记一次Jumpserver（all in docker2.5.3）升级到jumpserver2.6.2过程
一、环境描述
系统：Centos8
jumpserver：Docker 部署all in one ，一个镜像包括了所有jumpserver服务以及mysql和redis
2021年1月15日，JumpServer开源堡垒机发现一处远程执行漏洞，需要用户尽快进行修复，尤其是可通过公网访问的JumpServer堡垒机用户建议尽快进行修复。
紧急BUG修复通知
JumpServer发现远程执行漏洞，请速度修复
非常感谢 reactivity of Alibaba Hackerone bug bounty program(瑞典) 向我们报告了此 BUG
影响版本:
< v2.6.2
< v2.5.4
< v2.4.5
= v1.5.9
= v1.5.3
安全版本:
= v2.6.2
= v2.5.4
= v2.4.5
= v1.5.9 （版本号没变）
< v1.5.3
修复方案:
将JumpServer升级至安全版本；
升级思路：
原本打算看看官方文档，直接将现有镜像jms2.5.3升级到2.6.2（先不管兼容不兼容的问题），但是官网文档貌似以及没有部署docker的文档，二是采用docker-compose模式。
①、备份mysql数据。
②、部署mysql、redis服务器
③、部署jumpserver2.6.2，数据库、redis采用外置服务器。并启动jumpserver
④、备份新的jumpserver数据库（以防恢复旧数据不能启动jumpserver服务）。
⑤、清空jumpserver新数据库所有表，使用原备份的mysql数据进行恢复。
⑥、启动jumpserver，索性服务能正常启动，并能正常远程。（也不知道升级后有没有表、或新增表、或删除表）。暂时未发现问题。
二、备份数据库
注：外置mysql、redis版本要求。
MySQL >= 5.7
Redis >= 5.0.0
安装mysql、redis服务省略。
备份旧数据库
仅备份mysql数据，不考虑历史会话
[root@localhost ~]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
afcbb744ea68 jumpserver/jms_all:v2.5.3 "./entrypoint.sh" 5 weeks ago Up 5 weeks 0.0.0.0:80->80/tcp, 0.0.0.0:2222->2222/tcp jms_all
[root@localhost ~]# docker exec -it jms_all mysqldump -uroot jumpserver > /opt/sql_back/jumpserver.sql
三、部署jumpserver2.6.2
项目参考：https://github.com/jumpserver/jumpserver
部署文档参考：https://jumpserver.readthedocs.io/zh/master/
这里使用手动部署
①、下载jumpserver安装包
cd /opt
yum -y install wget
wget https://github.com/jumpserver/installer/releases/download/v2.6.2/jumpserver-installer-v2.6.2.tar.gz
tar -xf jumpserver-installer-v2.6.2.tar.gz
cd jumpserver-installer-v2.6.2
export DOCKER_IMAGE_PREFIX=docker.mirrors.ustc.edu.cn
cat config-example.txt
②、修改配置文件
也不知道是否必须要修改，反正安装的时候也会让你选择。
vi config-example.txt
# 说明
#### 这是项目总的配置文件, 会作为环境变量加载到各个容器中
#### 格式必须是 KEY=VALUE 不能有空格等
# Compose项目设置
COMPOSE_PROJECT_NAME=jms
COMPOSE_HTTP_TIMEOUT=3600
DOCKER_CLIENT_TIMEOUT=3600
DOCKER_SUBNET=192.168.250.0/24
## IPV6
DOCKER_SUBNET_IPV6=2001:db8:10::/64
USE_IPV6=0
### 持久化目录, 安装启动后不能再修改, 除非移动原来的持久化到新的位置
VOLUME_DIR=/opt/jumpserver
## 是否使用外部MYSQL和REDIS
## 下载下来以下两项默认值为0
USE_EXTERNAL_MYSQL=1
USE_EXTERNAL_REDIS=1
## Nginx 配置，这个Nginx是用来分发路径到不同的服务
HTTP_PORT=8080
HTTPS_PORT=8443
SSH_PORT=2222
## LB 配置, 这个Nginx是HA时可以启动负载均衡到不同的主机
USE_LB=0
LB_HTTP_PORT=80
LB_HTTPS_PORT=443
LB_SSH_PORT=2223
## Task 配置
USE_TASK=1
## XPack
USE_XPACK=0
# Koko配置
CORE_HOST=http://core:8080
ENABLE_PROXY_PROTOCOL=true
# Core 配置
### 启动后不能再修改，否则密码等等信息无法解密
SECRET_KEY=
BOOTSTRAP_TOKEN=
LOG_LEVEL=INFO
# SESSION_COOKIE_AGE=86400
# SESSION_EXPIRE_AT_BROWSER_CLOSE=false
## MySQL数据库配置
DB_ENGINE=mysql
