v3.6.0
版本发布时间: 2023-08-17 21:16:38
jumpserver/jumpserver最新发布版本:v4.3.1(2024-11-01 13:56:34)
⚠️ 注意
3.0 架构上和 2.0 变化较大,建议全新安装一套环境来体验。如需升级,请务必升级前进行备份,并查阅文档:文档链接
一、安装和升级
1.1 在线方式 ✈️
仅需两步快速安装 JumpServer:
- 准备一台 4核8G (最低)且可以访问互联网的 64 位 Linux 主机;
- 以 root 用户执行如下命令一键安装 JumpServer。
国内用户
curl -sSL https://resource.fit2cloud.com/jumpserver/jumpserver/releases/latest/download/quick_start.sh | bash
海外用户
curl -sSL https://github.com/jumpserver/jumpserver/releases/latest/download/quick_start.sh | bash
1.2 离线方式 🚢
详细安装和升级文档请参考: 完整文档
二、更新日志
2.1 新增功能 🌱
- feat: 支持批量连接资产(Web Terminal 页面)
- feat: 账号密钥支持使用
HashiCorp Vault
第三方密钥存储系统【企业版】 - feat: 云同步支持配置多种同步策略【企业版】
- feat: 重构
Kael
组件,提高响应速度(使用 Go 语言) - feat: 重构
JumpServer Client
支持可视化配置和拉起原生客户端工具(升级版本后需要重新安装新版 Client 客户端) - feat: 在线会话页面,支持管理员执行会话暂停和恢复操作
- feat: 资产登录复核工单详情页面,支持审批人对当前会话执行暂停和恢复动作【企业版】
- feat: 对于使用 Web GUI 方式连接的数据库,支持对表名和列名进行自动补全
- feat: 对于 Web Terminal 页面的会话 Tab,支持手动拖拽排放位置
- feat: 新增虚拟账号列表,支持查看同名账号、手动输入、匿名账号的相关描述信息,支持设置同名账号的密码使用策略
- feat: 账号备份支持将密钥分段发送给不同的接受人【企业版】
- feat: 支持配置会话的最大连接时长,超过最大时长系统自动强制断开会话
- feat: 创建会话分享支持发送消息通知到被分享者
- feat: 对于 Oracle 数据库支持通过 Web GUI 方式使用
sysdba
进行连接【企业版】 - feat: 系统工具新增
Nmap
和tcpdump
工具 - feat: 支持自动禁用长时间未登录的用户,在
系统设置 > 安全设置
中进行配置检测时长(默认 30 天) - feat: 作业中心支持对
MySQL
、PostgreSQL
、SQL Server
数据库进行批量命令执行 - feat: 对于 Web Terminal 页面,连接资产时提供
Guide
模式(显示资产连接密钥字符串) - feat: 支持对单个远程应用批量部署到多台应用发布机
- feat: 应用发布机支持通过网域网关进行连接【企业版】
2.2 功能优化 🚀
- perf: 优化工作台
最近会话
列表支持一键连接资产 - perf: 移除 Web CLI 方式连接 MySQL、PostgreSQL、SQLServer、MariaDB 等数据库,建议通过 Web GUI 方式进行连接
- perf: 优化资产协议,支持对 ssh 和 sftp 进行单独配置
- perf: 优化用户授权账号 API 返回账号 ID 字段
- perf: 优化用户 Suggestion API 使用 POST 方法请求
- perf: 优化应用发布机的创建,支持控制账号数量的是否自动创建
- perf: 优化应用连接的发布机账号选择策略,主机和应用都支持并发时使用私有账号,不支持并发时优先使用私有账号,其次使用公共账号
- perf: 优化工单管理支持批量审批功能【企业版】
- perf: 隐藏连接 Web 资产时的用户名、密码代填操作
- perf: 优化创建用户时,默认添加到 Default 组织的 Default 用户组
- perf: 优化通过 RDP File 连接 Windows 资产时支持多屏显示控制选项
- perf: 优化组件的操作行为不记录到操作日志列表中
- perf: 优化连接 Kubernetes 资产支持通过网域网关进行连接
