jumpserver注意事项以及报错处理

野性酷女 2022-04-24 05:08 1456阅读 0赞

# [jumpserver注意事项以及报错处理][jumpserver] #

**需要注意下面亮点 **  
在使用jumpserver过程中，有一步是系统用户推送，要推送成功，client（后端服务器）要满足以下条件：

*  后端服务器需要有python、sudo环境才能使用推送用户，批量命令等功能
 *  后端服务器如果开启了selinux，请安装libselinux-python

**在使用Jumpserver过程中的一些名词解释**

*  用户：用户是授权和登陆的主体，将来为每个员工建立一个账户，用来登录跳板机， 将资产授权给该用户，查看用户登陆记录命令历史等。
 *  用户组：多个用户可以组合成用户组，为了方便进行授权，可以将一个部门或几个用户 组建成用户组，在授权中使用组授权，该组中的用户拥有所有授权的主机权限。
 *  资产：资产通常是我们的服务器、网络设备等，将资产授权给用户，用户则会有权限登 录资产，执行命令等。
 *  管理账户：添加资产时需要添加一个管理账户，该账户是该资产上已有的有管理权限的用户， 如root，或者有 NOPASSWD: ALL sudo权限的用户，该管理账户用来向资产推送系统用户， 为系统用户添加sudo，获取资产的一些硬件信息。
 *  资产组：同用户组，是资产组成的集合，为了方便授权。
 *  机房：又称IDC，这个不用解释了吧。
 *  Sudo：这里的sudo其实是Linux中的sudo命令别名，一个sudo别名包含多个命令， 系统用户关联sudo就代表该系统用户有权限sudo执行这些命令。
 *  系统用户：系统用户是服务器上建立的一些真实存在的可以ssh登陆的用户,如 dev, sa, dba等，系统用户可使用jumpserver推送到服务器上，也可以利用自己公司 的工具进行推送，授权时将用户、资产、系统用户关联起来则表明用户有权限登陆该资产的这个系统用户，比如用户小明 以 dev系统用户登录 172.16.1.1资产, 简单理解就是 将某个资产上的某个系统用户映射给这个用户登录。
 *  推送系统用户：添加完系统用户，需要推送，推送操作是使用ansible，把添加的系统用户和系统用户管理的sudo，推送到资产上，具体体现是在资产上useradd该系统用户，设置它的key,然后设置它的sudo，为了让用户可以登录它。
 *  授权规则：授权规则是将资产系统用户和用户关联起来，用来完成授权。 这样用户就可以以某个系统用户账号登陆资产。大家对这好像不是很理解，其实也是对系统用户， 用户这里没有搞清楚。我们可以把用户当做虚拟的用户，而系统用户是真实再服务器上存在的用户， 系统用户可以使用jumpserver推送，也可以自己手动建立，但是推送的过程一定要有，哪怕是模拟 推送（不选择秘钥和密码推送，如网络设备），因为添加授权规则会检查推送记录。为了简化理解， 我们暂时 以 用户 资产 系统用户 来理解，暂时不考虑组，添加这样的规则意思是 授权 用户 在这个资产上 以这个系统用户来登陆, 系统用户是一组具有通用性，具有sudo的用户， 不同的用户授权不同的 系统用户，比如 dba可能有用数据库的sudo权限。
 *  日志审计：分为以下5个方式：**1）在线**：查看当前在线的用户(非web在线)，可以监控用户的命令执行，强制结束用户 登录；**2）实时监控**：实时监控用户的操作；**3）登录历史**：查看以往用户的登录历史，可以查看用户登陆操作的命令，可以回放用户 执行命令的录像；**4）命令记录**：查看用户批量执行命令的历史，包含执行命令的主机，执行的命令，执行的结果；**5）上传下载：**查看用户上传下载文件的记录。
 *  默认设置：默认设置里可以设置 默认管理账号信息，包括账号密码密钥，默认信息为了方便添加资产 而设计，添加资产时如果选择使用默认管理账号，则会使用这里设置的信息，端口是资产的ssh端口，添加 资产时，默认会使用该端口。

\--------------------------------------------Jumpserver中的用户，系统用户，管理用户对比---------------------------------------

