如何在Linux设置JumpServer实现无公网ip远程访问管理界面

文章目录

前言

前言

JumpServer 是广受欢迎的开源堡垒机，是符合 4A 规范的专业运维安全审计系统。JumpServer 帮助企业以更安全的方式管控和登录所有类型的资产，实现事前授权、事中监察、事后审计，满足等保合规要求。

下面介绍如何简单设置即可使本地jump server 结合cpolar 内网穿透实现远程访问jump server 管理界面.

1. 安装Jump server

本文搭建一个jump server 作为演示,通过jump server 官网的Linux 安装方法,开始我们需要安装环境,可以参考官网说明步骤,安装所需的环境:

官网安装方法: https://docs.jumpserver.org/zh/v3/installation/setup_linux_standalone/requirements/

安装环境后.使用一键安装命令,一键安装,接下来等待安装即可,这里简单介绍的是在线安装方式

curl -sSL https://resource.fit2cloud.com/jumpserver/jumpserver/releases/latest/download/quick_start.sh | bash

安装成功后,我们可以看到所有的组建提示启动正常,下面web access 显示了本地访问的地址,端口号为80端口,同时可以看到默认用户名为:admin 和默认密码;admin

2. 本地访问jump server

通过上面看到的本地访问地址,我们打开浏览器,在局域网环境通过上面的局域网地址进行访问,端口80,本机直接使用本机地址访问,这边使用本机地址访问,访问后成功看到了Jump server是登录界面,输入默认的用户名密码即可登录,本地访问测试ok,下面在Linux中安装cpolar 内网穿透工具,实现远程访问

3. 安装 cpolar内网穿透软件

上面我们在本地Linux中安装和启动了jump server服务,并且本地访问ok,下面我们在Linux安装cpolar内网穿透工具,通过cpolar的http公网地址,我们可以很容易实现远程访问jump server,而无需自己注册域名购买云服务器.下面是安装cpolar步骤

cpolar官网地址: https://www.cpolar.com

使用一键脚本安装命令

curl -L https://www.cpolar.com/static/downloads/install-release-cpolar.sh | sudo bash

向系统添加服务

sudo systemctl enable cpolar

启动cpolar服务

sudo systemctl start cpolar

cpolar安装成功后，在浏览器上访问Linux 的9200端口即:【http://局域网ip:9200】，使用cpolar账号登录,登录后即可看到cpolar web 配置界面,结下来在web 界面配置即可

20230130105810

4. 配置Jump server公网访问地址

点击左侧仪表盘的隧道管理——创建隧道，创建一个我们上面http访问方式的80端口隧道!

隧道名称：可自定义命名，注意不要与已有的隧道名称重复
协议：选择http
本地地址：80 (默认端口)
域名类型：免费选择随机域名
地区：选择China vip

点击创建

隧道创建成功后，点击左侧的状态——在线隧道列表,查看所生成的公网地址，有两种访问方式,一种是http 和https,两种方式都可以访问

5. 公网远程访问Jump server

我们使用上面的http公网地址访问,即可成功看到我们Jump server 服务登录管理界面,这样一个公网地址且可以远程访问就创建好了,新地址访问,可能需要重新登录.

6. 固定Jump server公网地址

由于以上使用cpolar所创建的隧道使用的是随机公网地址，24小时内会随机变化，不利于长期远程访问。因此我们可以为其配置二级子域名，该地址为固定地址，不会随机变化【ps：cpolar.cn已备案】

注意需要将cpolar套餐升级至基础套餐或以上，且每个套餐对应的带宽不一样。【cpolar.cn已备案】

登录cpolar官网，点击左侧的预留，选择保留二级子域名，设置一个二级子域名名称，点击保留,保留成功后复制保留的二级子域名名称

保留成功后复制保留成功的二级子域名的名称

登录cpolar web UI管理界面，点击左侧仪表盘的隧道管理——隧道列表，找到所要配置的jump server隧道，点击右侧的编辑

修改隧道信息，将保留成功的二级子域名配置到隧道中

域名类型：选择二级子域名
Sub Domain：填写保留成功的二级子域名

点击更新(注意,点击一次更新即可,不需要重复提交)

