当前位置：首页 > news >正文

保姆级教程：在Ubuntu 22.04上从零部署Jumpserver堡垒机（含端口冲突解决）

news 2026/5/2 13:14:45

从零到精通：Ubuntu 22.04实战部署Jumpserver堡垒机全攻略

当企业IT基础设施规模扩大时，如何安全高效地管理服务器资产成为每个运维团队必须面对的挑战。Jumpserver作为一款开源的堡垒机系统，不仅能够集中管理服务器访问权限，还能记录所有操作行为，是满足等保合规要求的理想选择。本文将手把手带你在Ubuntu 22.04系统上完成Jumpserver的完整部署，特别针对80端口冲突等常见问题提供多种解决方案。

1. 环境准备与系统优化

在开始安装前，我们需要确保服务器满足最低配置要求并完成必要的系统优化。Jumpserver官方推荐使用2核4G内存的服务器，但根据实际经验，在生产环境中建议至少使用4核8G配置以获得更流畅的体验。

1.1 系统更新与依赖安装

首先以root用户登录服务器，执行以下命令更新系统软件包：

apt update && apt upgrade -y

安装必要的依赖工具，这些工具将在后续安装和问题排查中发挥作用：

apt install -y curl wget tar net-tools vim

1.2 防火墙配置

Ubuntu 22.04默认使用ufw防火墙，我们需要开放必要的端口：

ufw allow 22/tcp # SSH端口 ufw allow 80/tcp # HTTP端口 ufw allow 443/tcp # HTTPS端口 ufw enable

注意：如果计划使用非标准端口，请相应调整防火墙规则

1.3 创建专用用户（可选）

虽然Jumpserver可以root身份运行，但出于安全考虑，建议创建专用用户：

useradd -m -s /bin/bash jumpserver passwd jumpserver

2. Jumpserver安装方式选择与实施

Jumpserver提供在线和离线两种安装方式，我们将详细介绍每种方法的操作步骤和适用场景。

2.1 在线安装方案

在线安装是最快捷的方式，适合网络环境良好的情况：

cd /opt curl -sSL https://resource.fit2cloud.com/jumpserver/jumpserver/releases/latest/download/quick_start.sh | bash

安装过程会自动完成以下工作：

下载最新版Jumpserver
安装Docker和依赖组件
配置基础环境

2.2 离线安装方案

对于内网环境或需要特定版本的情况，离线安装是更好的选择。首先从官网下载离线包，然后执行：

cd /opt tar -xf jumpserver-offline-installer-v3.10.6-amd64.tar.gz cd jumpserver-offline-installer-v3.10.6-amd64 ./jmsctl.sh install

离线安装包版本对照表：

系统架构	文件名格式
x86_64	jumpserver-offline-installer-v*-amd64.tar.gz
ARM64	jumpserver-offline-installer-v*-arm64.tar.gz
LoongArch	jumpserver-offline-installer-v*-loong64.tar.gz

3. 服务配置与启动

安装完成后，我们需要对Jumpserver进行基础配置并启动服务。

3.1 配置文件修改

主配置文件位于/opt/jumpserver/config/config.txt，常用配置项包括：

# Web服务监听端口 HTTP_PORT=80 # 数据库配置 DB_HOST=127.0.0.1 DB_PORT=3306 DB_USER=jumpserver DB_PASSWORD=your_strong_password # Redis配置 REDIS_HOST=127.0.0.1 REDIS_PORT=6379 REDIS_PASSWORD=

3.2 服务管理命令

Jumpserver提供了一套完整的管理命令：

./jmsctl.sh start # 启动服务 ./jmsctl.sh stop # 停止服务 ./jmsctl.sh restart # 重启服务 ./jmsctl.sh status # 查看状态 ./jmsctl.sh upgrade # 升级版本

4. 端口冲突解决方案详解

80端口冲突是部署过程中最常见的问题之一，我们将深入分析多种解决方案。

4.1 识别端口占用情况

首先确认80端口是否被占用：

netstat -tlnp | grep :80

或者使用更现代的ss命令：

ss -tlnp | grep :80

4.2 解决方案一：终止占用进程

如果发现无关进程占用了80端口，可以安全终止：

kill <PID> # 替换为实际进程ID

或者强制终止：

kill -9 <PID>

4.3 解决方案二：修改Jumpserver端口

如果80端口被关键服务占用，可以修改Jumpserver配置：

编辑配置文件：
```
vim /opt/jumpserver/config/config.txt
```
修改HTTP_PORT为其他值（如8080）
重启服务：
```
./jmsctl.sh restart
```

4.4 解决方案三：使用Nginx反向代理

对于生产环境，推荐使用Nginx作为前端代理：

server { listen 80; server_name jumpserver.yourdomain.com; location / { proxy_pass http://127.0.0.1:8080; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; } }

这种方案的优势包括：