批量删除 jumpserver 节点

Aaron Ji — Mon, 28 Mar 2022 03:42:00 GMT

由于 jumpserver 中删除节点只能一部分一部分的删除，无法进行大量批量删除，分析后发现 jumpserver 中节点相关信息主要存储在以下数据表中：

assets_authbook

assets_asset_nodes

assets_historicalauthbook

ops_adhoc_hosts

ops_commandexecution_hosts

perms_assetpermission_assets

assets_asset

因此，若想批量删除节点，则需要删除这些节点中的对应节点的数据。

首先，使用 SQL 命令拼组删除命令（除 assets_asset 表）：

SELECT
        CONCAT(
                'delete from assets_asset_nodes where asset_id =\'',
                `id`,
                '\';'
        ),
        CONCAT(
                'delete from ops_commandexecution_hosts where asset_id =\'',
                `id`,
                '\';'
        ),
        CONCAT(
                'delete from assets_authbook where asset_id =\'',
                `id`,
                '\';'
        ),
        CONCAT(
                'delete from assets_asset_nodes where asset_id =\'',
                `id`,
                '\';'
        ),
        CONCAT(
                'delete from assets_historicalauthbook where asset_id =\'',
                `id`,
                '\';'
        ),
        CONCAT(
                'delete from ops_adhoc_hosts where asset_id =\'',
                `id`,
                '\';'
        ),
        CONCAT(
                'delete from perms_assetpermission_assets where asset_id =\'',
                `id`,
                '\';'
        )
FROM
        assets_asset
WHERE
        ip like '%192.168.199%'

然后执行得到的 SQL 语句。

最后再删除 assets_asset 表中的数据。

DELETE FROM
        assets_asset
WHERE
        ip LIKE '%192.168.199%'

最后发现 WEB 终端更新的服务器数量还是原来的数量，点刷新没有作用，此时需要修改 assets_node 表中的参数使数值变化。

此外，还可以使用 JumpServer 服务 API 执行删除节点操作，详见JumpServer API。

参考：

https://blog.csdn.net/madman163/article/details/115579814

安装 jumpserver

Aaron Ji — Mon, 31 May 2021 09:01:00 GMT

为了便于后续升级与迁移，使用外部 redis 及 MySQL 。另外，根据官方安装文档说明，要求 Redis 版本要求 6.0 以上， MySQL 版本要求 5.7 以上。本文中使用 MariaDB 10.5 。

安装 MariaDB 教程见：link

特别注意 Mariadb 修改用户密码使用如下方式：

ALTER USER 'root'@'localhost' IDENTIFIED BY 'pass';

Redis 安装教程见：link

其余操作步骤参见：link

注意使用 nginx 转发 websocket 请求的时候会有问题，报 307 错误（解决方法见下）；
注意使用 terminal 登录需要使用 websocket ，需要特别注意中间代理都需要如下设置。

proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";

迁移后 `koko` 模块报错 `register access key failed` 或 `注册终端失败退出`

主要是因为 jumperserver 其他组件需要通过终端注册注册对应组件用户，默认应该是关闭的，迁移后由于新部署的组件需要重新注册，故而需要重新开启 终端注册 开关（安全设置 -> 终端注册）。

2022-03-22 使用 docker 部署

docker 部署方案可参考官方文档。

Aaron Ji's blog (Posts about jumperserver)

批量删除 jumpserver 节点

安装 jumpserver

迁移后 koko 模块报错 register access key failed 或 注册终端失败退出

2022-03-22 使用 docker 部署

迁移后 `koko` 模块报错 `register access key failed` 或 `注册终端失败退出`