更新完成后,打开在线隧道列表,此时可以看到公网地址已经发生变化,地址名称也变成了固定的二级子域名名称的域名

最后,我们使用固定的公网地址访问jump server服务,可以看到出现登录界面,表示访问成功,这样一个固定且永久不变的公网地址就设置好了

发布时间：2023-12-23 09:20:24
http://www.litoo.cn/news/233.html

Redis高并发分布锁实战

Redis分布式锁自己去实现可能会出现几个问题没有在finally显示释放锁，当客户端挂掉了，锁没有被及时删除，这样会导致死锁问题，它这个是需要我们显示的释放锁假如此时我们设置过期时间，但是我们用的是同一个key，就可能出现下一个线程删除上一个线程的锁，但是上一个线程还没有执行完，它这个需要key是不能重复的假如我们既设置了过期时间也指定了不同的key，此时可能因为网络延迟出现上一个线程删除下一个线程的锁，也就是说业务执行的时间超过了锁过期的时间，它这个需要一个锁续命的功能。

编程日记 2024/02/28 09:11:20

Redis是否为单线程？

在深入讨论Redis是否为单线程之前，我们先来了解一下Redis的基本架构。Redis采用了基于内存的数据存储方式，数据存储在内存中，并通过持久化机制将数据定期写入磁盘。客户端：与Redis进行通信的应用程序。Server：负责处理客户端请求、执行命令和管理数据。数据结构：Redis支持多种数据结构，如字符串、列表、哈希表等。事件处理器：用于处理网络事件和命令请求。

编程日记 2024/02/28 09:10:26

MySQL中的高级查询

通过条件查询可以查询到符合条件的数据，但如同要实现对字段的值进行计算、根据一个或多个字段对查询结果进行分组等操作时，就需要使用更高级的查询，MySQL提供了聚合函数、分组查询、排序查询、限量查询、内置函数以实现更复杂的查询需求。接下来将针对这些高级查询的知识进行讲解。

编程日记 2024/02/24 08:33:50

shell脚本实现Mysql分库分表备份

12张图把分库分表讲的明明白白！阿里面试：我们为什么要分库分表。

编程日记 2024/02/23 08:41:17

ubuntu20.04安装实时内核补丁PREEMPT_RT

下载实时内核补丁，我下载patch-5.15.148-rt74.patch.sign和patch-5.15.148-rt74.patch.xz。通过以下指令看具体报错并输出日志到make.log：make -j1 deb-pkg 2>&1 | tee ~/make.log。比较幸运没遇到问题，重启进入后，启动页面没有变化，还是进入ubuntu，但是查看内核版本已经自动变到5.15.148。我下载linux-5.15.148.tar.xz和linux-5.15.148.tar.sign。

编程日记 2024/02/23 08:40:54

如何使用 img 文件在 VirtualBox 中创建虚拟机？

在虚拟化环境中，.img 格式的磁盘映像文件是常见的分发形式。如果您想在 VirtualBox 中使用这样的映像文件创建虚拟机，以下是详细的步骤和命令示例。

编程日记 2024/02/22 08:58:12

mysql中文首字母排序查询

MySQL中的排序涉及到字符集和排序规则。默认情况下，MySQL按照ASCII码对字符进行排序，数字>字母>中文。但是，特殊字符（非字母、数字、中文）的排序需要一些额外处理。匹配到非字母数字中文的内容，做排序，字母数字中文为null，排序优先级最高，排在上面。为什么用HEX()函数做十六进制编码？因为中文用常规的正则不能匹配到结果。试过SUBSTRING、LEFT等，都不能完美实现多中文的首字母排序。为什么要把字母数字中文放在一起匹配？因为处理复杂度会更高。这样可以处理更复杂的排序需求。

编程日记 2024/02/20 22:31:36

Linux 目录磁盘满了，怎么查找大文件

如果你不确定某个文件或目录的用途，最好先进行调查或咨询专业人士，而不是直接删除它们。，这是一个基于文本的磁盘使用分析器，非常适合于查找大文件。如果它没有预装，你可以通过你的包管理器安装它（例如，在Ubuntu上使用。会分析根目录的磁盘使用情况，并提供一个交互式界面来浏览最大的文件和目录。请注意，运行这些命令可能需要一些时间，因为它们会检查许多文件。）磁盘满了，你可以使用以下方法来查找占用空间最大的文件和目录。这个命令会搜索根目录下所有的文件，并显示它们的大小。为了找到最大的文件，你可以使用。

