2023年3月20日，JumpServer開(kāi)源堡壘機(jī)正式發(fā)布v3.1.0版本。在這一版本中，JumpServer支持對(duì)Web終端會(huì)話(huà)進(jìn)行重新連接，用戶(hù)可以在Web終端界面快速打開(kāi)已經(jīng)連接超時(shí)的會(huì)話(huà)，或者根據(jù)當(dāng)前會(huì)話(huà)復(fù)制出相同認(rèn)證信息的會(huì)話(huà)，從而提高工作效率。

另外，在JumpServer v3.1.0版本中，管理員在選擇“創(chuàng)建資產(chǎn)”→“添加賬號(hào)”時(shí)，打開(kāi)“立即推送”功能，即可在創(chuàng)建資產(chǎn)后推送相應(yīng)用戶(hù)至對(duì)應(yīng)資產(chǎn)。在該版本中，創(chuàng)建授權(quán)并使用指定賬號(hào)功能時(shí)，“選擇賬號(hào)”選項(xiàng)增加了“模版選擇”功能。通過(guò)該功能，JumpServer將會(huì)判斷此賬號(hào)是否存在于賬號(hào)系統(tǒng)中，若不存在，即會(huì)自動(dòng)創(chuàng)建賬號(hào)并推送到指定的資產(chǎn)上。

X-Pack增強(qiáng)包方面，針對(duì)第三方登錄認(rèn)證的對(duì)接，新增支持飛書(shū)國(guó)際版（Lark）的認(rèn)證對(duì)接。

新增功能

1. Web終端連接資產(chǎn)時(shí)，支持重新連接、復(fù)制窗口操作

在JumpServer v3.1.0版本中，恢復(fù)了Web終端連接資產(chǎn)的重新連接和復(fù)制窗口操作，該功能的所在位置與JumpServer V2版本保持一致。右鍵點(diǎn)擊會(huì)話(huà)Tab窗口并點(diǎn)擊“復(fù)制窗口”選項(xiàng)，系統(tǒng)會(huì)在右側(cè)新建一個(gè)Tab窗口并連接當(dāng)前會(huì)話(huà)。

重新連接功能的使用場(chǎng)景則是在會(huì)話(huà)超過(guò)管理員設(shè)置的會(huì)話(huà)時(shí)長(zhǎng)時(shí)，可點(diǎn)擊“重新連接”選項(xiàng)，Web終端就會(huì)在當(dāng)前Tab窗口重新進(jìn)行會(huì)話(huà)連接；若會(huì)話(huà)還未超時(shí)，也可以點(diǎn)擊該功能進(jìn)行會(huì)話(huà)刷新。

2. 支持創(chuàng)建授權(quán)時(shí)自動(dòng)推送賬號(hào)（針對(duì)通過(guò)模版添加的賬號(hào)）

在JumpServer v3.1.0版本中，管理員在創(chuàng)建授權(quán)時(shí)，在“賬號(hào)”→“指定賬號(hào)”中，可以通過(guò)模版添加的方式選擇賬號(hào)。當(dāng)指定賬號(hào)選擇的賬號(hào)是通過(guò)模版添加的時(shí)候，系統(tǒng)會(huì)根據(jù)以下策略進(jìn)行操作：

■?當(dāng)JumpServer相關(guān)資產(chǎn)中不存在此賬號(hào)時(shí)，系統(tǒng)會(huì)將此賬號(hào)和授權(quán)的資產(chǎn)進(jìn)行關(guān)聯(lián)綁定，并推送到相應(yīng)資產(chǎn)上；

■?當(dāng)JumpServer相關(guān)資產(chǎn)中存在此賬號(hào)時(shí)，則不進(jìn)行其他賬號(hào)的創(chuàng)建及推送操作。

3. 用戶(hù)登錄認(rèn)證新增支持飛書(shū)國(guó)際版（Lark）（X-Pack增強(qiáng)包內(nèi)）

在JumpServer v3.1.0版本中，新增支持對(duì)接飛書(shū)國(guó)際版（Lark）。在新版JumpServer中選擇“系統(tǒng)設(shè)置”→“認(rèn)證設(shè)置”→“飛書(shū)”，在版本中選擇“Lark”選項(xiàng)即可。操作方法簡(jiǎn)單，沒(méi)有繁復(fù)的配置步驟。

功能優(yōu)化

■?資源列表的表頭支持左右拖動(dòng)；

■?資產(chǎn)中的平臺(tái)信息允許進(jìn)行修改；

■?優(yōu)化任務(wù)監(jiān)控查看權(quán)限，只允許系統(tǒng)管理員查看任務(wù)監(jiān)控；

■?遠(yuǎn)程應(yīng)用部署機(jī)增加忽略證書(shū)校驗(yàn)字段；

■?優(yōu)化資源的導(dǎo)入、導(dǎo)出文件內(nèi)容功能；

■?優(yōu)化資產(chǎn)遷移邏輯，避免應(yīng)用和資產(chǎn)的名稱(chēng)沖突；

■?優(yōu)化Playbook刪除策略，不能刪除正在執(zhí)行的任務(wù)；

■?優(yōu)化導(dǎo)出賬號(hào)歷史的一些字段翻譯信息；

■?優(yōu)化賬號(hào)列表查看詳情時(shí)，MFA彈窗沒(méi)有關(guān)閉的問(wèn)題；

■?優(yōu)化KoKo靜態(tài)資源緩存邏輯，解決Web終端連接資產(chǎn)較慢的問(wèn)題。

Bug修復(fù)

■?修復(fù)MFA認(rèn)證失敗次數(shù)沒(méi)有重置的問(wèn)題；

■?修復(fù)資產(chǎn)類(lèi)型樹(shù)節(jié)點(diǎn)展開(kāi)重復(fù)的問(wèn)題；

■?修復(fù)AD/LDAP用戶(hù)登錄時(shí)，顯示郵箱已存在的報(bào)錯(cuò)問(wèn)題；

■?修復(fù)Ed25519私鑰測(cè)試可連接性失敗的問(wèn)題；

■?修復(fù)創(chuàng)建賬號(hào)時(shí)，上傳私鑰文件保存失敗的問(wèn)題；

■?修復(fù)堡壘機(jī)自簽名證書(shū)下發(fā)布機(jī)部署失敗的問(wèn)題；

■?修復(fù)郵箱測(cè)試不填寫(xiě)主題，前綴會(huì)報(bào)錯(cuò)的問(wèn)題；

■?修復(fù)包含失效的外部存儲(chǔ)時(shí)，獲取錄像失敗的問(wèn)題；

■?修復(fù)存在無(wú)效Elasticsearch時(shí)，獲取終端配置失敗的問(wèn)題；

■?修復(fù)遠(yuǎn)程應(yīng)用特權(quán)用戶(hù)不生效的問(wèn)題；

■?修復(fù)用戶(hù)導(dǎo)入模版中沒(méi)有密碼策略字段的問(wèn)題；

■?修復(fù)手動(dòng)登錄用戶(hù)偶爾失敗的問(wèn)題；

■?修復(fù)日志記錄到Syslog時(shí)，中文沒(méi)有解碼的問(wèn)題；

■?修復(fù)“快捷命令操作”按鈕不能點(diǎn)擊的問(wèn)題；

■?修復(fù)組織管理員打開(kāi)用戶(hù)列表報(bào)錯(cuò)的問(wèn)題（X-Pack增強(qiáng)包內(nèi)）；

■?修復(fù)組織管理員查看操作日志時(shí)，可以看到系統(tǒng)組織的操作問(wèn)題（X-Pack增強(qiáng)包內(nèi)）。