2022年7月25日，JumpServer开源堡垒机正式发布v2.24.0版本。在这一版本中，文件上传新增支持通过SFTP协议直连资产。会话分享方面，支持指定有效期和加入者，防止因链接泄漏引发的安全问题。服务端点支持通过资产标签进行匹配，从而可以规避IP冲突的场景。另外，这一版本的JumpServer还支持用户查看自己在使用过程中所创建的连接令牌信息。

X-Pack增强包方面，在这一版本中，Magnus数据库连接组件新增支持代理直连Oracle数据库。至此，Magnus数据库连接组件支持代理连接的数据库包括MySQL、MariaDB、Redis、Oracle（X-Pack增强包内）、PostgreSQL（X-Pack增强包内）。

同时，工单模块支持审批工单时修改申请资源。当用户申请资产授权工单或者应用授权工单时，审批人可在审批时对该工单的资源（例如资产、节点、应用或系统用户等）进行修改。

另外，这一版本的JumpServer还支持多种主题配色，例如中国红、深邃黑、科技蓝、高贵紫以及经典绿，用户可以根据自己喜好，选择相应的主题配色。

新增功能

1. 文件上传新增支持通过SFTP协议直连资产

在JumpServer v2.24.0版本中，文件上传新增支持通过SFTP协议直连资产。使用格式如下：

支持#格式：sftp jumpserverUsername#systemUsername#AssetIP#jumpserverHostIP -p2222

支持@格式：sftp [email protected]@[email protected] -p2222 

2. 会话分享支持指定有效期和加入者

在JumpServer v2.24.0版本中，会话分享支持指定有效期和加入者，防止因链接泄漏引发的安全问题。

系统管理员可以在“系统设置”→“安全设置”中开启会话分享，用户使用Web终端连接资产时，可分享该会话，并设置有效期和加入者。

3. 支持用户查看自己使用过程中所创建的连接令牌信息

在JumpServer v2.24.0版本中，支持用户查看自己连接资产或应用使用过程中所创建的连接令牌信息。用户选择“个人信息”→“连接令牌”，即可查看连接令牌信息，并且可以点击“过期”按钮，使某个连接令牌过期。这样一来，用户就无法通过该令牌再次连接资产或者应用。

连接令牌创建方式：

① 连接SSH协议资产：通过Web终端连接Linux资产，选择连接方式为SSH Client ，即可创建令牌信息；

② 连接RDP协议资产：通过Web终端连接RDP资产，选择连接方式为RDP客户端，即可创建令牌信息；

③ 连接数据库应用：通过Web终端连接数据库应用，选择连接方式为DB Client客户端，即可创建令牌信息；

④ 通过调用API方式。

4. 服务端点支持通过资产标签进行匹配

在JumpServer v2.24.0版本中，服务端点支持通过资产标签进行匹配，从而规避IP冲突的场景。对于服务端点的选择策略，目前支持根据端点规则指定端点和通过资产标签选择端点两种方式。两种方式优先使用标签匹配，因为IP段可能冲突，标签方式是作为规则的补充存在的。

■ 根据端点规则指定端点；

■ 通过资产标签选择端点，标签名必须为endpoint，值是端点的名称。

IP冲突的场景如下：

创建北京组织和上海组织，两个组织存在资产内网IP段冲突的情况，如两个组织的资产IP网段都是172.16.10.1-172.16.10.200。此时我们希望上海的IP网段的走上海的端点服务，北京的IP网段走北京的端点服务，具体步骤如下：

① 创建两个服务端点，分别是北京端点：t1.fit2cloud.com，上海端点：t2.fit2cloud.com；

② 创建北京端点规则，例如172.16.10.1-172.16.10.200，指定使用t1.fit2cloud.com服务端点；

③ 创建上海端点规则，例如172.16.10.1-172.16.10.200，指定使用t2.fit2cloud.com服务端点；

④ 北京组织创建标签，标签名必须为endpoint，值为端点的名称，例如示例中是北京端点；

⑤ 上海组织创建标签，标签名必须为endpoint，值为端点的名称，例如示例中是上海端点；

⑥ 测试上海和北京分别去连接相同的IP网段，查看资产使用的服务端点。

5. Magnus数据库连接组件新增支持代理直连Oracle数据库（X-Pack增强包内）

在JumpServer v2.24.0版本中，Magnus组件新增支持代理直连Oracle数据库（目前仅支持Oracle Database 11g和12c版本）。用户可以使用命令行方式连接JumpServer纳管的Oracle数据库，也可以使用Oracle客户端管理工具，例如Navicat等图形界面化工具进行连接。

