JumpServer 堡垒机对接 Elasticsearch 集群存储命令

╰半橙微兮° 2024-03-27 10:59 81阅读 0赞

> 官网地址：[JumpServer - 开源堡垒机 - 官网][JumpServer - _ -]
> 
> 在线电话：400-052-0755
> 
> 技术支持：[JumpServer 技术咨询][JumpServer]

--------------------

### 1. 为什么对接 Elasticsearch ###

JumpServer 堡垒机默认配置把命令存储在数据库的「terminal\_command」表，在管理大规模资产数量场景中相应的也会记录更多的命令条目，在这种场景下直接查询数据库获取数据会导致页面有卡顿现象，同时在也不利于归档整理和分类。为了解决上述问题 JumpServer 堡垒机支持将命令存储记录到 Elasticsearch 集群，命令存储在 Elasticsearch 也支持按天创建索引方便整理和归档。

### 2. JumpServer 堡垒机对接 Elasticsearch 步骤 ###

#### 2.1 环境说明 ####

<table> 
 <tbody> 
  <tr> 
   <td> <p>用途</p> </td> 
   <td> <p>IP地址</p> </td> 
   <td> <p>软件版本</p> </td> 
  </tr> 
  <tr> 
   <td> <p>JumpServer</p> </td> 
   <td> <p>10.1.11.31</p> </td> 
   <td> <p>7.17.7</p> </td> 
  </tr> 
  <tr> 
   <td> <p>Elasticsearch</p> </td> 
   <td> <p>10.1.11.32</p> </td> 
   <td> <p>v2.8.1</p> </td> 
  </tr> 
 </tbody> 
</table>

备注：测试环境中 Elasticsearch 为单机环境。

#### 2.2 Elasticsearch 安装配置 ####

#安装 java
    [root@es-node1 ~]# yum -y install java
    
    #添加 Elasticsearch 源
    [root@es-node1 ~]# rpm --import https://artifacts.elastic.co/GPG-KEY-elasticsearch[root@es-node1 ~]# cat >> /etc/yum.repos.d/elk.repo << EOF
    [elasticsearch]
    name=Elasticsearch repository for 7.x packages
    baseurl=https://artifacts.elastic.co/packages/7.x/yum
    gpgcheck=1
    gpgkey=https://artifacts.elastic.co/GPG-KEY-elasticsearch
    enabled=0
    autorefresh=1
    type=rpm-md
    EOF
    
    #安装 Elasticsearch
    [root@es-node1 ~]# yum -y install elasticsearch --enablerepo=elasticsearch
    
    #配置 Elasticsearch
    [root@es-node1 ~]# grep -Ev “#|$” /etc/elasticsearch/elasticsearch.yml
    cluster.name: jms-cluster
    node.name: es-node01
    path.data: /var/lib/elasticsearch
    path.logs: /var/log/elasticsearch
    network.host: 10.1.11.32
    http.port: 9200
    discovery.seed_hosts: [“10.1.11.32”]
    cluster.initial_master_nodes: [“10.1.11.32”]
    
    #启动 Elasticsearch 服务
    [root@es-node1 ~]# systemctl enable elasticsearch
    [root@es-node1 ~]# systemctl start elasticsearch
    
    #访问 Elasticsearch 服务
    [root@es-node1 ~]# curl http://10.1.11.32:9200{
    “name” : “es-node01”,
    “cluster_name” : “jms-cluster”,
    “cluster_uuid” : “w_wbn7GHQWybqg40Swff7w”,
    “version” : {
    “number” : “7.17.7”,
    “build_flavor” : “default”,
    “build_type” : “rpm”,
    “build_hash” : “78dcaaa8cee33438b91eca7f5c7f56a70fec9e80”,
    “build_date” : “2022-10-17T15:29:54.167373105Z”,
    “build_snapshot” : false,
    “lucene_version” : “8.11.1”,
    “minimum_wire_compatibility_version” : “6.8.0”,
    “minimum_index_compatibility_version” : “6.0.0-beta1”
    },
    “tagline” : “You Know, for Search”
    }

#### 2.3 JumpServer 堡垒机对接 Elasticsearch ####

在系统设置 -> 终端设置模块下进行配置和管理 Elasticsearch 集群连接信息。

2.3.1 JumpServer 堡垒机对接 Elasticsearch

在终端设置 -> 命令存储子模块中创建一个 Elasticsearch 集群连接项用来连接 Elasticsearch 集群环境。

![3c4419aa2a6c1ae768844cf0f7369f4d.png][]

在 Elasticsearch 连接项中填写名称、主机和索引等信息。

![25892e6501e938605e34bd5b6e84e8f1.png][]

成功创建连接项后测试 JumpServer 堡垒机与 Elasticsearch 集群连通性。

![72d06ab1bbda2fdbcd8a5b7e617a3c4f.png][]

页面显示测试成功后表示 JumpServer 堡垒机与 Elasticsearch 集群通信正常。

![7d15cd418b2f976fda3e843f6b89070b.png][]

2.3.2 JumpServer 组件使用 Elasticsearch

确认 JumpServer 堡垒机与 Elasticsearch 集群通信正常后在终端管理子模块中配置 JumpServer 堡垒机组件将命令存储至 Elasticsearch 集群环境。

![542d98d099d1be5c522162f61a7c797b.png][]

![102dd050fbd037bc03480456ef7c52d8.png][]

![8c9adefe32c9bf511596b6c63cabd2bd.png][]

2.3.3 JumpServer 对接 Elasticsearch 验证

在 JumpServer 堡垒机成功对接 Elasticseach 集群环境后可以连接任意资产测试是否能正常将命令记录到 Elasticseach 集群。

![ce5b7e72f5a78d253395fa54452c2531.png][]

在 JumpServer 堡垒机审计台页面 -> 会话审计模块 -> 命令记录子模块中查看结果。

![0da890e3db4003671ebc2acc7dfa9da7.png][]

通过上述配置 JumpServer 堡垒机成功将命令记录存储至 Elasticsearch集群。

[JumpServer - _ -]: https://jumpserver.org/
[JumpServer]: https://jinshuju.net/f/sQ91MK
[3c4419aa2a6c1ae768844cf0f7369f4d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/2efc1be5992d4364b8b1b147a49833fb.png
[25892e6501e938605e34bd5b6e84e8f1.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/c838c7922e794a2bbf53bd7b9c818f0b.png
[72d06ab1bbda2fdbcd8a5b7e617a3c4f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/fed51a4f2dd74e31961187737609b8ea.png
[7d15cd418b2f976fda3e843f6b89070b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/7063b4c26ebc409f99f05cdc62cbdff7.png
[542d98d099d1be5c522162f61a7c797b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/ba41884a8dcf4ba6b909df606e40e563.png
[102dd050fbd037bc03480456ef7c52d8.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/41375798abb247298d8715dd7cfc2b9b.png
[8c9adefe32c9bf511596b6c63cabd2bd.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/abcd1ece45a24443b634ff5f1d5c333c.png
[ce5b7e72f5a78d253395fa54452c2531.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/de856f2d7e85452f9ba4cff00f925693.png
[0da890e3db4003671ebc2acc7dfa9da7.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/289141473afb4e279ac71053b27ba254.png