在JumpServer v3.10.11 LTS版本中,JumpServer开源堡垒机新增支持纳管达梦数据库,进一步丰富了JumpServer所纳管的数据库资产类型。在提升使用效率方面,JumpServer支持自动化任务(即测试资产可连接性)的批量操作。同时,在这一版本中,JumpServer还兼容了更高版本的Elasticsearch,命令存储支持对接Elasticsearch 7和Elasticsearch 8版本。

新增功能

1. 支持纳管达梦数据库

在JumpServer v3.10.11 LTS版本中,新增支持对达梦数据库的纳管,连接方式支持DB GUI和远程应用方式,进一步丰富了JumpServer开源堡垒机所支持纳管的数据库资产类型。

支持纳管达梦数据库,JumpServer 堡垒机 v3.10.11 LTS 版本发布插图

▲ 图1 JumpServer支持纳管达梦数据库

支持纳管达梦数据库,JumpServer 堡垒机 v3.10.11 LTS 版本发布插图1

▲ 图2 JumpServer连接达梦数据库方式

2. 命令存储支持对接Elasticsearch 8

在JumpServer v3.10.11 LTS版本中,JumpServer对Elasticsearch数据搜索引擎进行了高版本的兼容性处理。从这一版本后,JumpServer的命令存储支持对接Elasticsearch 7和Elasticsearch 8版本,其创建和使用过程和之前的版本保持一致。

支持纳管达梦数据库,JumpServer 堡垒机 v3.10.11 LTS 版本发布插图2

▲ 图3 命令存储支持Elasticsearch 8

3. 支持批量测试资产可连接性

在JumpServer v3.10.11 LTS版本中,JumpServer支持对资产自动化任务(即测试资产可连接性)进行批量操作。这样一来,可以大幅提高管理员的操作效率。

支持纳管达梦数据库,JumpServer 堡垒机 v3.10.11 LTS 版本发布插图3

▲ 图4 支持批量测试资产的可连接性

功能优化

 移除Core组件中不再依赖的Django Rest Swagger库(感谢社区用户@Moraxyc的贡献);

 优化禁用SSH Client的设置,所有通过SSH、SFTP和Telnet协议进行的会话界面将不再显示客户端的连接方式;

 优化支持配置大文件上传的临时存储目录位置,配置项为“FILE_UPLOAD_TEMP_DIR”(在“config.txt”文件中进行配置,重启即可生效);

 优化仪表盘的加载速度;

 优化随机策略,获取标签匹配的远程应用发布机;

 当所有应用发布机不可用时,资产连接弹窗禁用远程应用连接按钮;

 优化用户操作日志的资源显示没有翻译的问题;

 优化账号列表不显示Params属性字段的问题;

 优化资产硬件信息显示为“-”的问题;

 录像上传到转码服务后,及时删除录像(Lion组件);

 在DB GUI模式下,优化部分模式的表和视图无法查询的问题(Chen组件);

 升级DB GUI依赖的Spring Boot到3.3.0版本,解决低版本存在漏洞的问题(Chen组件);

 优化用户登录后的重置密码页面,对密码进行加密传输。

Bug修复

 修复克隆资产时,没有同时克隆账号的问题;

 修复用户在登录时出现“登录超时,请重新登录”的报错信息,刷新浏览器后依旧显示同样报错的问题;

 修复系统任务手动执行时,出现报错的问题;

 修复删除Windows资产时,系统同步删除其关联账号失败的问题;

 修复所有用户都可以查看Celery任务执行日志的问题(正常情况下只有管理员、审计员、运行用户可以查看该日志);

 修复用户授权树搜索不生效的问题;

 修复当JumpServer v2版本升级到v3版本时,授权账号超过10,000个的情况下同步未成功的问题;

 修复OAuth 2认证方式可以跳过“仅允许存在用户登录”限制策略的问题;

 修复LDAP定时同步任务消息通知不到所有人的问题;

 修复资源选择组件动态搜索显示“无资源”后,清空搜索条件后依旧不显示资源的问题;

 修复Crontab定时组件中设置分钟项不生效的问题;

 修复使用SFTP工具连接资产时,经常断开的问题(KoKo组件);

 修复账号备份、云同步的定时任务不执行的问题(X-Pack增强包内);

 修复Oracle数据库探活时,内存不释放的问题(Magnus组件)(X-Pack增强包内);

 修复“云同步”模块中的金山云账号校验失败的问题(X-Pack增强包内)。

免责声明:本文系转载,版权归原作者所有;旨在传递信息,不代表一休教程网的观点和立场。