Linux系统之部署Teleport堡垒机系统

• 一、Teleport介绍
• • 1.1 Teleport简介
  • 1.2 Teleport特点
  • 1.3 支持操作系统
• 二、本地环境介绍
• • 2.1 本地环境规划
  • 2.2 本次实践介绍
• 三、检查本地环境
• • 3.1 检查本地操作系统版本
  • 3.2 检查系统内核版本
• 四、部署teleport服务端
• • 4.1 创建部署目录
  • 4.2 下载teleport服务端软件包
  • 4.3 解压软件包
  • 4.4 安装teleport服务端
  • 4.5 查看Teleport监听端口
• 五、Teleport服务端初始化配置
• • 5.1 设置管理员账号
  • 5.2 初始配置工作
• 六、访问Teleport堡垒机
• • 6.1 进入登录页面
  • 6.2 访问Teleport首页
  • 6.3 Teleport的服务控制
• 七、安装Teleport客户端助手
• • 7.1 Teleport客户端助手介绍
  • 7.2 下载Teleport客户端助手
  • 7.3 安装Teleport客户端助手
  • 7.4 查看Teleport客户端助手配置
• 八、Teleport堡垒机的基本使用
• • 8.1 查看系统的总览信息
  • 8.2 添加主机
  • 8.3 添加远程账号
  • 8.4 主机运维
  • 8.5 查看在线会话
  • 8.6 系统日志
  • 8.7 角色管理
  • 8.8 系统设置

一、Teleport介绍

1.1 Teleport简介

1.2 Teleport特点

• 极易部署：简洁设计，小巧灵活，无额外依赖，确保您可以在5分钟内完成安装部署，开始使用。
• 安全增强：配置远程主机为仅被您的teleport服务器连接，可有效降低嗅探、扫描、暴力破解等攻击风险。
• 单点登录：只需登录您的teleport服务器，即可一键连接您的任意远程主机，无需记忆每台远程主机的密码了。
• 按需授权：可以随时授权指定运维人员访问指定的远程主机，也可随时回收授权。仅仅需要几次点击！
• 运维审计：对远程主机的操作均有详细记录，支持操作记录录像、回放，审计工作无负担。

1.3 支持操作系统

• 支持的操作系统（服务端），Teleport支持部署到Linux系统中，目前支持的系统版本如下：

1. Ubuntu 14.04 64位 及以上版本
2. CentOS 7.0 64位 及以上版本
3. Debian 6.0 64位 及以上版本
4. Redhat 6.2 64位 及以上版本

• 支持的操作系统（客户端）

1. Windows
2. MacOS

二、本地环境介绍

2.1 本地环境规划

2.2 本次实践介绍

三、检查本地环境

3.1 检查本地操作系统版本

[root@jeven ~]# cat /etc/redhat-release 
CentOS Linux release 7.6.1810 (Core) 

3.2 检查系统内核版本

[root@jeven ~]# uname -r 
3.10.0-957.el7.x86_64

四、部署teleport服务端

4.1 创建部署目录

 mkdir -p /data/teleport/data

4.2 下载teleport服务端软件包

wget https://tp4a.com/static/download/teleport-server-linux-x64-3.6.4-b3.tar.gz

4.3 解压软件包

• 解压teleport服务端软件包

tar -xzvf teleport-server-linux-x64-3.6.4-b3.tar.gz 

• 查看软件目录结构

[root@jeven teleport-server-linux-x64-3.6.4-b3]# tree -L 3 ./
./
├── daemon
│   ├── daemon.in
│   ├── start.sh.in
│   ├── status.sh.in
│   └── stop.sh.in
├── data
│   ├── bin
│   │   ├── libtprdp.so
│   │   ├── libtpssh.so
│   │   ├── libtptelnet.so
│   │   ├── pysrt
│   │   ├── tp_core
│   │   └── tp_web
│   ├── tmp
│   │   ├── assist
│   │   └── etc
│   └── www
│       ├── packages
│       └── teleport
├── script
│   ├── core
│   │   ├── colorconsole.py
│   │   ├── env.py
│   │   ├── __init__.py
│   │   └── utils.py
│   └── main.py
└── setup.sh12 directories, 15 files

4.4 安装teleport服务端

[root@jeven teleport-server-linux-x64-3.6.4-b3]#  sh ./setup.sh []===========================================================================[]| Teleport Server Installation                                              ||===========================================================================||    ver: 3.6.4                                                             || author: apex.liu@qq.com                                                   |
[]===========================================================================[]Welcome to install Teleport Server!NOTICE: There are a few steps need you enter information or make choice,if you want to use the DEFAULT choice, just press `Enter` key.Otherwise you need enter the highlight character to make choice.Prepare installation...- check local installation ... [not exists]Set installation path [/usr/local/teleport]: /data/teleport/data/The target path `/data/teleport/data/` has already exists,
do you want to use it anyway? [YES/no]: YES- copy [/data/teleport/teleport-server-linux-x64-3.6.4-b3/data/bin]-> [/data/teleport/data/bin]- copy [/data/teleport/teleport-server-linux-x64-3.6.4-b3/data/www]-> [/data/teleport/data/www]- copy [/data/teleport/teleport-server-linux-x64-3.6.4-b3/data/tmp/etc]-> [/data/teleport/data/data/etc]
process [daemon.in] to [/etc/init.d/teleport]
process [start.sh.in] to [/data/teleport/data/start.sh]
process [stop.sh.in] to [/data/teleport/data/stop.sh]
process [status.sh.in] to [/data/teleport/data/status.sh]start services...
starting teleport web ... [done]
starting teleport core server ... [done]check services status...
teleport web server is running.
teleport core server is running.--==[ ALL DONE ]==--

4.5 查看Teleport监听端口

[root@jeven ~]# ss -tunlp |grep 7190
tcp    LISTEN     0      128       *:7190                  *:*                   users:(("tp_web",pid=32703,fd=6))

五、Teleport服务端初始化配置

5.1 设置管理员账号

5.2 初始配置工作

六、访问Teleport堡垒机

6.1 进入登录页面

6.2 访问Teleport首页

6.3 Teleport的服务控制

- 操作完整的 teleport 服务：
启动： /etc/init.d/teleport start
停止： /etc/init.d/teleport stop
重启： /etc/init.d/teleport restart
查看运行状态： /etc/init.d/teleport status- 仅操作核心服务 core：
启动： /etc/init.d/teleport start core
停止： /etc/init.d/teleport stop core
重启： /etc/init.d/teleport restart core- 仅操作网页服务 web：
启动： /etc/init.d/teleport start web
停止： /etc/init.d/teleport stop web
重启： /etc/init.d/teleport restart web

七、安装Teleport客户端助手

7.1 Teleport客户端助手介绍

7.2 下载Teleport客户端助手

7.3 安装Teleport客户端助手

7.4 查看Teleport客户端助手配置

八、Teleport堡垒机的基本使用

8.1 查看系统的总览信息

8.2 添加主机

8.3 添加远程账号

• 选择测试连接，客户端助手自动打开putty工具连接远程Linux服务。

8.4 主机运维

8.5 查看在线会话

8.6 系统日志

8.7 角色管理

8.8 系统设置

本文链接：https://my.lmcjl.com/post/14540.html