【jumpserver】记一次jumpserver部署的踩坑记录-创新互联

部署jumpserver

10年积累的成都做网站、成都网站建设经验,可以快速应对客户对网站的新想法和需求。提供各种问题对应的解决方案。让选择我们的客户得到更好、更有力的网络服务。我虽然不认识你,你也不认识我。但先网站设计后付款的网站建设流程,更有贵南免费网站建设让你可以放心的选择与我们合作。

整个部署完全参考如下文档,不再细说:

https://www.jishuchi.com/read/Jumpserver-148/2111

这里注意是记录安装的时候出现的几个问题

第一个问题,pip install 的时候经常time out

公司网络环境不好,这种情况需要重新执行安装,或者换一个国内源。

第二个问题,mysql_config找不到

二进制安装的mysql,需要把mysql的bin下的执行文件设置一下环境变量

第三个问题,安装到有一个依赖的时候,提示pip版本太低

升级一下pip版本,升级命令提示已经给出

四个问题, In file included from Modules/LDAPObject.c:8:0:

Modules/constants.h:7:18: 致命错误:lber.h:没有那个文件或目录

yum install -y openldap-devells

第五个问题, ImportError: libmysqlclient.so.20: cannot open shared object file: No such file or directory

还是因为二进制部署mysql的缘故,找不到libmysqlclient这个库,做个软连接 ln -s /mdata/mysql/lib/libmysqlclient.so.20 /usr/lib64/libmysqlclient.so.20

第六个问题,TypeError: connect() argument 3 must be str, not int 

把config.yml中纯数字参数加引号

第七个问题,部署好jumpserver后发现没有用户名密码,可能原因猜测是之前启动报错的时候,导入到数据库的初始数据不完整,后来解决报错,重新导入数据时忽略了之前的导入的数据,或者是存在缓存,具体原因未能复现。

解决方法:解决完第五,第六个问题后,删除数据库,重新创建数据库,同时把redis重启,同时把jumpserver目录中data目录清理一下,media目录可以不用清理,里面没有数据,初始的data目录也带这个media目录。

第八个问题,进入页面后,会话管理的终端管理看不到coco组件和gua开头那个组件,同时ssh admin@IP也不能登陆。

解决方法:首先检查确认Token和jumpserver的Token一致,然后重启docker容器。我重启之后,gua开头的那个组件能正常显示,但是coco还是不行,测试的时候重启过几次,甚至删除容器重新生成也不行,最后还是下载包直接部署,然后解决问题。这里也有一个衍生的问题,下载coco组件的python依赖包的时候在有个地方卡了很久都不动,这是由于国内源的问题,先后换了两个源都在同一个地方卡住,后来换成默认官方源,虽然下载慢点,但是正常下载完了。

第九个问题,在创建系统用户的时候,在sudo选项的时候,按照官方文档说的,一行一个命令,然后创建之后,去登陆资源机,发现执行sudo设置的命令还是需要密码

返回去检查,点击系统用户,旁边会有一个测试小窗口(一定要允许浏览器弹窗),点击推送命令测试,发现ansible在推送的时候最后一步报格式错误,最后把sudo选项的命令写成一行,用逗号隔开,再次测试就成功不报错了。然后返回登陆资源机也可以正常使用命令。

另外有需要云服务器可以了解下创新互联cdcxhl.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。


文章名称:【jumpserver】记一次jumpserver部署的踩坑记录-创新互联
文章链接:http://pwwzsj.com/article/eohoi.html