支持纳管Redis数据库，支持查看连接和会话审计Kubernetes Pod，JumpServer堡垒机v2.18.0发布

Posted 2022-02-11 FIT2CLOUD飞致云

2022年1月24日，JumpServer开源堡垒机正式发布v2.18.0版本。在这一版本中，JumpServer新增支持纳管Redis数据库，支持查看、连接、操作和会话审计Kubernetes Pod，同时支持通过命令记录快速定位字符类会话录像。

X-Pack增强包方面，JumpServer支持对SQL Server数据库进行批量改密操作，支持对通过Web可视化方式连接的数据库进行SQL文件的导入和数据查询集的导出，同时支持管理员对资产、应用账号进行定时备份。工单系统方面，JumpServer支持复核人同意资产登录复核工单后对会话直接发起控制。

新增功能

1. 支持纳管Redis数据库

在JumpServer v2.18.0版本中，数据库应用已支持对非关系型数据库Redis的添加、授权、连接以及会话审计。

Redis是一款开源、遵循BSD协议的高性能结构化存储中间件，可以满足目前企业大部分应用对于高性能数据存储的需求。同时，Redis也是NoSQL（Not Only SQL）数据库，即非关系型数据库的一种。其内置了丰富的数据结构，例如字符串String、列表List、集合Set、散列Hash等，可以高效解决企业应用频繁读取数据库所带来的诸多问题。基于对用户多种使用场景的综合考量，JumpServer在新版本中增加了对Redis数据库的纳管。

     ▲图1 在JumpServer中创建Redis数据库应用

          ▲图2 创建Redis数据库应用授权

  ▲图3 在Web Terminal页面连接已授权的Redis数据库

2. 支持查看、连接和会话审计Kubernetes Pod

Kubernetes是一种可自动实施Linux容器操作的开源平台，它可以帮助用户省去应用容器化过程中的许多手动部署和扩展操作。也就是说，您可以将运行Linux容器的多组主机聚集在一起，由Kubernetes帮助您轻松、高效地管理这些集群。同时，这些集群还可以跨公有云、私有云或混合云部署主机。

因此，对于要求快速扩展的云原生应用而言（例如借助Apache Kafka进行的实时数据流处理），Kubernetes是理想的托管平台。

JumpServer早在v2.2.0版本中就已经支持对Kubernetes集群的管理、连接和会话审计。但是考虑到Kubernetes复杂的使用场景以及用户的实际需求，运维管理员只连接到集群是远远不够的。

因此，在v2.18.0版本中，JumpServer新增支持查看、连接、命令过滤和会话审计Kubernetes Pod，以提升管理员和用户的使用便捷性。

用户进入JumpServer的Web Terminal页面，可以看到左侧的应用授权树，所有授权的Kubernetes应用都将放置在“我的应用”→“组织名称”→“Cloud”→“Kubernetes”树节点之下。由于Kubernetes使用的特殊性，用户右击集群就可以进行直连；左击可以依次展开系统用户、Namespace、Pod和Container，左击“Container”便可以连接到容器进行操作。

 ▲图4 在Web Terminal页面连接已授权的Kubernetes集群与容器

3. 支持通过选中命令来调整录像回放的起始时间（字符类会话录像）

在v2.17.0版本中，JumpServer就已经支持了通过鼠标及键盘事件快速定位Windows资产会话录像的播放位置。而在v2.18.0版本中，JumpServer新增支持对字符类会话录像的操作命令进行播放位置的跳转，这一改进可以极大地提升审计管理员对于用户操作行为的审查效率。

         ▲图5 点击命令指定录像播放位置

4. 支持对资产、应用账号进行定时备份（X-Pack增强包内）

为了防止不可控因素导致服务器出现异常，从而出现数据损坏、资源账号丢失等无法正常运营的情况，JumpServer v2.18.0版本在账号管理方面新增了账号备份功能，包括对资产账号、应用账号的备份，备份策略支持即时备份和定时备份两种策略。

                  ▲图6 账号备份

               ▲图7 创建账号备份

5. 支持复核人审批同意资产登录复核工单后直接对会话发起控制（X-Pack增强包内）

在v2.18.0版本中，对于登录资产复核工单，在审核人通过审批后，用户可以在工单详情页面直接对会话发起监控和终断操作。

           ▲图8 登录资产复核工单详情

6. 支持对SQL Server数据库进行批量改密（X-Pack增强包内）

批量改密方面，JumpServer v2.18.0版本中新增了对SQL Server数据库的改密。目前JumpServer已经支持批量改密的数据库类型包括mysql、Oracle、PostgreSQL、MariaDB和SQL Server。

              ▲图9 创建应用改密计划

7. 支持导入SQL文件和导出查询数据集（X-Pack增强包内）

在JumpServer v2.18.0版本中，对于通过Web GUI方式连接的数据库，支持用户进行SQL文件的导入和数据查询集的导出，目前导出的文件格式支持CSV和XLSX两种格式。

        ▲图10 Web GUI数据库导入SQL文件

           ▲图11 Web GUI数据库查询数据

        ▲图12 Web GUI数据库导出数据的查询集

功能优化

■ 优化应用程序下载页面入口（Web Terminal页面）；

■ 优化命令记录页面，增加显示执行命令的远端地址；

■ 优化RDP协议系统用户的用户名校验规则（支持输入特殊字符#%&~^）；

■ 优化资产节点的创建，支持使用完整名称（通过API的创建方式）；

■ 优化系统用户，支持填写自定义SSH Key passphrase；

■ 优化用户绑定第三方认证系统成功后，及时向用户发送相关消息通知，例如绑定企业微信、钉钉、飞书等；

■ 优化国际化问题（包括文件选择、任务名称、审计日志、Koko、文件管理页面等）；

■ 优化工单信息，增加工单序列号的显示（X-Pack增强包内）；

■ 优化青云私有云资产同步，支持自动解析API和使用自定义端口（X-Pack增强包内）；

■ 优化应用授权，支持对Action进行控制（X-Pack增强包内）；

■ 优化命令复核工单中显示解析后的完整命令（X-Pack增强包内）；

■ 支持显示License中的Copyright信息（X-Pack增强包内）；

■ 支持对Windows RemoteApp应用权限动作的单独控制，包括通过Web Terminal连接方式的文件上传、下载、复制、粘贴等（X-Pack增强包内）。

Bug修复

■ 修复在列表页面中，搜索框切换搜索字段后不能回车搜索的问题；

■ 修复Celery异步任务中数据库连接数量会持续增加的问题；

■ 修复删除用户失败的问题，解决“通过第三方模块创建的SSO Token信息提示包含关联对象，但实际已无关联对象”的问题；

■ 修复用户即将过期提醒消息未发送的问题；

■ 修复测试腾讯SMS平台验证码不通过的问题；

■ 修复执行SQL命令时，光标移动可能会造成指令过滤匹配失败的问题；

■ 修复强制启用用户MFA后，个人信息页面设置按钮被禁用的问题；

■ 修复创建申请应用工单时点击“保存”按钮并继续添加后报错的问题（X-Pack增强包内）；

■ 修复克隆应用授权规则失败的问题（X-Pack增强包内）；

■ 修复云管中心同步资产报错后任务立即停止的问题（X-Pack增强包内）；

■ 修复工单审批流程中复核人不能及时更新的问题（X-Pack增强包内）；

■ 修复删除组织失败的问题，解决“提示包含关联对象，但实际已无关联对象”的问题（X-Pack增强包内）。