支持企业微信、钉钉登录和 Windows 会话监控，JumpServer v2.10 发布-低调大师

支持企业微信、钉钉登录和 Windows 会话监控，JumpServer v2.10 发布

2021-05-26 872

5月24日，JumpServer开源堡垒机正式发布v2.10.0版本。在该版本中，JumpServer支持用户通过企业微信、钉钉进行登录，满足了更多企业用户的实际需求。

这一版本的JumpServer还新增了Lion图形化连接组件，该组件主要是使用Golang和Vue.js重构了JumpServer的Guacamole组件。Lion图形化连接组件极大地优化了对系统资源的占用，增强了JumpServer对RDP/VNC协议会话的管理与控制，完善了原有的连接、终断、上传/下载、录像上传、文件上传/下载审计等功能，并且新增了Windows会话监控的功能。

JumpServer企业版附含的X-Pack增强包新增命令复核功能，针对风险命令，审批人可审批该命令是否可以执行。

新增功能

1. 支持用户通过企业微信、钉钉登录到JumpServer

在JumpServer v2.10.0版本中，支持用户通过企业微信、钉钉进行登录，以满足更多企业的实际需求。管理员只需在“系统设置”→“企业微信”或者“钉钉”配置好相应的信息，用户在个人信息中点击绑定企业微信或钉钉，按要求进行扫码即可绑定成功。在登录页面点击“企业微信”或“钉钉”，扫码后即可成功登录到JumpServer。

支持企业微信、钉钉登录和Windows会话监控，JumpServer v2.10发布

图1 企业微信认证配置

支持企业微信、钉钉登录和Windows会话监控，JumpServer v2.10发布

图2 钉钉认证配置

支持企业微信、钉钉登录和Windows会话监控，JumpServer v2.10发布

图3 在用户个人信息页面绑定企业微信或者钉钉

支持企业微信、钉钉登录和Windows会话监控，JumpServer v2.10发布

图4 登录JumpServer欢迎界面，点击“企业微信”或者“钉钉”扫码登录

2. 新增Lion图形化连接组件，支持RDP/VNC协议的会话监控

在JumpServer v2.10.0版本中，新增Lion图形化连接组件。该组件主要是使用Golang和Vue.js重构了JumpServer的Guacamole组件。Lion图形化连接组件极大地优化了对系统资源的占用，增强了JumpServer对RDP/VNC协议会话的管理与控制，完善了原有的连接、终断、上传/下载、录像上传、文件上传/下载审计等功能，并且新增了Windows会话监控的功能。

支持企业微信、钉钉登录和Windows会话监控，JumpServer v2.10发布

图5 连接RDP/VNC资产，右侧新增快捷键、剪贴板、文件管理功能

支持企业微信、钉钉登录和Windows会话监控，JumpServer v2.10发布

图6 支持监控RDP/VNC协议会话

3. 新增命令复核功能（X-Pack增强包内)

JumpServer v2.10.0版本的X-Pack增强包新增了命令复核功能。管理员选择“命令过滤”→“命令过滤规则”，即可创建一个命令过滤复核动作的规则。管理员可以根据需要设定规则，对规则类型、规则内容、审批人等信息进行设置。然后，将该命令过滤规则设置给某个系统用户，当用户使用该系统用户登录资产时，输入该规则中的命令，即会发送命令复核工单给审批人。待审批人同意后，该命令才可执行。