DB_HOST=192.168.1.2
DB_PORT=3306
DB_USER=jumpserver
DB_PASSWORD=jumpserver11111
DB_NAME=jumpserver
## Redis配置
REDIS_HOST=192.168.1.2
REDIS_PORT=6379
REDIS_PASSWORD=gkoiwg2983kljid
### Keycloak 配置方式
### AUTH_OPENID=true
### BASE_SITE_URL=https://jumpserver.company.com/
### AUTH_OPENID_SERVER_URL=https://keycloak.company.com/auth
### AUTH_OPENID_REALM_NAME=cmp
### AUTH_OPENID_CLIENT_ID=jumpserver
### AUTH_OPENID_CLIENT_SECRET=
### AUTH_OPENID_SHARE_SESSION=true
### AUTH_OPENID_IGNORE_SSL_VERIFICATION=true
# Guacamole 配置
JUMPSERVER_SERVER=http://core:8080
JUMPSERVER_KEY_DIR=/config/guacamole/data/key/
JUMPSERVER_RECORD_PATH=/config/guacamole/data/record/
JUMPSERVER_DRIVE_PATH=/config/guacamole/data/drive/
JUMPSERVER_ENABLE_DRIVE=true
JUMPSERVER_CLEAR_DRIVE_SESSION=true
JUMPSERVER_CLEAR_DRIVE_SCHEDULE=24
# Mysql 容器配置
MYSQL_ROOT_PASSWORD=
MYSQL_DATABASE=jumpserver
③、安装jumpserver
大概步骤就是，先运行脚本让你选择是否使用mysql、redis外置服务器等。然后安装docker、docker-compose，紧接着下载相关镜像然后部署docker-compose项目。
./jmsctl.sh install
④、启动jumpserver
1.启动jumpserver
./jmsctl.sh start
2. 其它一些管理命令
./jmsctl.sh stop
./jmsctl.sh restart
./jmsctl.sh backup
./jmsctl.sh upgrade
更多还有一些命令，你可以 ./jmsctl.sh --help来了解
3. 访问 Web 后台页面
http://10.20.11.120:8080
https://10.20.11.120:8443
4. ssh/sftp 访问
ssh admin@10.20.11.120 -p2222
sftp -P2222 admin@10.20.11.120
5. 更多信息
我们的文档: https://docs.jumpserver.org/
我们的官网: https://www.jumpserver.org/
[root@localhost jumpserver-installer-v2.6.2]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
c1f556e9c948 jumpserver/nginx:alpine2 "sh -c 'crond -b -d …" 16 hours ago Up 16 hours (healthy) 0.0.0.0:8080->80/tcp, :::8080->80/tcp, 0.0.0.0:8443->443/tcp, :::8443->443/tcp jms_nginx
35c477f28c73 jumpserver/core:v2.6.2 "./entrypoint.sh sta…" 16 hours ago Up 16 hours (healthy) 8070/tcp, 8080/tcp jms_celery
3f9ba8b0586f jumpserver/lina:v2.6.2 "/docker-entrypoint.…" 16 hours ago Up 16 hours (unhealthy) 80/tcp jms_lina
c00ef496b1f0 jumpserver/koko:v2.6.2 "./entrypoint.sh" 16 hours ago Up 16 hours (healthy) 0.0.0.0:2222->2222/tcp, :::2222->2222/tcp, 5000/tcp jms_koko
0bffe7fc3663 jumpserver/guacamole:v2.6.2 "/init" 16 hours ago Up 16 hours (healthy) 8080/tcp jms_guacamole
4584f54b51ef jumpserver/luna:v2.6.2 "/docker-entrypoint.…" 16 hours ago Up 16 hours (unhealthy) 80/tcp jms_luna
bf608211191b jumpserver/core:v2.6.2 "./entrypoint.sh sta…" 16 hours ago Up 16 hours (healthy) 8070/tcp, 8080/tcp jms_core
四、数据恢复
①、清空数据库表
②、恢复2.5.3版本数据到数据库。
以上两项就不演示了！
Version v2.6.2 GPLv2