.org/infoq/07/07af40cb8c7bad616b2747db482d4c6d.png)
图片-1655968539752
关联需要被推送的系统用户并点击推送(选一个推送即可)。
![](https://static001.geekbang.org/infoq/5a/5a2796d62b77bb099848ff8e086cd8da.png)
图片-1655968612119
推送成功!!
![](https://static001.geekbang.org/infoq/bb/bb423d499eb6c6c901513b03db844a6c.png)
图片-1655968659332
服务器命令行查看
![](https://static001.geekbang.org/infoq/c2/c2c15f0b93e56eeb34c01490f2228f53.png)
图片-1655968693653
Windows 系统用户推送
系统用户的推送依赖 SSH,所以需要先在 Windows 上安装 OpenSSH。
Windows 安装 OpenSSH 可以参考:https://kb.fit2cloud.com/archives/69纳管 Windows 资产,需注意:需要创建 SSH 协议的特权用户,并在创建用户时需要选择创建好的特权用户。
需要确认 Windows 资产连接性可以正常链接。
![](https://static001.geekbang.org/infoq/bb/bbcf71dd261f670e71b0390fc83cf849.png)
图片-1657260838952
创建系统用户
选择“资产管理”→“系统用户”→”创建“→”RDP“。创建一个 RDP 协议的系统用户。
![](https://static001.geekbang.org/infoq/03/03bad7880204bdb074b3ad35d353c41b.png)
图片-1657261460917
推送系统用户
进入资产详情页。
![](https://static001.geekbang.org/infoq/a5/a5af5f48fe9e22f0b2aa63fb4f6582d9.png)
图片-1657261536498
关联需要推送的系统用户。
![](https://static001.geekbang.org/infoq/06/06a5f0243b547aa693798ba0eda5085f.png)
图片-1657261599169
推送
![](https://static001.geekbang.org/infoq/56/56e900a68d12cdbfd6a5ae9a939a4fe1.png)
图片-1657261634409
测试
测试一
直接测试连接:
![](https://static001.geekbang.org/infoq/23/232229208cb1d5a49782f19521d3b191.png)
图片-1657261840628
![](https://static001.geekbang.org/infoq/b9/b9a0024900f8dad7aa83dc8ec7d771b7.png)
图片-1657261894454
测试二
测试用户登录。
授权该系统用户可以登录该资产。
![](https://static001.geekbang.org/infoq/a8/a8b81e5cb8a3eec803c122760375e7ac.png)
图片-1657262041875
![](https://static001.geekbang.org/infoq/17/17a05d34e8d3916ce9155916995271be.png)
图片-1657262073361
评论