支持第三方认证用户的 MFA 认证流程，JumpServer 堡垒机 v2.19.0 发布-低调大师

支持第三方认证用户的 MFA 认证流程，JumpServer 堡垒机 v2.19.0 发布

2022-02-21 599

2022年2月21日，JumpServer开源堡垒机正式发布v2.19.0版本。在这一版本中，JumpServer新增支持第三方认证用户开启MFA认证流程，满足了更多用户对于账号安全性的需求。同时，支持命令过滤规则忽略大小写匹配策略，并且在Web终端页面连接资产时，新增支持自动保存上次使用的系统用户，进一步提升用户的使用体验。

另外，在列表搜索方面，支持多级自定义模糊搜索。在大规模资产的场景下，用户可以通过多级自定义搜索功能，更加精确地搜索出结果。

X-Pack增强包方面，JumpServer新增支持工单申请Redis数据库应用，用户可以通过工单授权申请Redis数据库应用。同时，支持通过XRDP连接远程应用时的复制/粘贴、上传/下载（磁盘挂载）权限控制。

新增功能

1. 支持第三方认证用户开启MFA认证流程

在JumpServer v2.19.0版本中，新增支持第三方认证用户的MFA认证流程，满足了更多用户对于账号安全性的需求。其中，第三方登录方式包括OIDC、CAS，以及SAML 2.0。

管理员可以在“系统设置”→ “安全设置”中，开启“第三方登录用户进行MFA认证”选项。第三方认证的用户可以通过JumpServer的“个人信息”页面，开启并绑定MFA。绑定成功，且该用户成功通过第三方登录认证后，还需要进行MFA多因子认证，才能够成功登录JumpServer系统。

▲ 图1 在“系统设置”→“安全设置”页面启用“第三方登录用户进行MFA认证”选项

▲ 图2 用户在“个人信息”→“基本信息”→“设置多因子认证”页面启用MFA，并进行绑定

▲ 图3 使用第三方OIDC用户登录

▲ 图4 用户通过第三方认证成功后，进行MFA多因子认证

2. 新增命令过滤规则忽略大小写匹配策略

在JumpServer v2.19.0版本中，新增命令过滤规则忽略大小写匹配策略。管理员可以在“创建命令过滤器规则”页面中，勾选“忽略大小写”选项。这样一来，用户在使用高危命令时，输入大写或小写命令，都会被拦截。

▲ 图5 管理员在“创建命令过滤器规则”页面中勾选“忽略大小写”选项

▲ 图6 用户输入高危命令时，输入大小写都会被拦截

3. Web终端连接资产时，新增自动保存上次使用的系统用户

在JumpServer v2.19.0版本中，支持Web终端连接资产时，自动保存上次使用的系统用户，进一步提升了用户的使用便捷性。

▲ 图7 Web终端连接资产时，自动保存上次使用的系统用户

4. 支持多级自定义模糊搜索

在JumpServer v2.19.0版本中，在列表搜索方面，支持多级自定义模糊搜索。这样一来，在大规模资产的场景下，用户可以通过多级自定义搜索，更加精确地搜索出结果。

▲ 图8 列表搜索支持多级自定义模糊搜索

5. 支持工单申请Redis数据库应用（X-Pack增强包内）

JumpServer v2.19.0版本支持工单授权申请Redis数据库应用。目前，工单申请数据库应用除了支持Oracle、MySQL、PostgreSQL、MairaDB、SQL Server以外，还支持了Redis数据库。

用户可以在“工单”→“申请应用授权”中，选择“Redis”数据库应用类型。工单创建完成且审批人员通过后，用户即有权限使用该Redis数据库应用。

▲ 图9 用户申请Redis数据库应用工单

▲ 图10 审批人员同意工单申请后，用户有权限连接Redis数据库应用

6. 支持通过XRDP连接远程应用时的复制/粘贴、上传/下载（磁盘挂载）权限控制（X-Pack增强包内）

在JumpServer v2.19.0版本中，新增支持通过XRDP连接远程应用时的复制/粘贴、上传/下载（磁盘挂载）权限控制，即授权远程应用时，开启上传/下载（挂载磁盘）、复制/粘贴的权限。

