如何解决纳管资产的网段与 JumpServer 后台服务器 Docker 网段重复？

た入场券 2024-03-27 10:59 51阅读 0赞

> 官网地址：[JumpServer - 开源堡垒机 - 官网][JumpServer - _ -]
> 
> 在线电话：400-052-0755
> 
> 技术支持：[JumpServer 技术咨询][JumpServer]

--------------------

### 概述 ###

JumpServer 后台是基于 Docker 运行的，Docker0 默认网段可能会与云资产使用的默认网段相冲突；容器实际所在网络，JumpServer 默认配置为 192.168.250.0/24 网段，可能会与云资产使用的默认网段相冲突；纳管的资产网段与JumpServer 服务器的网段发生变化，可能会导致该资产无法通过其他连接方式连接。本文主要介绍如果发生以上情况，如何进行解决？

### 解决方式 ###

### 一、Docker0 网段冲突 ###

在已经运行的环境中修改的时候，先关闭 JumpServer 服务。  
修改 Docker0 的默认网段是，需要查看是不是与纳管的其他资产的默认网段冲突。  
打开 daemon.json，默认位置位于 /etc/docker/daemon.json。  
在首行添加如下所示：

{
    "bip":"192.168.100.1/24"   #192.168.100.1是您想要修改的网段，切勿与宿主机同网段，不可以用192.168.100.0，原因为子网第一位不可占用
    }

重启 Docker 容器

systemctl restart docker

重新启动 JumpServer 即可。

### 二、容器所在网络冲突 ###

在已经运行的环境中修改的时候，先关闭 JumpServer 服务。

jmsctl down

修改 JumpServer 的配置文件 config.txt，默认位置位于 /opt/jumpserver/config/config.txt。

![24e5657495f5896a9a1f577b94580a74.png][]

修改完成后重新启动 JumpServer 服务。

启动后可查看。

![3f6e723acb30a45f9d5661af35c0d202.png][]

[JumpServer - _ -]: https://jumpserver.org/
[JumpServer]: https://jinshuju.net/f/sQ91MK
[24e5657495f5896a9a1f577b94580a74.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/2a214f29746742a3809d72470cd881c1.png
[3f6e723acb30a45f9d5661af35c0d202.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/7494162a3ab0436eb2aa7a459b98a735.png