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> 
    <div>
      2 
    </div> 
    <div>
      3 
    </div> 
    <div>
      4 
    </div> 
    <div>
      5 
    </div> 
    <div>
      6 
    </div> </td> 
   <td> 
    <div> 
     <div> 
      <code>为了简单的描述这个问题，可以举例来说明，：</code> 
     </div> 
     <div> 
      <code>1）用户：小王(公司员工)，</code> 
     </div> 
     <div> 
      <code>2）系统用户：dev(后端服务器上存在的账号),</code> 
     </div> 
     <div> 
      <code>授权时将系统用户dev在某台后段服务器授权给小王，这样小王登陆后端服务器，其实是登陆了服务器上的dev用户,类似执行</code> 
      <code>"ssh dev@somehost"</code> 
     </div> 
     <div> 
      <code>3)管理账号: 是为了帮助大家推送系统用户用的</code> 
     </div> 
     <div> 
      <code>在jumpserver上新建系统用户并推送， 其实相当于执行了</code> 
      <code>"ssh 管理账户@somehost -e 'useradd 系统账号'"</code> 
      <code>, 这个是用ansible完成这样的操作。</code> 
     </div> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

![907596-20170602193524118-723982880.png][]

**下面简单说下在Jumpserver的web界面里添加用户、推送用户等操作流程：**

1. 添加用户  
用户管理 - 查看用户 - 添加用户 填写基本信息，完成用户添加。  
用户添加完成后，根据提示记住用户账号密码，换个浏览器登录下载key，  
ssh登录jumpserver测试

2. 添加资产  
资产管理 - 查看资产 - 添加资产 填写基本信息，完成资产添加

3. 添加sudo  
授权管理 - Sudo - 添加别名 输入别名名称和命令，完成sudo添加

4. 添加系统用户  
授权管理 - 系统用户 - 添加 输入基本信息，完成系统用户添加

5. 推送系统用户  
授权管理 - 推送 - 选择需要推送的资产或资产组完成推送

推送只支持服务器，使用密钥是指用户从跳板机跳转时使用key，反之使用密码，  
授权时会检查推送记录，如果没有推送过则无法完成系统用户在该资产上的授权。  
如果资产时网络设备，请不要选择密码和秘钥，模拟一下推送，目的是为了生成  
推送记录。

6. 添加授权规则  
授权管理 - 授权规则 - 添加规则 选择刚才添加的用户，资产，系统用户完成授权

7. 测试登录  
用户下载key 登录跳板机，会自动运行connect.py，根据提示登录服务器  
用户登陆web 查看授权的主机，点击后面的链接，测试是否可以登录服务器

8. 监控和结束会话  
日志审计 - 在线 查看当前登录的用户登录情况，点击监控查看用户执行的命令， 点击阻断，结束用户的会话

9. 查看历史记录  
日志审计 - 登录历史 查看登录历史,点击统计查看命令历史，点击回放查看录像

10. 执行命令  
同7 测试命令的执行，命令记录查看 批量执行命令的日志

11. 上传下载  
同7 测试文件的上传下载，日志审计 - 上传下载 查看上传下载记录

**下面分享几个问题的排查注意点：**

**1）查看日志**  
tail -f logs/jumpserver.log  
里面包含了详细的日志，包含了账号和密码，一切完成后，请将 jumpserver.conf中的log改为 warning等

**2）推送系统用户失败**  
在系统用户列表，点击系统用户名称，查看系统用户详情，把鼠标放到失败按钮上，会看到失败的原因，通常是因为 管理账号添加的不对（见管理账号名称解释），或服务器没有安装sudo(推送系统用户时，会推送sudo设置)

**3）邮件发送失败**  
如果出现mail,smtp等错误通常都是由于发送邮件导致的，请尝试不同提供商的邮件设置

**4）service启动失败**  
请进入/opt/jumpserver目录，手动运行  
\# python manage.py runserver 0.0.0.0:80  
\# python run\_websocket.py  
如果启动失败，可能是由于 80端口和3000端口已经被占用，或者数据库账号密码不对，请检查

**5)监控，websocket, web命令执行失败**  
它们会像运行的websocket服务发起请求， 可能是websocket没有启动，可能是Jumpserver.conf中websocket的地址不正确(注意这个文件里的ip地址的配置，内外网地址？端口通不通？)，务必保证设置的地址用户可以访问到(映射或防火墙等), service.sh先关掉服务器，手动运行, 查看websocket的console输出

**6）Crypto，HAVE\_DECL\_MPZ\_POWM\_SEC等错误**  
很常见的错误，通常是由 pycrypto的版本问题，请卸载重新安装  
\# pip uninstall pycrypto  
\# rm -rf /usr/lib64/python2.6/site-packages/Crypto/  
\# pip install pycrypto

