系统环境
# cat /etc/redhat-release
CentOS Linux release 7.4.1708 (Core)
# uname -r
3.10.0-693.21.1.el7.x86_64
安装
下载最新的teleport安装包(teleport-server-linux-x64-3.0.1.6.tar),放到/usr/src目录下并执行下列命令:
# wget http://teleport.eomsoft.net/static/download/teleport-server-linux-x64-3.0.1.6.tar.gz
# tar zxvf teleport-server-linux-x64-3.0.1.6.tar
# cd teleport-server-linux-x64-3.0.1.6.tar
# ./setup.sh
仅需几秒钟,安装就已完成,并且teleport服务也成功启动运行了
Teleport安装与配置
现在,您的堡垒机已经准备就绪,可以访问了
安装完成后的必要设置
请访问 http://您的堡垒机IP地址:7190 进行配置管理。默认管理员账号 admin,默认管理员密码 admin。
安装完成后,请以管理员身份登录,首次安装的系统会进行数据库的创建和初始化操作,完成之后刷新页面即可进入teleport主界面。
Teleport服务的启动与停止
启动teleport服务:
# /etc/init.d/teleport start
停止teleport服务:
# /etc/init.d/teleport stop
重新启动teleport服务:
# /etc/init.d/teleport restart
查看Teleport服务的运行状况:
# /etc/init.d/teleport status
WEB服务设置
默认情况下,teleport的WEB服务使用7190端口,安装后可按如下地址访问:
http://您的堡垒机IP地址:7190
如果您需要更改默认端口号,请修改配置文件(注意,两个配置文件均涉及到web端口,要一并修改)。
# /usr/local/teleport/data/etc/web.ini
# /usr/local/teleport/data/etc/core.ini
重要提示:修改完配置文件后,需要重新启动teleport服务使修改生效!
管理配置
登录
管理员账号是 admin,默认密码是 admin。登录后,请第一时间修改管理员密码!!
Teleport安装与配置
登录成功,显示主界面
Teleport安装与配置
主机管理
添加主机
点击添加主机按钮添加单台主机或者根据导入模版批量添加主机
Teleport安装与配置
单台主机添加
Teleport安装与配置
Teleport安装与配置
批量添加主机
Teleport安装与配置
编辑好主机信息文件后,点击“导入主机和账号”按钮,选择刚刚编辑好的主机信息文件,即可上传到服务器并自动导入到主机列表中。
账号管理
远程访问Windows主机一般通过RDP协议(即,远程桌面协议),用户认证方式采用 用户名/密码 方式。
远程访问Linux主机一般通过SSH,用户认证方式有两种:用户名/密码 和用户名/ SSH密钥认证
添加账号
点击账号数,添加主机账号
Teleport安装与配置
账号认证方式
用户名+密码认证
Teleport安装与配置
用户名+私钥认证
Teleport安装与配置
用户管理
添加用户
这里可以添加,删除用户。
Teleport安装与配置
用户授权
Teleport安装与配置
配置管理
Teleport核心服务默认端口设置:
监听地址 端口号 用途 备注
localhost 52080 提供给WEB后台的RPC接口 本机跨进程通讯建议不做修改
0.0.0.0 52089 提供RDP跳转服务 对外提供RDP跳转服务可以不做修改
0.0.0.0 52189 提供SSH跳转服务 对外提供SSH跳转服务可以不做修改
Teleport在默认端口配置下即可正常工作,但是在某些情况下,可能需要修改端口号来匹配您公司的防火墙策略,您可以在配置文件中进行设置。
运维人员日常使用
登录
系统中没有默认的运维人员账号,需要由管理员添加用户,方可登录。新创建的用户,请登录绑定邮箱,获取账号密码,如若忘记密码,可以在登录界面选择忘记密码,输入账号,绑定邮箱,登录绑定邮箱点击重置链接,重新设置登录密码(密码长度不得少于8位,且必须包含字母大小写及数字)
Teleport安装与配置
Teleport安装与配置
Teleport安装与配置
主机管理
Teleport安装与配置
远程连接
远程助手
点击主机信息右侧的“远程”按钮,可以进行远程连接。但是在第一次使用远程连接时,会跳出以下对话框:
Teleport安装与配置
需要下载并运行 远程助手
官网下载地址:http://teleport.eomsoft.net/download
Teleport安装与配置
Teleport安装与配置
安装完成后双击启动它(您可以在系统托盘区看到助手小图标)。启动之后,刷新主机管理页面。
Teleport安装与配置
Teleport安装与配置
Teleport安装与配置
连接主机
点击 远程 按钮,助手会打开对应的客户端软件进行远程连接。
SSH:0daybank
文章评论