jumpserver 用户,系统用户和管理用户 普通用户和特权用户 区别
前言
现在很多公司都有在用Jumpserver跳板机
有很多人一直对jumpserver的各种用户还不是很了解
当你了解了这几个概念了之后,就能更好的灵活的运用到分配权限当中去。
下面我们一个一个的说。
先上一副图:哈哈 画图技术有限。
一、Jumpserver的用户
1,所有权限的统一入口
2,这个用户指堡垒机账号
3,能用这个账号登录web页面,这个是admin登录进来的界面。
这个是开发,测试,其他人登录进来看到的界面。
4,能用这个账号登录命令行界面
1.1 admin 管理员用户
这个用户是最大权限的用户了。
可以增删改查平台上面的任何一个地方。
比如:增删改查用户
增删改查资产
增删改查授权规则
就是一个大老板的存在,一般都是掌握在运维手里的。
1.2 普通用户(web登录)
这个是指可以登录到web界面的普通用户。
比如:开发,测试,审计......人员。
这个用户只有查看资产的一些权限。
二、WEB界面里面的管理用户
2.12版本叫 特权用户。
1,这个管理用户是存在于资产服务器上面的用户。就相当于你服务器上面的超级用户。
2,这个用户是给Jumpserver系统平台用的,jumpserver会用这个用户去服务器上面拿到服务器的一些信息。
比如:cpu,内存,硬盘,型号等等。所以说这个用户的权限要大。
3,jumpserver还会用这个用户去帮你在服务器上面创建系统用户。
4,这个用户你必须要先在你的服务器上面创建好。
这个用户你可以用root,但是root的权限太大了。
你可以在服务器上面创建一个普通用户,然后给这个普通用户sudo权限就行。 `NOPASSWD: ALL` sudo 权限的用户
三、WEB界面里面的系统用户
2.12版本现在叫普通用户
1,这个用户就相当于你服务器上面的普通用户。
2,最终开发,测试...登录到服务器上面的用户就是这个用户。
3,这个用户你可以不用先在服务器上面创建好。管理用户会帮你去创建的。
四、整体解释运用
演示版本2.12.1
1,新来一个开发叫,吴彦祖,他需要服务器1.1.1.1 2.2.2.2的权限。
2,用admin登录到web 界面,新建wuyanzu用户。然后吴彦祖就可以登录到web界面了。
3,创建资产
首先得给资产创建管理用户,我这个截图是2.12版本的,所以叫特权用户。
这个用户必须在服务器上面存在
然后就可以创建资产了。我们需要特权用户(管理用户)选择我们上面创建的。
4,我们创建好了资产了之后就需要把资产授权给吴彦祖,让她有权限去登录服务器。
创建授权之前我们需要创建一个系统用户,这个系统用户是真正登录到1.1.1.1 2.2.2.2上面的用户。
这个用户可以不用手动在服务器上面创建。
然后我们就可以去创建授权规则了,也就是一个把两台服务器授权给吴彦祖的规则。
你可以把授权给一个用户或者一个用户组,资产或者一个资产组。
5,这样我们就完成了授权。这样吴彦祖就有1.1.1.1 2.2.2.2服务器的登录权限了。
水平有限!
抱拳 抱拳 抱拳!!! 望各位大佬提出意见!!!
jumpserver 用户,系统用户和管理用户 普通用户和特权用户 区别的更多相关文章
- WordPress的用户系统总结
原文发表自我的个人主页,欢迎大家訪问~转载请保留本段,或注明原文链接:http://www.hainter.com/wordpress-user-module keyword:WordPress,用户 ...
- 《小猪CMS(PigCms)多用户微信营销服务平台系统V6.1完美破解至尊版带微用户管理CRM+微信支付》
<小猪CMS(PigCms)多用户微信营销服务平台系统V6.1完美破解至尊版带微用户管理CRM+微信支付> 之前发布了不少微赢的多用户微信网站源码,今天为我的小伙伴们准备的是功能非常强悍, ...
- Linux系统下用户与组的管理
Linux系统下用户与组的管理 一.用户及组基本概述 Linux 系统上,用户管理是基于用户名和密码的方式进行资源的分配. 1.uid(用户身份标识) (1)root用户 uid为0 (2)普通用户: ...
