运维管理 ·

webterminal 堡垒机平台安装使用实战

webterminal堡垒机平台安装使用实战

作为合格的运维铲屎官,将无论是windows服务器还是Linux服务器还是交换机设备等进行一站式管理起来,并对用户行为进行实时监控审计,有效避免删库跑路事件发生!对不规范的操作行为说不!在有限的预算甚至是没有预算的情况下搭建一个有效的管理运维平台是每个运维从业人员的痛!
如果公司没有足够的预算去购买商业堡垒机,甚至没有预算,那么webterminal将会是您最佳的选择。Webterminal旨在为中小型企业提供一套完整的运维审计堡垒机功能。目前webterminal支持ssh、sftp、rdp、telnet、vnc协议设备,支持web版本及调用客户端常用远程管理工具(xshell、securecrt、mstsc)调用!目前webterminal已完全媲美商业堡垒机的体验!无论你使用Mac、windows还是Linux,都能进行方便的连接至指定的服务器!
由于webterminal基于多种语言(c、python、go等)开发的,在Linux上配置编译安装环境比较复杂,出错几率比较大,部署成功率比较低,作者提供了预编译好的docker镜像,以免除安装之痛!建议大家通过docker的形式来部署此系统。。。
以下以centos 7 为例进行安装及配置:
系统版本

系统 IP:192.168.56.103
系统环境:在Oracle VM VirtualBox平台上搭建的虚拟机

1、安装 docker-ce

这里设置阿里云docker加速器:可自行免费申请 https://cr.console.aliyun.com/cn-hangzhou/mirrors

使用 网易镜像 docker镜像加速, 需要先注册登录上,才能打开此站点
https://c.163.com/hub#/m/home/
docker详细安装方法与镜像加速,请查看 本人另一个文章: Cenots7.6 安装部署 Docker 环境 点击打开

配置镜像加速器
您可以通过修改daemon配置文件/etc/docker/daemon.json来使用加速器

2、安装项目

https://github.com/jimmy201602/webterminal 项目地址
国外用户拉取项目(docker pull webterminal/webterminal)
中国用户拉取项目,阿里云镜像时间取决于网络环境请耐心等待,镜像大小为2G左右

启动运行项目

访问项目

3、配置项目

使用默认的账号密码登录

webtermin,fooher.com

会提示我们安装助手、点击Download、下载

webtermin,fooher.com

下载成功后,点击安装,按照默认一路回车进行安装

webtermin,fooher.com

默认的安装路径

其实 webterminal 是通过ssh来连接服务器的,因此,我们需要先给服务器增加凭证

webtermin,fooher.com

正确的填写可以连接主机的账户和密码

webtermin,fooher.com

添加成功

webtermin,fooher.com

凭证添加好后,在添加服务器

webtermin,fooher.com

选择相对应的凭证、IP地址一栏一定要正确填写需要连接服务器的IP

webtermin,fooher.com

添加成功

webtermin,fooher.com

新增服务器组

这个服务器组的增加,是为了便于账号和服务器挂钩的

webtermin,fooher.com

把相对应的服务器添加在同一个组
同一个服务器可以在不同的服务器组中

webtermin,fooher.com

然后新增用户

webtermin,fooher.com

正确设置用户的信息
webtermin,fooher.com

添加成功

webtermin,fooher.com

最后,通过权限列表,把用户和服务器关联起来

webtermin,fooher.com

先选择用户

webtermin,fooher.com

可以通过每个权限前面的√来选择
webtermin,fooher.com

记得选择服务器组
webtermin,fooher.com

注销admin
使用新创建的用户登录

webtermin,fooher.com

登录

webtermin,fooher.com

点击服务器-->连接

webtermin,fooher.com

在页面右边,就会连接上测试的服务器

webtermin,fooher.com

查看日志信息

webtermin,fooher.com

Kill按钮,就是可以把一个正在远程的用户给踢掉

webtermin,fooher.com

点击重播按钮,可以查视频监控
webtermin,fooher.com

点击播放按钮、即可观看

点击命令按钮
可以查看输入的命令

webtermin,fooher.com

点击文件管理按钮、可以在服务器和本机,直接拉取文件

webtermin,fooher.com

文件上传中

webtermin,fooher.com

上传成功

webtermin,fooher.com
查看使用webterminal连接服务器时,服务器的登录用户情况

输入命令 w

输入命令 w

17:48:13 up 39 min, 3 users, load average: 0.58, 0.30, 0.43
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
root pts/0 192.168.56.1 17:11 5.00s 0.09s 0.00s w
root pts/1 192.168.56.1 17:18 26:37 0.04s 0.04s -bash
root pts/2 172.17.0.2 17:48 3.00s 0.02s 0.02s -bash

修改用户密码

1、管理员修改

用户列表-->更新用户信息

webtermin,fooher.com

webtermin,fooher.com

2、普通用户修改密码

登录后,在界面的右上角

webtermin,fooher.com

webtermin,fooher.com

F&Q:

0、如果之前有安装过旧版本的助手,请手动卸载,在安装新的助手

webtermin,fooher.com

1、我这边更新了助手后还是提示我要更新,狼哥远程我的电脑后,操作步骤如下:

重新在common目录下pull下

2、修改默认的调取工具

Xshell确保本机有安装xshell工具
修改 C:\Program Files (x86)\webterminal helper 目录下的config.ini
修改内容如下:path路径需修改为你真实的安装路径

webtermin,fooher.com

webtermin,fooher.com

webtermin,fooher.com

webtermin,fooher.com

SecureCRT 确保本机有安装SecureCRT 工具
修改C:\Program Files (x86)\webterminal helper目录下的config.ini
修改内容如下:path路径需修改为你真实的安装路径

webtermin,fooher.com

webtermin,fooher.com

webtermin,fooher.com

3、连接windows服务器

webtermin,fooher.com

webtermin,fooher.com

评论已关闭