jumpserver迁移

柔情只为你懂 2023-01-20 09:55 458阅读 0赞

注意：  
1.`数据库不会直接储存明文密码，所以他需要一个用来加密密码的盐，也就是jumpserver/config.yml里的SECRET_KEY`  
2.录像位置：/opt/jumpserver/data/media/replay  
官方文档：https://docs.jumpserver.org/zh/master/install/upgrade/upgrade/\#\_5  
备份数据库

# 从 jumpserver/config.yml 获取数据库信息
    DB_HOST: 127.0.0.1   # 数据库服务器 IP
    DB_PORT: 3306        # 数据库服务器 端口
    DB_USER: jumpserver  # 连接数据库的用户
    DB_PASSWORD: ******  # 连接数据库用户的密码
    DB_NAME: jumpserver  # JumpServer 使用的数据库
    # mysqldump -h<DB_HOST> -P<DB_PORT> -u<DB_USER> -p<DB_PASSWORD> <DB_NAME> > /opt/<DB_NAME>.sql

关闭jumpserver并修改原jump server目录名

cd /opt/jumpserver
    source /opt/py3/bin/activate
    ./jms stop
    cd /opt
    mv /opt/jumpserver /opt/jumpserver_bak

修改数据库字符集

if grep -q 'COLLATE=utf8_bin' /opt/jumpserver.sql; then
        echo "备份数据库字符集正确";
    else
        cp /opt/jumpserver.sql /opt/jumpserver_bak.sql
        sed -i 's@CHARSET=utf8;@CHARSET=utf8 COLLATE=utf8_bin;@g' /opt/jumpserver.sql
    fi

下载jumpserver-install

cd /opt
    yum -y install wget
    wget https://github.com/jumpserver/installer/releases/download/v2.7.0/jumpserver-installer-v2.7.0.tar.gz
    tar -xf jumpserver-installer-v2.7.0.tar.gz
    cd jumpserver-installer-v2.7.0

修改配置文件

vi config-example.txt
    # 修改下面选项, 其他保持默认
    ### 注意: SECRET_KEY 与旧版本不一致, 加密的数据将无法解密
    # Core 配置
    ### 启动后不能再修改，否则密码等等信息无法解密
    SECRET_KEY=                           # 从旧版本的配置文件获取后填入 (*)
    BOOTSTRAP_TOKEN=                      # 从旧版本的配置文件获取后填入 (*)
    LOG_LEVEL=ERROR
    # SESSION_COOKIE_AGE=86400
    SESSION_EXPIRE_AT_BROWSER_CLOSE=true  # 关闭浏览器后 session 过期
    cp config-example.txt config.txt

使用外置数据库安装

(py3) [root@yQrOeMek jumpserver-installer-v2.7.0]# ./jmsctl.sh install
           ██╗██╗   ██╗███╗   ███╗██████╗ ███████╗███████╗██████╗ ██╗   ██╗███████╗██████╗
           ██║██║   ██║████╗ ████║██╔══██╗██╔════╝██╔════╝██╔══██╗██║   ██║██╔════╝██╔══██╗
           ██║██║   ██║██╔████╔██║██████╔╝███████╗█████╗  ██████╔╝██║   ██║█████╗  ██████╔╝
      ██   ██║██║   ██║██║╚██╔╝██║██╔═══╝ ╚════██║██╔══╝  ██╔══██╗╚██╗ ██╔╝██╔══╝  ██╔══██╗
      ╚█████╔╝╚██████╔╝██║ ╚═╝ ██║██║     ███████║███████╗██║  ██║ ╚████╔╝ ███████╗██║  ██║
      ╚════╝  ╚═════╝ ╚═╝     ╚═╝╚═╝     ╚══════╝╚══════╝╚═╝  ╚═╝  ╚═══╝  ╚══════╝╚═╝  ╚═╝
                                                                       Version:  v2.7.0
    >>> 安装配置 JumpServer
    1. 检查配置文件
    配置文件位置: /opt/jumpserver/config/config.txt
    完成
    2. 配置 Nginx
    配置文件: /opt/jumpserver/config/nginx/cert
    完成
    3. 备份配置文件
    Back up to /opt/jumpserver/config/backup/config.txt.2021-01-31_14-29-58
    完成
    4. 配置网络
    是否需要支持 IPv6? (y/n)  (默认为 n):
    完成
    5. 配置加密密钥
    完成
    6. 配置持久化目录
    修改日志录像等持久化的目录，可以找个最大的磁盘，并创建目录，如 /opt/jumpserver
    注意：安装后不能更改，否则数据库可能会丢失
    文件系统                 容量  已用  可用 已用% 挂载点
    /dev/vda2                504M  188M  291M   40% /boot
    持久化存储目录 (默认为 /opt/jumpserver):
    完成
    7. 配置 MySQL
    是否使用外部 MySQL? (y/n)  (默认为 n): y
    请输入 mysql 的主机地址 (无默认值): 172.18.4.24
    请输入 mysql 的端口 (默认为 3306): 33061
    请输入 mysql 的数据库 (默认为 jumpserver):
    请输入 mysql 的用户名 (无默认值): jumpserver
    请输入 mysql 的密码 (无默认值): Abupdate!@#2021
    完成
    8. 配置 Redis
    是否使用外部 Redis? (y/n)  (默认为 n):
    完成
    >>> 安装配置 Docker
    1. 安装 Docker
    检测到 Docker 版本有更新, 是否更新? (y/n)  (默认为 n):
    完成
    2. 配置 Docker
    修改 Docker 镜像容器的默认存储目录, 可以找个最大的磁盘, 并创建目录, 如 /opt/docker
    文件系统                 容量  已用  可用 已用% 挂载点
    /dev/vda2                504M  188M  291M   40% /boot
    Docker 镜像存储目录 (默认为 /opt/docker):
    完成
    3. 启动 Docker
    Docker version has changed or Docker configuration file has been changed, do you want to restart? (y/n)  (默认为 y):
    完成
    >>> 加载 Docker 镜像
    。。。省略内容
    >>> 安装完成了
    1. 可以使用如下命令启动, 然后访问
    ./jmsctl.sh start
    2. 其它一些管理命令
    ./jmsctl.sh stop
    ./jmsctl.sh restart
    ./jmsctl.sh backup
    ./jmsctl.sh upgrade
    更多还有一些命令, 你可以 ./jmsctl.sh --help 来了解
    3. Web 访问
    http://172.18.4.24:8080
    https://172.18.4.24:8443
    默认用户: admin  默认密码: admin
    4. SSH/SFTP 访问
    ssh admin@172.18.4.24 -p2222
    sftp -P2222 admin@172.18.4.24
    5. 更多信息
    我们的官网: https://www.jumpserver.org/
    我们的文档: https://docs.jumpserver.org/

mkdir -p /opt/jumpserver/core/
    mv /opt/jumpserver_bak/data /opt/jumpserver/core/