**==================================================**  
**问题记录一：**

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> 
    <div>
      2 
    </div> 
    <div>
      3 
    </div> 
    <div>
      4 
    </div> 
    <div>
      5 
    </div> 
    <div>
      6 
    </div> 
    <div>
      7 
    </div> 
    <div>
      8 
    </div> 
    <div>
      9 
    </div> 
    <div>
      10 
    </div> 
    <div>
      11 
    </div> 
    <div>
      12 
    </div> 
    <div>
      13 
    </div> 
    <div>
      14 
    </div> 
    <div>
      15 
    </div> 
    <div>
      16 
    </div> 
    <div>
      17 
    </div> 
    <div>
      18 
    </div> 
    <div>
      19 
    </div> 
    <div>
      20 
    </div> 
    <div>
      21 
    </div> 
    <div>
      22 
    </div> 
    <div>
      23 
    </div> 
    <div>
      24 
    </div> 
    <div>
      25 
    </div> 
    <div>
      26 
    </div> 
    <div>
      27 
    </div> 
    <div>
      28 
    </div> 
    <div>
      29 
    </div> 
    <div>
      30 
    </div> 
    <div>
      31 
    </div> 
    <div>
      32 
    </div> 
    <div>
      33 
    </div> 
    <div>
      34 
    </div> 
    <div>
      35 
    </div> 
    <div>
      36 
    </div> 
    <div>
      37 
    </div> 
    <div>
      38 
    </div> 
    <div>
      39 
    </div> 
    <div>
      40 
    </div> 
    <div>
      41 
    </div> 
    <div>
      42 
    </div> 
    <div>
      43 
    </div> 
    <div>
      44 
    </div> 
    <div>
      45 
    </div> 
    <div>
      46 
    </div> 
    <div>
      47 
    </div> 
    <div>
      48 
    </div> 
    <div>
      49 
    </div> 
    <div>
      50 
    </div> 
    <div>
      51 
    </div> 
    <div>
      52 
    </div> 
    <div>
      53 
    </div> 
    <div>
      54 
    </div> 
    <div>
      55 
    </div> 
    <div>
      56 
    </div> 
    <div>
      57 
    </div> 
    <div>
      58 
    </div> 
    <div>
      59 
    </div> 
    <div>
      60 
    </div> 
    <div>
      61 
    </div> 
    <div>
      62 
    </div> </td> 
   <td> 
    <div> 
     <div> 
      <code>默认跳板机的上传文件有限制大小为256M,可以修改dropzone.js</code> 
     </div> 
     <div> 
      <code>[root@</code> 
      <code>test</code> 
      <code>-vm001 ~]</code> 
      <code># vim /opt/jumpserver/static/js/dropzone/dropzone.js ，296 行</code> 
     </div> 
     <div> 
      <code>maxFilesize: 5000,</code> 
     </div> 
     <div> 
      <code>&nbsp;</code>&nbsp; 
     </div> 
     <div> 
      <code>还要安装一个nginx代理，以用来改善它的80端口访问和改善WEB大文件上传，加上一个http:</code> 
      <code>//jumpserver</code> 
      <code>.venic.com</code> 
      <code>/doc</code> 
     </div> 
     <div> 
      <code>来链接使用说明</code> 
     </div> 
     <div> 
      <code>&nbsp;</code>&nbsp; 
     </div> 
     <div> 
      <code>[root@</code> 
      <code>test</code> 
      <code>-vm001 http]</code> 
      <code># vi uploadbigfile.conf</code> 
     </div> 
     <div> 
      <code>server { </code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>listen&nbsp; 80;</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>client_max_body_size 5g;</code> 
     </div> 
     <div> 
      <code>&nbsp;</code>&nbsp; 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>proxy_connect_timeout 300;</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>proxy_read_timeout 300;</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>proxy_send_timeout 300;</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>proxy_buffer_size 64k;</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>proxy_buffers 4 32k;</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>proxy_busy_buffers_size 64k;</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>proxy_temp_file_write_size 64k;</code> 
     </div> 
     <div> 
      <code>&nbsp;</code>&nbsp; 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>location ^~&nbsp;</code> 
      <code>/ws/</code>&nbsp; 
      <code>{ </code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>proxy_set_header X-Real-IP $remote_addr;</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>proxy_set_header Host $host;</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>proxy_http_version 1.1;</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>proxy_set_header Upgrade $http_upgrade;</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>proxy_set_header Connection&nbsp;</code> 
      <code>"upgrade"</code> 
      <code>;</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>proxy_pass http:</code> 
      <code>//127</code> 
      <code>.0.0.1:8000</code> 
      <code>/ws/</code> 
      <code>;</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>}</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>location / { </code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>proxy_pass http:</code> 
      <code>//127</code> 
      <code>.0.0.1:8000;</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>}</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>location&nbsp;</code> 
      <code>/file/upload/</code>&nbsp; 
      <code>{ </code> 
     </div> 
     <div> 
      <code>&nbsp;</code>&nbsp; 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>proxy_pass http:</code> 
      <code>//127</code> 
      <code>.0.0.1:8083;</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>}</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>location ^~&nbsp;</code> 
      <code>/doc/</code>&nbsp; 
      <code>{ </code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>proxy_pass http:</code> 
      <code>//127</code> 
      <code>.0.0.1:8088/;</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>}</code> 
     </div> 
     <div> 
      <code>}</code> 
     </div> 
     <div> 
      <code>&nbsp;</code>&nbsp; 
     </div> 
     <div> 
      <code>server { </code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>listen&nbsp; 8088;</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>location / { </code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>root&nbsp;&nbsp;&nbsp;</code> 
      <code>/opt/jumpserver/docs/</code> 
      <code>;</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>index&nbsp; index.html index.htm;</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>}</code> 
     </div> 
     <div> 
      <code>}</code> 
     </div> 
     <div> 
      <code>&nbsp;</code>&nbsp; 
     </div> 
     <div> 
      <code>&nbsp;</code>&nbsp; 
     </div> 
     <div>
       &nbsp; 
     </div> 
     <div> 
      <code>由于多了一个8083端口，还要启动这个</code> 
     </div> 
     <div> 
      <code>[root@</code> 
      <code>test</code> 
      <code>-vm001 ~]</code> 
      <code># cd /opt/jumpserver</code> 
     </div> 
     <div> 
      <code>[root@</code> 
      <code>test</code> 
      <code>-vm001 ~]</code> 
      <code># python manage.py runserver 127.0.0.1:8083 &amp;</code> 
     </div> 
     <div> 
      <code>*************************************************</code> 
     </div> 
     <div> 
      <code>xshell工具的上传大小还没解决，以下是刚才修改配置的位置，但测试最终提示不超过2G的单文件。</code> 
     </div> 
     <div> 
      <code>&nbsp;</code>&nbsp; 
     </div> 
     <div> 
      <code>上传文件有限制大小为256M,可以修改dropzone.js</code> 
     </div> 
     <div> 
      <code>[root@</code> 
      <code>test</code> 
      <code>-vm001 ~]</code> 
      <code># vi /opt/jumpserver/static/js/dropzone/dropzone.js ，296 行</code> 
     </div> 
     <div> 
      <code>maxFilesize: 5000,</code> 
     </div> 
     <div> 
      <code>&nbsp;</code>&nbsp; 
     </div> 
     <div> 
      <code>[root@</code> 
      <code>test</code> 
      <code>-vm001 ~]</code> 
      <code># /opt/jumpserver/service.sh restart</code> 
     </div> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

