导读 近日，JumpServer 开源堡垒机正式发布 v2.25.0 版本。在这一版本中，用户登录支持 OAuth2.0 协议认证方式，管理员配置 OAuth2 相关的认证信息，用户在登录时即可通过 OAuth2 认证方式进行认证登录。同时，系统设置新增系统⼯具 Ping 和 Telnet，更方便用户检测网络的连通情况和分析网络速度。另外，客户端拉起支持 Deepin（深度）国产操作系统。

X-Pack 增强包方面，针对短信服务，JumpServer 除了支持腾讯云和阿里云的短信服务外，在这一版本新增支持 CMPP v2.0 协议短信网关。

另外，在 “云同步” 模块中，JumpServer 新增支持局域网同步。目前，JumpServe 所支持的云平台除了阿里云、腾讯云、华为云、百度云、京东云、AWS（中国）、AWS（国际）、Azure（中国）、Azure（国际）、谷歌云、VMware、青云私有云、华为私有云、OpenStack、Nutanix、华为 Fusion Compute 以外，还支持局域网同步，满足了企业在多云资产纳管方面的实际需求，协助用户实现对私有云、公有云资产的统一纳管。v2.25.0

新增功能
用户登录支持 OAuth2.0 协议认证方式

在 JumpServer v2.25.0 版本中，用户登录支持 OAuth2.0 协议认证方式。管理员可以选择 “系统设置”→“认证设置”→“OAuth2”，配置相关的认证信息，并开启该认证。这样一来，用户登录页面后就可以选择 OAuth2 认证方式进行认证登录。

▲ 图 1 选择 “系统设置”→“认证设置”→“OAuth2”：以新浪微博为例，配置 OAuth2 认证

图 2 登录页面：用户可以点击 weibo 认证进行认证登录

系统设置新增系统⼯具 Ping 和 Telnet

在 JumpServer v2.25.0 版本中，系统设置新增系统⼯具 Ping 和 Telnet。管理员选择 “系统设置”→“系统工具”，即可使用 Ping 或者 Telnet 系统工具，用户能够更加方便地检测网络的连通情况和分析网络速度。

客户端拉起支持 Deepin（深度）国产操作系统

在 JumpServer v2.25.0 版本中，客户端拉起新增支持 Deepin（深度）国产操作系统。用户使用 Deepin 操作系统，登录 JumpServer 连接资产时，选择 SSH Client 或 RDP 客户端连接方式，即可直接拉起本地相应的 SSH 客户端或 RDP 客户端。

短信服务支持 CMPP v2.0 协议（X-Pack 增强包内）

在 JumpServer v2.25.0 版本中，短信服务在腾讯云和阿里云短信服务的基础上新增对 CMPP v2.0 协议短信网关的支持。

管理员在 “系统设置”→” 短信设置 “中，选择 “CMPP v2.0” 选项进行配置，并且启用 SMS。用户在 “个人信息” 页面中，开启多因子（MFA）认证，同时启用短信认证。此后，用户在登录二次认证时，即可使用该 CMPP 短信服务进行短信验证码认证。

云同步支持局域网同步（X-Pack 增强包内）

在 JumpServer v2.25.0 版本中，在 “云同步” 模块新增支持局域网同步。

目前，JumpServe 支持的云平台除了阿里云、腾讯云、华为云、百度云、京东云、AWS（中国）、AWS（国际）、Azure（中国）、Azure（国际）、谷歌云、VMware、青云私有云、华为私有云、OpenStack、Nutanix、华为 Fusion Compute 以外，还支持局域网同步，满足了企业在多云资产纳管方面的实际需求，协助用户实现对私有云、公有云资产的统一纳管。

管理员选择” 资产列表 “→” 云同步 “，创建局域网账号，并且创建局域网同步任务，即可将符合规则的局域网 IP 同步到 JumpServer 进行统一纳管。

功能优化
  • 优化配置件持对敏感信息进加密后填写；
  • 优化资产树显，持搜索节点；
  • 优化户登录规则，根据优先级进匹配；
  • 优化第三户登录也验证户登录规则
  • 优化登录失败志中的原因信息；
  • 通过 Luna 页连接远程应时，隐藏右侧快捷键弹窗；
  • 优化下载 RDP 件名，解决件名中包含 “/” 时不能正常拉起客户端的问题；
  • 持 PostgreSQL、MySQL 数据库的预处理 SQL 记录并审计，取消记录 Select 语句的执结果。
    • Bug 修复
  • 修复 PostgreSQL 通过 KoKo 连接时不关的问题；
  • 修复通过 X具使 rz 下载件时后续录像没有记录的问题；
  • 修复 Luna 组件左侧树布局折叠展和组织选择问题；
  • 修复户登录每隔时动退出的问题；
  • 修复系统平台不能导的问题；
  • 修复更新资产账号密码不成功的问题（当资产账号密码结尾是 “:” 的情况时）。

    • 原文来自：

    本文地址：//q13zd.cn/jumpserver-v2-25-0.html编辑：王婷，审核员：清蒸github

    Linux大全：

    Linux系统大全：

    红帽认证RHCE考试心得：