Linux系统之部署Teleport堡垒机系统

一、Teleport介绍
- 1.1 Teleport简介
- 1.2 Teleport特点
- 1.3 支持操作系统
二、本地环境介绍
- 2.1 本地环境规划
- 2.2 本次实践介绍
三、检查本地环境
- 3.1 检查本地操作系统版本
- 3.2 检查系统内核版本
四、部署teleport服务端
- 4.1 创建部署目录
- 4.2 下载teleport服务端软件包
- 4.3 解压软件包
- 4.4 安装teleport服务端
- 4.5 查看Teleport监听端口
五、Teleport服务端初始化配置
- 5.1 设置管理员账号
- 5.2 初始配置工作
六、访问Teleport堡垒机
- 6.1 进入登录页面
- 6.2 访问Teleport首页
- 6.3 Teleport的服务控制
七、安装Teleport客户端助手
- 7.1 Teleport客户端助手介绍
- 7.2 下载Teleport客户端助手
- 7.3 安装Teleport客户端助手
- 7.4 查看Teleport客户端助手配置
八、Teleport堡垒机的基本使用
- 8.1 查看系统的总览信息
- 8.2 添加主机
- 8.3 添加远程账号
- 8.4 主机运维
- 8.5 查看在线会话
- 8.6 系统日志
- 8.7 角色管理
- 8.8 系统设置

一、Teleport介绍

1.1 Teleport简介

1.2 Teleport特点

极易部署：简洁设计，小巧灵活，无额外依赖，确保您可以在5分钟内完成安装部署，开始使用。
安全增强：配置远程主机为仅被您的teleport服务器连接，可有效降低嗅探、扫描、暴力破解等攻击风险。
单点登录：只需登录您的teleport服务器，即可一键连接您的任意远程主机，无需记忆每台远程主机的密码了。
按需授权：可以随时授权指定运维人员访问指定的远程主机，也可随时回收授权。仅仅需要几次点击！
运维审计：对远程主机的操作均有详细记录，支持操作记录录像、回放，审计工作无负担。

1.3 支持操作系统

支持的操作系统（服务端），Teleport支持部署到Linux系统中，目前支持的系统版本如下：

Ubuntu 14.04 64位及以上版本
CentOS 7.0 64位及以上版本
Debian 6.0 64位及以上版本
Redhat 6.2 64位及以上版本

支持的操作系统（客户端）

Windows
MacOS

二、本地环境介绍

2.1 本地环境规划

hostname	IP地址	操作系统版本	内核版本	Teleport版本	角色
jeven	192.168.3.166	centos 7.6	3.10.0-957.el7.x86_64	3.6.4-b3	服务端
DESKTOP-K2IEEUM	192.168.3.15	win10	-	v3.6.3	客户端助手
docker	192.168.3.127	centos 7.6	3.10.0-957.el7.x86_64	-	远程主机

2.2 本次实践介绍

三、检查本地环境

3.1 检查本地操作系统版本

[root@jeven ~]# cat /etc/redhat-release 
CentOS Linux release 7.6.1810 (Core)

3.2 检查系统内核版本

[root@jeven ~]# uname -r 
3.10.0-957.el7.x86_64

四、部署teleport服务端

4.1 创建部署目录

 mkdir -p /data/teleport/data

4.2 下载teleport服务端软件包

wget https://tp4a.com/static/download/teleport-server-linux-x64-3.6.4-b3.tar.gz

4.3 解压软件包

解压teleport服务端软件包

tar -xzvf teleport-server-linux-x64-3.6.4-b3.tar.gz

[root@jeven teleport-server-linux-x64-3.6.4-b3]# tree -L 3 ./
./
├── daemon
│   ├── daemon.in
│   ├── start.sh.in
│   ├── status.sh.in
│   └── stop.sh.in
├── data
│   ├── bin
│   │   ├── libtprdp.so
│   │   ├── libtpssh.so
│   │   ├── libtptelnet.so
│   │   ├── pysrt
│   │   ├── tp_core
│   │   └── tp_web
│   ├── tmp
│   │   ├── assist
│   │   └── etc
│   └── www
│       ├── packages
│       └── teleport
├── script
│   ├── core
│   │   ├── colorconsole.py
│   │   ├── env.py
│   │   ├── __init__.py
│   │   └── utils.py
│   └── main.py
└── setup.sh12 directories, 15 files

4.4 安装teleport服务端

[root@jeven teleport-server-linux-x64-3.6.4-b3]#  sh ./setup.sh []===========================================================================[]| Teleport Server Installation                                              ||===========================================================================||    ver: 3.6.4                                                             || author: apex.liu@qq.com                                                   |
[]===========================================================================[]Welcome to install Teleport Server!NOTICE: There are a few steps need you enter information or make choice,if you want to use the DEFAULT choice, just press `Enter` key.Otherwise you need enter the highlight character to make choice.Prepare installation...- check local installation ... [not exists]Set installation path [/usr/local/teleport]: /data/teleport/data/The target path `/data/teleport/data/` has already exists,
do you want to use it anyway? [YES/no]: YES- copy [/data/teleport/teleport-server-linux-x64-3.6.4-b3/data/bin]-> [/data/teleport/data/bin]- copy [/data/teleport/teleport-server-linux-x64-3.6.4-b3/data/www]-> [/data/teleport/data/www]- copy [/data/teleport/teleport-server-linux-x64-3.6.4-b3/data/tmp/etc]-> [/data/teleport/data/data/etc]
process [daemon.in] to [/etc/init.d/teleport]
process [start.sh.in] to [/data/teleport/data/start.sh]
process [stop.sh.in] to [/data/teleport/data/stop.sh]
process [status.sh.in] to [/data/teleport/data/status.sh]start services...
starting teleport web ... [done]
starting teleport core server ... [done]check services status...
teleport web server is running.
teleport core server is running.--==[ ALL DONE ]==--

4.5 查看Teleport监听端口

[root@jeven ~]# ss -tunlp |grep 7190
tcp    LISTEN     0      128       *:7190                  *:*                   users:(("tp_web",pid=32703,fd=6))

五、Teleport服务端初始化配置

5.1 设置管理员账号

5.2 初始配置工作

六、访问Teleport堡垒机

6.1 进入登录页面

6.2 访问Teleport首页

6.3 Teleport的服务控制

- 操作完整的 teleport 服务：
启动： /etc/init.d/teleport start
停止： /etc/init.d/teleport stop
重启： /etc/init.d/teleport restart
查看运行状态： /etc/init.d/teleport status- 仅操作核心服务 core：
启动： /etc/init.d/teleport start core
停止： /etc/init.d/teleport stop core
重启： /etc/init.d/teleport restart core- 仅操作网页服务 web：
启动： /etc/init.d/teleport start web
停止： /etc/init.d/teleport stop web
重启： /etc/init.d/teleport restart web