JumpServer是一款非常好用的开源堡垒机,这篇blog作为我部署该服务的相关笔记。
首先,实际上你无需获取docker-compose.yml文件,起这个标题也是为了帮助大伙避免和我一样绕弯路:目前版本(v4)JumpServer官方提供的一键安装脚本本身就是用docker compose来部署所有内容的,这一点和一些其他的项目将本地安装和docker安装分离开的做法不同,也和过去的安装方式有所不同,因此你只需要按照官方的教程使用所提供的脚本安装即可。
脚本链接在下方:
https://docs.jumpserver.org/zh/v4/quick_start
部署后的一些配置相关操作笔记会继续更新。
关于公网访问:
测试下来直接frp穿透后用caddy反代即可,本地即拥有公网ip的话,也可以更改服务端口80为其他端口,再用caddy反代。jumpserver本身就应用了nginx作为反代工具,但需要手动上传ssl证书,我更喜欢caddy的自动获取sl证书的工作模式,如果你本来就有ssl证书,请参考jumpserver的官方文档配置ssl。