**问题记录二：**

![907596-20180109113702972-509340834.png][]

这个word文档转成html，这里只是使用另存为html自己保存成2个新文件（index.files和index.htm）

![907596-20180109113825613-659085711.png][]

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> 
    <div>
      2 
    </div> 
    <div>
      3 
    </div> 
    <div>
      4 
    </div> 
    <div>
      5 
    </div> 
    <div>
      6 
    </div> 
    <div>
      7 
    </div> 
    <div>
      8 
    </div> 
    <div>
      9 
    </div> 
    <div>
      10 
    </div> 
    <div>
      11 
    </div> 
    <div>
      12 
    </div> 
    <div>
      13 
    </div> </td> 
   <td> 
    <div> 
     <div> 
      <code>然后我在htm文件的&lt;</code> 
      <code>head</code> 
      <code>&gt;&lt;</code> 
      <code>/head</code> 
      <code>&gt;标签中，添加了一个&lt;style&gt;&lt;</code> 
      <code>/style</code> 
      <code>&gt;如下标签，目的是让图片自动伸缩和居中</code> 
     </div> 
     <div> 
      <code>&lt;style&gt;</code> 
     </div> 
     <div> 
      <code>html{ </code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;</code>&nbsp; 
     </div> 
     <div> 
      <code>}</code> 
     </div> 
     <div> 
      <code>body{width:800px;</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>margin:auto;</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code> padding: 0px !important; border-radius: 0px !important; background: none !important; border: 0px !important; bottom: auto !important; float: none !important; height: auto !important; left: auto !important; line-height: 1.8em !important; outline: 0px !important; overflow: visible !important; position: static !important; right: auto !important; top: auto !important; vertical-align: baseline !important; width: auto !important; box-sizing: content-box !important; font-family: Consolas, "Bitstream Vera Sans Mono", "Courier New", Courier, monospace !important; min-height: auto !important; color: rgb(0, 130, 0) !important;"&gt;#FFFFFF;</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;</code> 
      <code>}</code> 
     </div> 
     <div> 
      <code>img {max-width:800px;}</code> 
     </div> 
     <div> 
      <code>&lt;</code> 
      <code>/style</code> 
      <code>&gt;</code> 
     </div> 
     <div> 
      <code>&nbsp;</code>&nbsp; 
     </div> 
     <div> 
      <code>然后把这2个文件上传至服务器的</code> 
      <code>/opt/jumpserver-master/docs</code> 
      <code>目录下。所以才上面的nginx多一条跳转的配置</code> 
     </div> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

