单独组件部署的jumpserver备份与迁移-2.4.0

淡淡的烟草味﹌ 2023-01-20 09:56 480阅读 0赞

*  注意事项：请不要跨版本迁移数据库
 *  升级及迁移请保持 SECRET\_KEY 与旧版本一致, 否则会导致数据库加密数据无法解密
 *  SECRET\_KEY：数据库不会直接储存明文密码，所以他需要一个用来加密密码的盐，也就是jumpserver/config.yml里的SECRET\_KEY
 *  所用主机：172.18.4.24（jumpserver服务器：公司内网服务器），192.168.174.220（新服务器：个人虚拟机），测试jumpserver服务器迁移到新服务器
 *  1.备份数据

mysqldump -uroot -p jumpserver > /opt/jumpserver.sql
    录像位置：/opt/jumpserver/data/media/replay

*  2.数据迁移

登录新的服务器，拷贝 jumpserver 和 jumpserver.sql 到 /opt 目录，可以使用scp或者其他方式
    例如使用scp命令格式：
    scp -r root@jumpserver_ip:/opt/jumpserver /opt/
    scp -r root@jumpserver_ip:/opt/jumpserver.sql /opt/

*  3.配置新服务器

yum -y install wget gcc epel-release git
    yum -y install mariadb mariadb-devel mariadb-server MariaDB-shared redis
    systemctl enable redis mariadb
    systemctl start redis mariadb
    mysql -uroot
    create database jumpserver default charset 'utf8' collate 'utf8_bin';
    grant all on jumpserver.* to 'jumpserver'@'127.0.0.1' identified by 'weakPassword'; 这里创建数据库应用的账户密码建议与 jumpserver/config.yml 里面的数据库信息一致
    use jumpserver;
    source /opt/jumpserver.sql;
    quit

*  4.新服务器安装其他环境

yum -y install python36 python36-devel
    cd /opt
    python3.6 -m venv py3
    source /opt/py3/bin/activate
    cd /opt/jumpserver/requirements
    yum -y install $(cat rpm_requirements.txt)
    pip install wheel
    pip install --upgrade pip setuptools
    pip install -r requirements.txt
    cd /opt/jumpserver
    ./jms start -d

*  5.安装其他组件

cd /opt
    yum -y install wget git
    git clone --depth=1 https://github.com/jumpserver/setuptools.git
    cd setuptools
    cp config_example.conf config.conf
    vi config.conf

![d62aeeaaeb326f963133c6d7d92ba5c1.png_align_left_display_inline_height_537_margin_5BobjectObject_5D_originHeight_537_originWidth_681_status_done_style_none_width_681][]

安装docker
    sh scripts/install_docker.sh
    安装koko
    sh scripts/install_koko.sh
    安装Guacamole
    sh scripts/install_guacamole.sh
    cd /opt wget https://github.com/jumpserver/lina/releases/download/v2.4.0/lina-v2.4.0.tar.gz
    tar -xf lina-v2.4.0.tar.gz
    mv lina-v2.4.0 lina

*  安装完成后使用docker ps -a命令查看下容器是否启动成功，如果有启动失败，则使用如下命令重新启动

例如koko：
    docker run --name jms_koko -d \
     -p 2222:2222 \
     -p 127.0.0.1:5000:5000 \
     -e CORE_HOST=http://192.168.244.144:8080 \
     -e BOOTSTRAP_TOKEN=zxffNymGjP79j6BN \
     -e LOG_LEVEL=ERROR \
     --privileged=true \
     --restart=always \
     jumpserver/jms_koko:v2.4.0

*  下载 Luna 组件

cd /opt wget https://github.com/jumpserver/luna/releases/download/v2.4.0/luna-v2.4.0.tar.gz
    tar -xf luna-v2.4.0.tar.gz
     mv luna-v2.4.0 luna

*  安装nginx

sh scripts/install_nginx.sh
     chown -R nginx:nginx luna
    chown -R nginx:nginx lina

*  修改redis配置

vi /etc/redis.conf
    bind 0.0.0.0
    requirepass weakPassword # redis 连接密码
    systemctl restart redis

[d62aeeaaeb326f963133c6d7d92ba5c1.png_align_left_display_inline_height_537_margin_5BobjectObject_5D_originHeight_537_originWidth_681_status_done_style_none_width_681]: /images/20221021/a6d88a8d0ce74e62aaf483ec2f22a86b.png