- Linux 的基本操作(系统用户及用户组的管理)
[认识/etc/passwd和/etc/shadow] 这两个文件可以说是linux系统中最重要的文件之一.如果没有这两个文件或者这两个文件出问题,则你是无法正常登录linux系统的. /etc/pa ...
- Linux系统用户与属组管理(3)
好了,终于要到了管理 Linux 账号的时刻了,对于 Linux 有一定的熟悉度之后,再来就是要管理连上 Linux 的账号问题了,这个账号的问题可大可小,大到可以限制他使用 Linux 主机的各项资 ...
- Linux学习笔记06—系统用户及用户组的管理
一.认识/etc/passwd和/etc/shadow 1./etc/passwd 由 ‘:’ 分割成7个字段,每个字段的具体含义是: 用户名 存放账号的口令:现在存放在/etc/shadow下,在这 ...
- 接口管理功能全面增强!EOLINKER EPC 5.0.9版本更新:支持LDAP用户系统、加入更多项目统计图表、强化测试/自动化测试功能等
EOLINKER EPC(Enterprise Private Cloud 企业私有云产品)已于近期发布5.0.9版本:界面全面改版.支持LDAP用户系统.加入更多项目统计图表.强化测试/自动化测试功 ...
- Nodejs之MEAN栈开发(八)---- 用户认证与会话管理详解
用户认证与会话管理基本上是每个网站必备的一个功能.在Asp.net下做的比较多,大体的思路都是先根据用户提供的用户名和密码到数据库找到用户信息,然后校验,校验成功之后记住用户的姓名和相关信息,这个信息 ...
- linux中用户、组的管理(密码管理、权限管理及其修改用户、组)(转)
process(进程) 1 计算资源 权限 用户(获取资源或服务的凭证或标识) 用户,容器,关联权限:用户组(标识符),方便地指派权限 2 用户.组.权限 安全上下文(secure context ...
随机推荐
- Comparison of Laser SLAM and Visual SLAM
Comparison of Laser SLAM and Visual SLAM 目前,SLAM技术广泛应用于机器人.无人机.无人机.AR.VR等领域,依靠传感器可以实现机器的自主定位.测绘.路径规划 ...
- GVS案例分享|乘新时代姑苏舫号,体验匠心智能控制
水,是苏州的灵魂,串起苏州的古与今.动与静.金鸡湖景区位于苏州工业园区,总面积11.5平方公里,其中水域面积7.4平方公里. 新时代姑苏舫号,是金鸡湖景区极具苏式特征且规格超高的游览船型.船体分为上下 ...
- 【题解】T749 localmaxima
# T749 localmaxima 权限限制没有超链接 题目描述 Description 给出一个排列,若其中一个数比它前面的数都大,则称为localmaxima数,求一个随机排列中localmax ...
- VBS脚本编程(6)——对象的创建与调用
对象:严格的说,对象是复杂数据和程序结构在内存中的表现,只有在程序运行时才存在.包含有方法和属性. 对象的创建及用法 1. Set 语句 将对象引用赋给一个变量或属性,或者将对象引用与事件关联. Se ...
- 详解 DNS 解析
背景 前面讲了域名.IP,那么还缺少一个主角,就是 DNS 这些都是网络中最最最基础的,也是最最最重要的概念,很有必要深入学习下 所有素材均来自:https://www.bilibili.com/vi ...
- 图解 Redis | 差点崩溃了,还好有主从复制
大家好,我是小林哥,又来图解 Redis 啦. 我在前两篇已经给大家图解了 AOF 和 RDB,这两个持久化技术保证了即使在服务器重启的情况下也不会丢失数据(或少量损失). 不过,由于数据都是存储在一 ...
- Redis在linux系统中的优化
通常来看,Redis开发和运维人员更加关注的是Redis本身的一些配置优化,例如AOF和RDB的配置优化.数据结构的配置优化等,但是对于操作系统是否需要针对Redis做一些配置优化不甚了解或者不太关心 ...
- centos8添加中文语言包
centos8添加中文语言包 系统:centos8 查看: [root@centos8]# locale -a 不支持中文包,按照centos7的方式安装:yum install kde-l10n-C ...
- 7、openstack安装
1.openstack配置架构图: 2.主机设置: (1)两台主机名分别是controller和compute1: hostnamectl set-hostname controller hostna ...
- 9、解决mstsc卡顿的问题:
1.同时按住"win+r"键调出"运行",在方框内输入"cmd"后点击"确定"打开dos窗口: 2.在dos中输入&qu ...