编程日记 2024/02/19 20:50:57

IP定位技术助力网络安全保护

当网络遭受DDoS攻击时，通过IP定位技术，可以迅速确定攻击源头的地理位置，进而采取相应的防御措施，如屏蔽攻击源IP地址等。随着技术的不断进步和应用场景的不断拓展，IP定位技术将在网络安全保护领域发挥更加重要的作用，为网络空间的安全稳定提供有力保障。例如，网络管理员可以根据IP定位结果，将恶意IP地址列入黑名单，阻止其访问网络，从而避免潜在的安全威胁。IP定位技术是一种基于IP地址的地理位置定位技术，通过分析IP地址的归属地信息，可以精确地确定网络用户的地理位置，从而实现对网络流量的有效监控和管理。

编程日记 2024/02/19 20:50:32

Linux CentOS系统安装SQL Server并结合内网穿透实现公网访问本地数据

简单几步实现在Linux centos环境下安装部署sql server数据库，并结合cpolar内网穿透工具，创建安全隧道将其映射到公网上，获取公网地址，实现在外异地远程连接家里/公司的sqlserver数据库，而无需公网IP，无需设置路由器，亦无需云服务器。

编程日记 2024/02/19 20:49:01

如何在 Debian 12 上安装 Microsoft SQL Server？

在安装 Microsoft SQL Server 之前，我们需要确保系统是最新的，并安装一些必要的软件和依赖项。以下是详细的步骤：这将更新软件包列表并升级已安装的软件包。这将安装 curl 用于下载文件，gnupg 用于导入 GPG 密钥，以及 apt-transport-https 用于通过 HTTPS 访问软件包。

编程日记 2024/02/18 22:53:30

使用redis-insight连接到服务器上的redis数据库

我们现在虽然安装好了redis数据库，但是外界是连接不到的，我们需要打破这个限制！设置完之后，可以按以下图的命令查看，redis的密码是不是起作用了。的更改，并退出编辑器。在网上下载好redis-insight的客户端，打开。默认情况下，它可能被设置为只监听本地连接，如。这允许在没有进行身份验证的情况下接受外部连接。(3)为了增强安全性，强烈建议设置访问密码。三、使用redis-insight连接数据库。1.查找redis的配置文件。指令，并确保将其设置为。替换为你自己的强密码。

编程日记 2024/02/16 20:32:27

Linux 别名命令：如何创建和使用 Linux 别名

别名 my-update 等同于 sudo apt-get update && sudo apt-get upgrade alias my-update = 'sudo apt-get update && sudo apt-get upgrade'使用my-update命令快速更新和升级系统软件包。

编程日记 2024/02/09 09:30:41

linux docker 部署mysql8以上版本时弹出Access denied for user root @ localhost (using password: YES)的解决方案

mysql8登录第一次遇到MYSQL_ROOT_PASSWORD时会自动把该密码尽兴登录，生成一个秘钥放在mysql的数据文件里面，命令里带的MYSQL_ROOT_PASSWORD密码是个参数，除了第一次运行mysql带上会设置密码生成秘钥，其他次启动而不是设置mysql的密码，而是作为参数去验证这个最初的秘钥是否核对正确，于是我进入挂载的data目录，发现我的猜想是对的。通过docker将服务部署完后，navicat连接报错，密码错误，于是我尝试进入mysql容器登录发现也报错。

编程日记 2024/02/08 18:08:55

mysql清空表数据后如何让自增ID仍从1开始

2）、可以对自增ID进行重排，使自增ID仍从1开始计算。

编程日记 2024/02/07 09:09:56

数据湖Paimon入门指南

如果用户建表时指定'merge-engine' = 'partial-update'，那么就会使用部分更新表引擎，可以做到多个 Flink 流任务去更新同一张表，每条流任务只更新一张表的部分列，最终实现一行完整的数据的更新，对于需要拉宽表的业务场景，partial-update 非常适合此场景，而且构建宽表的操作也相对简单。这种方式的成本相对较高，同时官方不建议这样使用，因为下游任务在 State 中存储一份全量的数据，即每条数据以及其变更记录都需要保存在状态中。流式查询将不断产生最新的更改。

编程日记 2024/02/05 08:46:01

Linux 磁盘空间占用率100%的排查

max-size 最大数值， max-file 最大日志数，但一两个容器还好，但是如果有很多容器需要管理，这样就很不方便了，最好还是可以统一管理（全局修改）结果显示多条如下数据，这里最关键的指标就是使用百分比，这个值较高一般需要处理，或者明确知道自己项目或工作目录是哪个，就只要找对应的位置去处理即可。/var/lib/docker/overlay2 【文件系统】基于容器文件系统保存的数据会写到本机的此目录下，进行限制，以减少日志文件对存储空间的占用，以下配置分别为日志文件最大容量、最大日志文件数。

