搭建jumpserver堡垒机–基本使用（三）

一.给所有服务器设置只允许jumpserver机器登录(尽量不要操作)
1.开放堡垒机ssh登录，xxx.xxx.xxx.xxx对应堡垒机ip
iptables -A INPUT -s xxx.xxx.xxx.xxx -p tcp –dport 22 -j ACCEPT
2.拒绝所有机器ssh登录
iptables -A INPUT -p tcp –dport 22 -j REJECT

二. 配置邮箱和创建用户
1. 设置邮箱
1） 网页进入jumpserver–>系统设置–>基本设置 –>（当前站点URL：写当前ip；Email主题前缀：起个邮箱前缀名）

2）网页进入jumpserver–>邮件设置（借助QQ邮箱：https://wx.mail.qq.com/list/readtemplate?name=app_intro.html#/agreement/authorizationCode）

2.用户设置
网页进入jumpserver–>用户管理–>用户列表–>创建

三.资产管理
1.网页进入jumpserver–>资产管理–管理用户（添加主机里面能使用的用户）
2.网页进入jumpserver–>资产管理–资产列表（添加主机）
3.网页进入jumpserver–>资产管理–系统用户

来源链接：https://www.cnblogs.com/circlecircle/p/18666942