最新版Jumpserver双机高可用方案.docx

最新版Jumpserver双机高可用方案 环境 CentOS 7.5.1804 (Core) master 9 zt-jumpser slave 9 tn-jumpser domain haproxy 基础设置 $ setenforce 0 # 临时关闭，重启后失效 $ vim /etc/sysconfig/selinux # 修改SELINUX=disabled $ systemctl stop firewalld.service # 临时关闭，重启后失效 $ systemctl disable firewalld.service # 开机禁用 # 修改字符集，否则可能报 input/output error的问题，因为日志里打印了中文 $ localedef -c -f UTF-8 -i zh_CN zh_CN.UTF-8 $ export LC_ALL=zh_CN.UTF-8 $ echo 'LANG="zh_CN.UTF-8"' > /etc/locale.conf # hosts设置 [root@zt-jumpserver sh]# cat /etc/hosts 9 9 9 [root@tn-jumpserver ~]# cat /etc/hosts 9 9 9 zt-jumpserver 9 准备python环境 Yum加速设置参考 1.1 安装依赖包 $ yum -y install wget sqlite-devel xz gcc automake zlib-devel openssl-devel epel-release git 1.2 编译安装 $ wget /ftp/python/3.6.1/Python-3.6.1.tar.xz $ tar xvf Python-3.6.1.tar.xz && cd Python-3.6.1 $ ./configure && make && make install # 这里必须执行编译安装，否则在安装 Python 库依赖时会有麻烦... 1.3 建立 Python 虚拟环境 $ cd /export/sh/ $ python3 -m venv py3 $ source /export/sh/py3/bin/activate # 看到下面的提示符代表成功，以后运行 Jumpserver 都要先运行以上 source 命令，以下所有命令均在该虚拟环境中运行 (py3) [root@localhost py3] 1.4 自动载入 Python 虚拟环境配置 $ cd /export/sh/ $ git clone git:///kennethreitz/autoenv.git $ echo 'source /export/sh/autoenv/activate.sh' >> ~/.bashrc $ source ~/.bashrc 安装Jumpserver 2.1 下载或 Clone 项目 $ cd /export/server/ $ git clone /jumpserver/jumpserver.git && cd jumpserver && git checkout master $ echo "source /export/sh/py3/bin/activate" > /export/server/jumpserver/.env # 进入 jumpserver 目录时将自动载入 python 虚拟环境 # 首次进入 jumpserver 文件夹会有提示，按 y 即可 # Are you sure you want to allow this? (y/N) y 2.2 安装依赖 RPM 包 $ cd /export/server/jumpserver/requirements $ yum -y install $(cat rpm_requirements.txt) # 如果没有任何报错请继续 2.3 安装 Python 库依赖 # 加速pip配置 $ mkdir ~/.pip $ vim ~/.pip/pip.conf [global] index-url = /pypi/simple/ [install] trusted-host= $ pip install -r requirements.txt # 不要指定-i参数，因为镜像上可能没有最新的包，如果没有任何报错请继续 2.4 安装 Redis, Jumpserver 使用 Redis 做 cache 和 celery broke $ yum -y install redis $ vim /etc/redis.conf bind 9 (bind 9) $ syst