![907596-20180109113945066-1482660835.png][]

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> 
    <div>
      2 
    </div> 
    <div>
      3 
    </div> </td> 
   <td> 
    <div> 
     <div> 
      <code>然后我们还要修改首页的前代码，让“连接使用说明”指到这个 http:</code> 
      <code>//jumpserver</code> 
      <code>.venic.com</code> 
      <code>/doc/</code> 
     </div> 
     <div> 
      <code>修改处在</code> 
     </div> 
     <div> 
      <code>/opt/jumpserver-master/templates/nav</code> 
      <code>.html</code> 
     </div> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

![907596-20180109114026269-88038361.png][]

测试跳转后的显示界面样式如下：

![907596-20180109114113347-1605304416.png][]

**问题记录三：**

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> 
    <div>
      2 
    </div> 
    <div>
      3 
    </div> 
    <div>
      4 
    </div> 
    <div>
      5 
    </div> </td> 
   <td> 
    <div> 
     <div> 
      <code>修改sshd配置，禁止密码登录</code> 
      <code>#</code> 
     </div> 
     <div> 
      <code>[root@</code> 
      <code>test</code> 
      <code>-vm001 ~]</code> 
      <code># vim /etc/sshd/sshd_config</code> 
     </div> 
     <div> 
      <code>......</code> 
     </div> 
     <div> 
      <code>PasswordAuthentication no</code> 
     </div> 
     <div> 
      <code>[root@</code> 
      <code>test</code> 
      <code>-vm001 ~]</code> 
      <code># service sshd restart</code> 
     </div> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