- perf: 优化 Telnet 资产平台,支持自定义 Prompt 的提示信息
- perf: 优化资产测试可连接和账号改密,支持 sudo 和 su 切换用户(针对 Paramiko 方式)
- perf: 优化 Web 资产平台支持开启和关闭安全模式,用于控制连接 Web 资产后是否允许打开新的窗口和访问不同域的地址
- perf: 优化 Web Terminal 页面左侧用户授权资产树的右击操作,支持展开/折叠其子节点和节点下的所有资产
- perf: 优化组织列表增加 Internal 字段标识【企业版】
- perf: 优化 SYSTEM 组织不允许被删除【企业版】
- perf: 优化账号改密的密码校验逻辑,解决改密成功后可能导致未保存密码的问题【企业版】
- perf: 优化组件监控页面
- perf: 优化账号 API 支持通过
comment
字段进行模糊搜索 - perf: 优化任务日志页面的时间显示问题
- perf: 优化系统设置的菜单布局
- perf: 优化飞书信息消息通知文案 【感谢 @BoringCat 贡献】
- perf: 升级 MySQL==8.0.34 和 MariaDB==11.0.3 版本号(Magnus)
- perf: 优化组件注册名称,避免名称重复导致启动失败的问题
- perf: 优化远程应用上传时校验 License 版本【企业版】
- perf: 优化账号列表默认显示
激活
状态 - perf: 优化远程应用页面增加应用市场链接
- perf: 优化命令列表页面的加载速度
- perf: 优化命令记录列表增加
账号列
的显示 - perf: 优化资产直连方式,支持使用资产 ID 进行连接(KoKo)
- perf: 优化校验 Kubernetes Token 的方式,解决自定义 Token 连接集群失败的问题
- perf: 优化文件管理上传文件时,如果存在同名文件则使用新名称进行保存
- perf: 优化资产详情页面,通过账号模版添加账号时支持搜索指定模版
- perf: 优化启动容器服务时设置容器名称为 Hostname
- perf: 优化固定
video-worker
组件的CPU
使用数量为2
,解决录像转码过程中资源占用较高的问题 - perf: 优化云同步策略,由于资产名称太长导致同步任务执行失败的问题【企业版】
- perf: 优化组织角色中增加
连接令牌
的权限并关联到工作台
权限位
2.3 问题修复 🐛
- fix: 修复批量更新资产报错的问题
- fix: 修复使用同名账号登录 Web 资产时用户名代填失败问题
- fix: 修复执行 Ansible 任务报错的问题
- fix: 修复由于资产的名称太长导致资产连接失败的问题
- fix: 修复
MAX_LIMIT_PER_PAGE
配置项的默认值和数据类型转换失败的问题 - fix: 修复用户
SSH Public Key
的校验逻辑,解决用户个人信息页面上传公钥失败的问题 - fix: 修复忘记密码页面发送短信时包含手机号时区
+
字符显示用户未找到的问题 - fix: 修复应用发布机创建同名账号时包含组件名称用户的问题
- fix: 修复连接资产时删除上次连接的资产协议(如:vnc)导致连接报错的问题
- fix: 修复移除 Nginx 缓存配置,解决多台发布机之间获取账号列表不准确的问题
- fix: 修复
系统设置 > 消息订阅 > 修改订阅人
中用户名显示存在的XSS
问题 - fix: 修复账号列表添加账号时会明文显示的问题 (issue)
- fix: 修复资产列表
导出所选
时不生效的问题 - fix: 修复标签列表页面点击关联
资产数量
跳转到空白页面的问题 - fix: 修复通过 Web GUI 方式连接 Windows 资产时窗口比例不正确的问题
- fix: 修复连接 SUSE 操作系统资产失败的问题(KoKo)
- fix: 修复 Web Terminal 页面登录资产时
记住密码
选型未勾选依然生效的问题 - fix: 修复通过 XRDP 组件使用远程客户端连接 Windows 资产,复制粘贴上传下载权限控制不生效的问题【企业版】
2.3 依赖升级 🧰
- 升级 Python==3.11.4
- 升级 Django==4.1.10
- 升级 Poetry==1.5.1
1、 quick_start.sh 1.95KB
2、 jumpserver-v3.6.0.tar.gz 4.34MB
3、 jumpserver-v3.6.0.tar.gz.md5 32B