编程日记 2024/02/04 09:53:28

chatchat部署在ubuntu上的坑

2. 安装后把代理关闭,全局的代理改为手动,重新打开一个新的控制台。1. 安装前要开代理,注意要下载很多东西,流量大。

编程日记 2024/02/03 10:52:45

基于SQL数据库的大模型RAG实现

检索增强生成 (RAG) 涉及从外部数据库获取当前或上下文相关信息，并在请求大型语言模型 (LLM) 生成响应时将其呈现给大型语言模型 (LLM) 的过程。这种方法有效地解决了生成不正确或误导性信息的问题。你能够存储专有业务数据或全局知识，并使你的应用程序能够在响应生成阶段为 LLM 检索此数据。

编程日记 2024/02/02 15:05:48

MySQL运行在docker容器中会损失多少性能

自从使用docker以来，就经常听说MySQL数据库最好别运行在容器中，性能会损失很多。一些之前没使用过容器的同事，对数据库运行在容器中也是忌讳莫深，甚至只要数据库跑在容器中出现性能问题时，首先就把问题推到容器上。

编程日记 2024/02/02 14:07:43

解决Linux环境下gdal报错：ERROR 4: `/xxx.hdf‘ not recognized as a supported file format.

题外话：我发现linux系统和Windows系统下面，库的版本是有差异的。比如我的本机Windows上装的是gdal3.2.3和numpy1.19.1，linux服务器上装的却是gdal3.0.2和numpy1.21.5。这个是很常见的回复，网上许多回答都说低版本的 gdal 不支持 hdf5，让你重装高版本的gdal。我之前用pip安装了whl，暴力装上了，但用的时候就会有问题。安装了不冲突的gdal之后，就成功打开文件啦~一开始我是抱着试试的心态，用conda，不用pip，重新安装了一下我的gdal。

编程日记 2024/01/30 14:36:06

Mysql大数据量分页优化

之前有看过到mysql大数据量分页情况下性能会很差，但是没有探究过它的原因，今天讲一讲mysql大数据量下偏移量很大，性能很差的问题，并附上解决方式。

编程日记 2024/01/29 17:55:30

VMware中CentOS 7解决网络问题

在 VMware 中使用 CentOS 7 中使用 ping www.baidu.com 出现未知的名称和服务的问题

编程日记 2024/01/29 17:54:59

docker 安装mongodb 数据库

编程日记 2024/01/26 12:30:29

oracle data block , extent 和segment区别

总结来说，Data block是数据库中最小的逻辑存储单位，用于存储实际的数据记录；Extent是由若干个连续的Data blocks组成的区域，表示一段连续的存储空间；data block是数据库中最小的逻辑存储单元。当数据库的对象需要更多的物理存储空间时，连续的data block就组成了extent . 一个数据库对象拥有的所有extents被称为该对象的segment.Data block、extent和segment是数据库中不同层次的数据存储和管理单位，它们各自具有不同的功能和特点。

编程日记 2024/01/24 10:38:37

Linux 服务器 CPU 详细信息查看、物理 CPU 以及逻辑 CPU

当两个线程都同时需要某一个资源时,其中一个要暂时停止,并让出资源,直到这些资源闲置后才能继续,因此超线程的性能并不等于两颗CPU的性能。超线程技术就是利用特殊的硬件指令,把两个逻辑内核模拟成两个物理芯片,让单个处理器都能使用线程级并行计算,进而兼容多线程操作系统和软件,查看CPU详细得知,服务器共有16个核心,物理CPU个数为 4,证明单个物理CPU上集成了4个核心处理器。日常我们所说的CPU核数指的是物理CPU上存在几个核心处理器或者核心处理单元总和（排除超线程技术）Linux内核支持关闭超线程技术。

编程日记 2024/01/23 11:01:35

浅谈ARM嵌入式中的根文件系统rootfs

这里设置 console 为 ttymxc0，因为 linux启动以后 I.MX6ULL 的串口 1 在 linux 下的设备文件就是/dev/ttymxc0，在 Linux 下，一切皆文件。/dev/mmcblk1、/dev/mmcblk0p1、/dev/mmcblk0p2、/dev/mmcblk1p1 和/dev/mmcblk1p2 这样的文件，其中/dev/mmcblkx(x=0~n)表示 mmc 设备，而/dev/mmcblkxpy(x=0。有这个“根”，其他的文件系统或者软件就别想工作。

编程日记 2024/01/22 16:07:14