目前，Magnus组件支持的数据库包括MySQL、MariaDB、Redis、PostgreSQL（X-Pack增强包内）以及Oracle（X-Pack增强包内）。

用户可以通过Web终端点击”Oracle”数据库，选择“DB Client”连接方式，获取数据库连接信息。用户可以点击“拉起客户端”按钮，直连数据库；还可以复制命令行连接信息，到Terminal执行命令去连接数据库；还可以使用数据库客户端工具（例如Navicat，暂不支持SQL Developer）连接数据库。

6. 支持多种主题配色（X-Pack增强包内）

在JumpServer v2.24.0版本中，还支持多种主题配色，包括中国红、深邃黑、科技蓝、高贵紫以及经典绿。用户可以根据自己喜好，选择相应的主题配色。

系统管理员通过选择“系统设置”→“界面设置”，即可进行主题设置。

7. 工单模块新增支持审批工单时修改申请资源（X-Pack增强包内）

在JumpServer v2.24.0版本中，工单模块新增支持审批工单时修改申请资源。用户申请资产授权工单，审批人审批时可以对该工单的资源（例如资产、节点、系统用户、授权时间，以及资产的动作权限）进行修改。用户申请应用授权工单，审批人审批时可以对该工单的资源（例如应用、系统用户、授权时间以及应用的动作权限）进行修改。

功能优化

■ AMD架构部署或升级数据库时，默认使用MariaDB作为后台数据库；

■ 用户通过SSH客户端登录时，支持空闲超时断开；

■ 用户工作台和Web Terminal页面支持用户查看所有权限组织的资源；

■ 优化系统用户私钥最大长度为16384字节；

■ 优化OIDC认证配置中JumpServer地址为非必填项，实现多个不同端点访问时回调为当前访问的地址；

■ 优化会话列表，显示建立连接的终端名称；

■ 优化下载页面，添加离线播放器的下载链接；

■ 连接Kubernetes应用时，支持使用Helm命令；

■ 创建更新用户和用户列表时支持添加激活字段；

■ 更新系统用户时，支持显示密钥指纹；

■ 优化Telnet协议的系统用户用户名为非必填项；

■ 云管中心同步实例任务支持IP白名单（X-Pack增强包内）。

Bug修复

■ 修复用户自更新失败的问题；

■ 修复Elasticsearch命令存储更新忽略证书字段不成功的问题；

■ 修复POST方法调用AuthBook接口时报错的问题；

■ 修复依赖库版本导致生成加密Key时内存泄露的问题；

■ 修复导入/导出文件时，对于布尔类型字段的判断问题；

■ 修复用户通过飞书认证时，登录日志中没有记录认证方式的问题；

■ 修复用户授权规则过期提醒天数不准确的问题；

■ 修复终端管理操作列不显示的问题；

■ 修复右击资产树后，点击切换组织不生效的问题；

■ 修复工单页面刷新后会返回到工作台的问题（X-Pack增强包内）；

■ 修复工单自定义搜索时报错的问题（X-Pack增强包内）。

FIT2CLOUD 飞致云

FIT2CLOUD 飞致云创立于 2014 年，是多云时代技术领先的企业级软件提供商。 FIT2CLOUD 飞致云秉持“ 软件用起来才有价值，才有改进的机会 ”的核心价值观，致力于基于创新的开源模式，向企业级用户交付被广泛验证、可信赖的关键基础软件。FIT2CLOUD 的产品与解决方案涵盖以下四个领域：软件测试、云原生运行时、多云管理及安全合规，其旗舰产品包括：MeterSphere 开源持续测试平台、KubeOperator 开源容器平台、CloudExplorer 多云管理平台和 JumpServer 开源堡垒机。