支持企业微信、钉钉登录和Windows会话监控，JumpServer v2.10发布

图7 创建命令复核规则

支持企业微信、钉钉登录和Windows会话监控，JumpServer v2.10发布

图8 将该规则指定给某些系统用户

支持企业微信、钉钉登录和Windows会话监控，JumpServer v2.10发布

图9 系统用户执行该规则中的命令，需要等待审批人同意后，方可执行

支持企业微信、钉钉登录和Windows会话监控，JumpServer v2.10发布

图10 审批人同意该命令执行，则命令执行成功

支持企业微信、钉钉登录和Windows会话监控，JumpServer v2.10发布

图11 审批人拒绝该命令执行，则命令执行失败

功能优化

■ 优化过期用户可以立即退出登录；

■ 优化资产授权过期时在线会话自动断开；

■ 优化创建ElasticSearch命令存储时可设置是否忽略SSL证书；

■ 优化用户公钥设置功能，管理员可配置是否允许用户设置公钥；

■ 优化管理员可以设置用户下次登录前是否需要修改密码；

■ 优化授权导入功能，支持使用用户名、资产名、IP、节点路径、系统用户名称进行导入；

■ 优化管理员可设置历史密码不可重复次数；

■ 优化节点删除设计，在删除节点时可以同时删除不包含子孙资产的子孙节点。

Bug修复

■ 修复创建资产时Protocols字段默认值有误的问题；

■ 修复创建资产不传Nodes报错的问题；

■ 修复上传XSLX文件中包含数字类型数据时报错的问题；

■ 修复上传超大文件超时问题；

■ 优化管理员可以设置用户下次登录前是否需要修改密码；

■ 修复数据库组件网关不传递密码报错的问题（X-Pack增强包内）；

■ 修复改密计划页面更新资产、节点报错的问题（X-Pack增强包内）；

■ 修复收集用户任务创建不填写周期执行报错的问题（X-Pack增强包内）。

微信关注我们

原文链接：https://www.oschina.net/news/143205/jumpserver-2-10-0-released

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Java 通用代码生成器光 2.2.0 智慧版本 Beta7 版，改进编译检查

Java通用代码生成器光2.2.0 智慧版本Beta7版，改进编译检查。 Java通用代码生成器光2.2.0 智慧版本Beta7版，改进编译检查，模板向导功能自动匹配前端设置。前端支持图片功能，前端增加Excel,PDF,Word数据导出格式，前端增强基地址配置特性。使用时空之门前端代码生成器4.6.0 Beta2的生成引擎。目前智慧之光Beta7支持sbmeu,smeu和msmeu三种技术栈。支持MariaDB,MySQL,Oracle,PostgreSQL四种数据库。一键支持图片类型，EasyUI升级至最新，支持导出Excel,PDF,Ｗord三种格式数据。智慧之光Beta7版更新了部分理论文档。请把代码生成器的war包部署在Tomcat8.5 webapps目录下。项目图片：前端图片功能截图：后端图片功能截图：前端PDF导出截图：前端Word导出截图：项目地址：https://gitee.com/jerryshensjf/LightSBMEU 二进制发布版地址：https://gitee.com/jerryshensjf/LightSBMEU/attach_fil...

2021-05-26

799

当我们思考软件行业的未来时，我们相信我们有责任帮助建立一个更美好的未来——一个更可持续的未来——在我们的组织内部和与全球的行业领袖合作。鉴于全球数据中心占全球电力需求的 1%，而且预计未来 10 年将消耗 3-8%的电力，我们必须把这作为一个行业来解决。为了帮助实现这一目标，我们激动地宣布成立绿色软件基金会，The Green Software Foundation。这是一个由埃森哲、GitHub、微软和 ThoughtWorks 联合 Linux 基金会和联合开发基金会项目有限责任公司共同创立的非营利组织，旨在建立一个由人、标准、工具、以及构建绿色软件的领先实践。绿色软件基金会是出于共同的愿望而诞生的，并且需要在整个软件行业进行合作。鼓励对可持续性有着共同承诺并且对绿色软件开发原则感兴趣的组织加入基金会，以帮助发展绿色软件工程领域，为行业标准做出贡献，并共同努力减少软件的碳排放。根据《巴黎气候协定》，到2030年减少45%的温室气体排放。埃森哲集团首席执行官兼技术兼首席技术官Paul Daugherty说：“可持续发展是我们最大的责任，这是组织必须兑现其改善社区和地球承诺的十年...

2021-05-26

780

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。