如何解决纳管资产的网段与 JumpServer 后台服务器 Docker 网段重复？

概述

JumpServer 后台是基于 Docker 运行的，Docker0 默认网段可能会与云资产使用的默认网段相冲突；容器实际所在网络，JumpServer 默认配置为 192.168.250.0/24 网段，可能会与云资产使用的默认网段相冲突；纳管的资产网段与 JumpServer 服务器的网段发生变化，可能会导致该资产无法通过其他连接方式连接。本文主要介绍如果发生以上情况，如何进行解决？

解决方式

一、Docker0 网段冲突

在已经运行的环境中修改的时候，先关闭 JumpServer 服务。修改 Docker0 的默认网段是，需要查看是不是与纳管的其他资产的默认网段冲突。打开 daemon.json，默认位置位于 /etc/docker/daemon.json。在首行添加如下所示：

{"bip":"192.168.100.1/24"   #192.168.100.1是您想要修改的网段，切勿与宿主机同网段，不可以用192.168.100.0，原因为子网第一位不可占用}

重启 Docker 容器

systemctl restart docker

重新启动 JumpServer 即可。

二、容器所在网络冲突

在已经运行的环境中修改的时候，先关闭 JumpServer 服务。

jmsctl down

修改 JumpServer 的配置文件 config.txt，默认位置位于 /opt/jumpserver/config/config.txt。

图片

修改完成后重新启动 JumpServer 服务。

启动后可查看。

图片-1662367221614