复制/粘贴权限是指用户连接该远程应用时，可以从外部计算机复制信息，并且粘贴到该远程应用；或者从该远程应用复制信息，粘贴到外部计算机。通过上传/下载功能，用户只需在打开的远程应用中单击右键，在打开的菜单中选择“另存为”选项。然后在打开的文件夹中找到挂载磁盘，即可向磁盘中拖拽文件，进行上传/下载操作。

▲ 图11 远程应用复制/粘贴功能

▲ 图12 远程应用向挂载磁盘中拖拽文件，实现上传/下载功能

功能优化

■ 优化账号备份的性能问题；

■ 优化会话录像回放窗口的自适应问题；

■ 优化用户授权树右击Kubernetes节点时，不自动展开的问题；

■ 优化表单提交时，自动滚动到校验报错字段位置的问题。

Bug修复

■ 修复获取SAML 2.0协议的用户属性偶尔为空的问题；

■ 修复测试资产可连接性失败的问题（在资产关联了多个系统用户的情况下）；

■ 修复站内信功能导致Redis数据库连接数量持续增加的问题；

■ 修复Syslog记录的日志不显示命令记录中远端地址的问题；

■ 修复会话录像文件未被定时清除的问题；

■ 修复资产账号列表数据重复的问题；

■ 修复通过SSH连接资产时的复用问题（当资产IP修改后，不再复用已有连接）；

■ 修复资产账号导出条数不准确的问题；

■ 修复通过XRDP连接资产时，会生成用户登录日志的问题（X-Pack增强包内）。

微信关注我们

原文链接：https://www.oschina.net/news/183371

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Java 通用代码生成器光文明尝鲜版十七，一键生成 Vue 前端图形报表

Java通用代码生成器光文明尝鲜版十七，一键生成Vue前端图形报表 Java通用代码生成器光2.3.0 文明版本尝鲜版十七。请部署在Tomcat9或8.5的webapps目录下。尝鲜版十七支持Echarts图形报表，可配置，一键生成。支持三种报表，图形报表，带数据网格图形报表和带双数据网格的对比图形报表。支持折线图，柱状图和饼图三种图形报表，支持原始数据和累加数据两种数据格式。本版本三个技术栈的均可跨域，经过详细测试，是比较完善的版本。修复了尝鲜版8以来所有已知的错误。独立前端经过仔细的开发和测试，可用性大大增强。您可以使用此Vue + ElementUI的前端。最新版本最大特色是一键生成前端和后端，即一键生成双系统，共享一套登录权限系统，session,token等信息不需要人工设置，默认生成，前端是基于Vue的，您可以使用此独立Vue前端管理系统。等前端项目生成完成复杂版面功能后，即可进入Beta阶段。 Java通用代码生成器光文明版本尝鲜版十七已公布。光乃是原型神器。可以瞬间将符合光的模板规范的Excel模板秒变为一套可以运行的双系统。非常神奇。它的基本理念是利用一种拥有...

2022-02-21

542

经过3个RC版本，大版本4.0.0（基于POI 5.2.0）正式版发布！ MyExcel，是一个集导入、导出、加密 Excel 等多项功能的 Java 工具包。 MyExcel 采用声明式语法来构建、读取 Excel，屏蔽 POI 的具体操作细节（对 POI 无感知），以开发常用的技术替代，使得构建（从简单到高度复杂Excel）以及读取Excel变得极为便利，且构建、读取性能极为优异，占用内存极低（具体，请移步参考MyExcel&阿里EasyExcel性能对比）。如导入： List<ArtCrowd> result = SaxExcelReader.of(ArtCrowd.class) .sheet(0) // 0代表第一个sheet，如果为0，可省略该操作，也可sheet("名称")读取 .rowFilter(row -> row.getRowNum() > 0) // 如无需过滤，可省略该操作，0代表第一行 .detectedMerge() // 识别合并单元格并填充数据，默认不识别 .read(path.toFile()); 本次更新...

2022-02-21

555

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。