**问题记录四：**

**问题记录五：**

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> 
    <div>
      2 
    </div> 
    <div>
      3 
    </div> 
    <div>
      4 
    </div> 
    <div>
      5 
    </div> 
    <div>
      6 
    </div> 
    <div>
      7 
    </div> 
    <div>
      8 
    </div> 
    <div>
      9 
    </div> 
    <div>
      10 
    </div> 
    <div>
      11 
    </div> 
    <div>
      12 
    </div> 
    <div>
      13 
    </div> 
    <div>
      14 
    </div> 
    <div>
      15 
    </div> 
    <div>
      16 
    </div> 
    <div>
      17 
    </div> 
    <div>
      18 
    </div> 
    <div>
      19 
    </div> 
    <div>
      20 
    </div> 
    <div>
      21 
    </div> 
    <div>
      22 
    </div> 
    <div>
      23 
    </div> 
    <div>
      24 
    </div> 
    <div>
      25 
    </div> 
    <div>
      26 
    </div> 
    <div>
      27 
    </div> 
    <div>
      28 
    </div> 
    <div>
      29 
    </div> 
    <div>
      30 
    </div> 
    <div>
      31 
    </div> 
    <div>
      32 
    </div> 
    <div>
      33 
    </div> 
    <div>
      34 
    </div> 
    <div>
      35 
    </div> 
    <div>
      36 
    </div> 
    <div>
      37 
    </div> 
    <div>
      38 
    </div> 
    <div>
      39 
    </div> 
    <div>
      40 
    </div> 
    <div>
      41 
    </div> 
    <div>
      42 
    </div> 
    <div>
      43 
    </div> 
    <div>
      44 
    </div> 
    <div>
      45 
    </div> 
    <div>
      46 
    </div> 
    <div>
      47 
    </div> 
    <div>
      48 
    </div> 
    <div>
      49 
    </div> 
    <div>
      50 
    </div> 
    <div>
      51 
    </div> 
    <div>
      52 
    </div> 
    <div>
      53 
    </div> 
    <div>
      54 
    </div> 
    <div>
      55 
    </div> 
    <div>
      56 
    </div> 
    <div>
      57 
    </div> 
    <div>
      58 
    </div> </td> 
   <td> 
    <div> 
     <div> 
      <code>jumpserver运行一段时间后，突然发现服务器的CPU负载很高，zabbix报警jumpserver服务器利用率已高达85%！</code> 
     </div> 
     <div>
       &nbsp; 
     </div> 
     <div> 
      <code>[root@jumpserver01 ~]</code> 
      <code># uptime</code> 
     </div> 
     <div> 
      <code>&nbsp;</code> 
      <code>14:03:49 up 52 days, 22:36,&nbsp; 4&nbsp;</code> 
      <code>users</code> 
      <code>,&nbsp; load average: 33, 35, 38</code> 
     </div> 
     <div>
       &nbsp; 
     </div> 
     <div> 
      <code>[root@jumpserver01 ~]</code> 
      <code># top</code> 
     </div> 
     <div> 
      <code>top</code>&nbsp; 
      <code>- 14:04:12 up 52 days, 22:37,&nbsp; 4&nbsp;</code> 
      <code>users</code> 
      <code>,&nbsp; load average: 1.02, 1.05, 0.80</code> 
     </div> 
     <div> 
      <code>Tasks: 902 total,&nbsp;&nbsp; 3 running, 899 sleeping,&nbsp;&nbsp; 0 stopped,&nbsp;&nbsp; 0 zombie</code> 
     </div> 
     <div> 
      <code>Cpu(s):&nbsp; 2.6%us,&nbsp; 0.1%sy,&nbsp; 0.0%ni, 97.3%</code> 
      <code>id</code> 
      <code>,&nbsp; 0.0%wa,&nbsp; 0.0%hi,&nbsp; 0.0%si,&nbsp; 0.0%st</code> 
     </div> 
     <div> 
      <code>Mem:&nbsp; 65724264k total,&nbsp; 4008704k used, 61715560k&nbsp;</code> 
      <code>free</code> 
      <code>,&nbsp;&nbsp; 257600k buffers</code> 
     </div> 
     <div> 
      <code>Swap: 32767996k total,&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0k used, 32767996k&nbsp;</code> 
      <code>free</code> 
      <code>,&nbsp;&nbsp; 230724k cached</code> 
     </div> 
     <div>
       &nbsp; 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;</code> 
      <code>PID USER&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PR&nbsp; NI&nbsp; VIRT&nbsp; RES&nbsp; SHR S %CPU %MEM&nbsp;&nbsp;&nbsp; TIME+&nbsp; COMMAND&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
     </div> 
     <div> 
      <code>&nbsp;</code> 
      <code>20299 chengjun&nbsp; 20&nbsp;&nbsp; 0&nbsp; 360m&nbsp; 35m 4768 R 100.0&nbsp; 0.1&nbsp; 20:49.54 python&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
     </div> 
     <div> 
      <code>&nbsp;</code> 
      <code>32661 502&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 20&nbsp;&nbsp; 0&nbsp; 303m&nbsp; 25m 3720 S 100.0&nbsp; 0.1&nbsp;&nbsp; 0:00.22 python</code> 
     </div> 
     <div> 
      <code>&nbsp;</code> 
      <code>20299 chengjun&nbsp; 20&nbsp;&nbsp; 0&nbsp; 360m&nbsp; 35m 4768 R 100.0&nbsp; 0.1&nbsp; 20:49.54 python&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
     </div> 
     <div> 
      <code>&nbsp;</code> 
      <code>32661 502&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 20&nbsp;&nbsp; 0&nbsp; 303m&nbsp; 25m 3720 S 100.0&nbsp; 0.1&nbsp;&nbsp; 0:00.22 python</code> 
     </div> 
     <div> 
      <code>&nbsp;</code> 
      <code>25149 chengjun&nbsp; 20&nbsp;&nbsp; 0&nbsp; 360m&nbsp; 35m 4768 R 100.0&nbsp; 0.1&nbsp; 20:49.54 python&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
