一.给所有服务器设置只允许jumpserver机器登录(尽量不要操作)
1.开放堡垒机ssh登录,xxx.xxx.xxx.xxx对应堡垒机ip
iptables -A INPUT -s xxx.xxx.xxx.xxx -p tcp --dport 22 -j ACCEPT
2.拒绝所有机器ssh登录
iptables -A INPUT -p tcp --dport 22 -j REJECT
二. 配置邮箱和创建用户
1. 设置邮箱
1) 网页进入jumpserver-->系统设置-->基本设置 -->(当前站点URL:写当前ip;Email主题前缀:起个邮箱前缀名)
2)网页进入jumpserver-->邮件设置(借助QQ邮箱:https://wx.mail.qq.com/list/readtemplate?name=app_intro.html#/agreement/authorizationCode)
2.用户设置
网页进入jumpserver-->用户管理-->用户列表-->创建
三.资产管理
1.网页进入jumpserver-->资产管理--管理用户(添加主机里面能使用的用户)
2.网页进入jumpserver-->资产管理--资产列表(添加主机)
3.网页进入jumpserver-->资产管理--系统用户