     </div> 
     <div> 
      <code>&nbsp;</code> 
      <code>38315 502&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 20&nbsp;&nbsp; 0&nbsp; 303m&nbsp; 25m 3720 S 100.0&nbsp; 0.1&nbsp;&nbsp; 0:00.22 python</code> 
     </div> 
     <div> 
      <code>&nbsp;</code> 
      <code>42299 chengjun&nbsp; 20&nbsp;&nbsp; 0&nbsp; 360m&nbsp; 35m 4768 R 100.0&nbsp; 0.1&nbsp; 20:49.54 python&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
     </div> 
     <div> 
      <code>&nbsp;</code> 
      <code>23161 502&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 20&nbsp;&nbsp; 0&nbsp; 303m&nbsp; 25m 3720 S 100.0&nbsp; 0.1&nbsp;&nbsp; 0:00.22 python</code> 
     </div> 
     <div> 
      <code>&nbsp;</code> 
      <code>......</code> 
     </div> 
     <div>
       &nbsp; 
     </div> 
     <div> 
      <code>jumpserver服务器的配置是128G内存、40核CPU，按照这个配置，服务器硬件配置方面是绝对不会出现瓶颈的！</code> 
     </div> 
     <div>
       &nbsp; 
     </div> 
     <div> 
      <code>经排查是由于之前有些用户登录jumpserver后没有退出程序，从而导致一直占用cpu资源。</code> 
     </div> 
     <div> 
      <code>[root@jumpserver01 ~]</code> 
      <code># ps -ef|grep python</code> 
     </div> 
     <div> 
      <code>root&nbsp;&nbsp;&nbsp;&nbsp; 20299&nbsp; 20284 98 13:42?&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 00:30:02 python&nbsp;</code> 
      <code>/data/jumpserver/connect</code> 
      <code>.py</code> 
     </div> 
     <div> 
      <code>root&nbsp;&nbsp;&nbsp;&nbsp; 37155&nbsp; 37153&nbsp; 0 14:12?&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 00:00:00 python&nbsp;</code> 
      <code>/data/jumpserver/manage</code> 
      <code>.py runserver 0.0.0.0:80</code> 
     </div> 
     <div> 
      <code>502&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 37156&nbsp; 37154&nbsp; 0 2017 ?&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 00:00:00 python&nbsp;</code> 
      <code>/data/jumpserver/run_websocket</code> 
      <code>.py</code> 
     </div> 
     <div> 
      <code>502&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 37171&nbsp; 37155&nbsp; 0 2017 ?&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 00:00:00&nbsp;</code> 
      <code>/usr/bin/python</code>&nbsp; 
      <code>/data/jumpserver/manage</code> 
      <code>.py runserver 0.0.0.0:80</code> 
     </div> 
     <div> 
      <code>root&nbsp;&nbsp;&nbsp;&nbsp; 37228&nbsp; 37156&nbsp; 0 14:12?&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 00:00:00 python&nbsp;</code> 
      <code>/data/jumpserver/run_websocket</code> 
      <code>.py</code> 
     </div> 
     <div> 
      <code>root&nbsp;&nbsp;&nbsp;&nbsp; 37229&nbsp; 37156&nbsp; 0 14:12?&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 00:00:00 python&nbsp;</code> 
      <code>/data/jumpserver/run_websocket</code> 
      <code>.py</code> 
     </div> 
     <div> 
      <code>502&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 37230&nbsp; 37156&nbsp; 0 2017 ?&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 00:00:00 python&nbsp;</code> 
      <code>/data/jumpserver/run_websocket</code> 
      <code>.py</code> 
     </div> 
     <div> 
      <code>zhenyj&nbsp;&nbsp; 37231&nbsp; 37156&nbsp; 0 2017 ?&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 00:00:00 python&nbsp;</code> 
      <code>/data/jumpserver/run_websocket</code> 
      <code>.py</code> 
     </div> 
     <div> 
      <code>502&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 37232&nbsp; 37156&nbsp; 0 2017 ?&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 00:00:00 python&nbsp;</code> 
      <code>/data/jumpserver/run_websocket</code> 
      <code>.py</code> 
     </div> 
     <div> 
      <code>502&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 37228&nbsp; 37156&nbsp; 0 2017 ?&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 00:00:00 python&nbsp;</code> 
      <code>/data/jumpserver/run_websocket</code> 
      <code>.py</code> 
     </div> 
     <div> 
      <code>zhenyj&nbsp;&nbsp; 37229&nbsp; 37156&nbsp; 0 2017 ?&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 00:00:00 python&nbsp;</code> 
      <code>/data/jumpserver/run_websocket</code> 
      <code>.py</code> 
     </div> 
     <div> 
      <code>zhenyj&nbsp;&nbsp; 37230&nbsp; 37156&nbsp; 0 2017 ?&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 00:00:00 python&nbsp;</code> 
      <code>/data/jumpserver/run_websocket</code> 
      <code>.py</code> 
     </div> 
     <div> 
      <code>502&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 37231&nbsp; 37156&nbsp; 0 2017 ?&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 00:00:00 python&nbsp;</code> 
      <code>/data/jumpserver/run_websocket</code> 
      <code>.py</code> 
     </div> 
     <div> 
      <code>root&nbsp;&nbsp;&nbsp;&nbsp; 37232&nbsp; 37156&nbsp; 0 14:12?&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 00:00:00 python&nbsp;</code> 
      <code>/data/jumpserver/run_websocket</code> 
      <code>.py</code> 
     </div> 
     <div> 
      <code>502&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 37228&nbsp; 37156&nbsp; 0 2017 ?&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 00:00:00 python&nbsp;</code> 
      <code>/data/jumpserver/run_websocket</code> 
      <code>.py</code> 
     </div> 
     <div> 
      <code>502&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 37229&nbsp; 37156&nbsp; 0 2017 ?&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 00:00:00 python&nbsp;</code> 
      <code>/data/jumpserver/run_websocket</code> 
      <code>.py</code> 
     </div> 
     <div> 
      <code>wangbin&nbsp; 37230&nbsp; 37156&nbsp; 0 2017 ?&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 00:00:00 python&nbsp;</code> 
      <code>/data/jumpserver/run_websocket</code> 
      <code>.py</code> 
     </div> 
     <div> 
      <code>root&nbsp;&nbsp;&nbsp;&nbsp; 37231&nbsp; 37156&nbsp; 0 14:12?&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 00:00:00 python&nbsp;</code> 
      <code>/data/jumpserver/run_websocket</code> 
      <code>.py</code> 
     </div> 
     <div> 
      <code>root&nbsp;&nbsp;&nbsp;&nbsp; 37232&nbsp; 37156&nbsp; 0 14:12?&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 00:00:00 python&nbsp;</code> 
      <code>/data/jumpserver/run_websocket</code> 
      <code>.py</code> 
     </div> 
     <div> 
      <code>502&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 37228&nbsp; 37156&nbsp; 0 2017 ?&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 00:00:00 python&nbsp;</code> 
      <code>/data/jumpserver/run_websocket</code> 
      <code>.py</code> 
     </div> 
     <div> 
      <code>502&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 37229&nbsp; 37156&nbsp; 0 2017 ?&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 00:00:00 python&nbsp;</code> 
      <code>/data/jumpserver/run_websocket</code> 
      <code>.py</code> 
     </div> 
     <div> 
      <code>xiaof&nbsp;&nbsp;&nbsp; 37230&nbsp; 37156&nbsp; 0 2017 ?&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 00:00:00 python&nbsp;</code> 
      <code>/data/jumpserver/run_websocket</code> 
      <code>.py</code> 
     </div> 
     <div> 
      <code>525&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 37228&nbsp; 37156&nbsp; 0 2017 ?&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 00:00:00 python&nbsp;</code> 
      <code>/data/jumpserver/run_websocket</code> 
      <code>.py</code> 
     </div> 
     <div> 
      <code>525&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 37229&nbsp; 37156&nbsp; 0 2017 ?&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 00:00:00 python&nbsp;</code> 
      <code>/data/jumpserver/run_websocket</code> 
      <code>.py</code> 
     </div> 
     <div> 
      <code>wangbin&nbsp; 37230&nbsp; 37156&nbsp; 0 2017 ?&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 00:00:00 python&nbsp;</code> 
      <code>/data/jumpserver/run_websocket</code> 
      <code>.py</code> 
     </div> 
     <div> 
      <code>chengwq&nbsp; 47230&nbsp; 37156&nbsp; 0 2017 ?&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 00:00:00 python&nbsp;</code> 
      <code>/data/jumpserver/run_websocket</code> 
      <code>.py</code> 
     </div> 
     <div> 
      <code>chengwq&nbsp; 43230&nbsp; 37156&nbsp; 0 2017 ?&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 00:00:00 python&nbsp;</code> 
      <code>/data/jumpserver/run_websocket</code> 
      <code>.py</code> 
     </div> 
     <div>
       &nbsp; 
     </div> 
     <div> 
      <code>如上信息，那些第五列显示</code> 
      <code>"2017 ?"</code> 
      <code>信息的，即是之前登陆jumpserver后没有完全退出以至于系统资源一直被占用。</code> 
     </div> 
     <div> 
      <code>批量</code> 
      <code>kill</code> 
      <code>掉这些程序的pid即可降低jumpserver服务器的CPU利用率。</code> 
     </div> 
     <div> 
      <code>[root@jumpserver01 ~]</code> 
      <code># ps -ef|grep python |awk '$5=2017 {print $2}'|xargs kill -9</code> 
     </div> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

posted @ 2018-11-22 11:47 [疯狂的米粒儿][Link 1] 阅读( ...) 评论( ...) [编辑][Link 2] 收藏

[jumpserver]: https://www.cnblogs.com/Su-per-man/p/10000185.html
[907596-20170602193524118-723982880.png]: /images/20220219/1ef00716d48b4a569e4592ad1fbb9af5.png
[907596-20180109113702972-509340834.png]: /images/20220219/98d7236d417640bdbb0e7917a731f94f.png
[907596-20180109113825613-659085711.png]: /images/20220219/4403b50b0848491aabe18dfc5c8bf851.png
[907596-20180109113945066-1482660835.png]: /images/20220219/6de25c92126b43e9b231e3486cac396a.png
[907596-20180109114026269-88038361.png]: /images/20220219/03cfa8ad3f0c4b419ad803b3f35e32f2.png
[907596-20180109114113347-1605304416.png]: /images/20220219/e78765e365984f249f311c79dafc4030.png
[Link 1]: https://www.cnblogs.com/Su-per-man/
[Link 2]: https://i.cnblogs.com/EditPosts.aspx?postid=10000185