5月24日，JumpServer开源堡垒正式发布v2.10.0版本。在此版本中，JumpServer支持用户通过企业微信、钉子登录，以满足更多企业用户的实际需求。

此版本的JumpServer还添加了Lion图形连接组件，主要使用Golang和Vue.js重建JumpServer的Guacamole组件。Lion图形连接组件大大优化了系统资源的使用，加强了对RDP/VNC协议会话的JUMPSER管理和控制，改进了现有连接、关机、上载/下载、视频上载、文件上载/下载审核等功能，并添加了Windows会话监控功能。

JumpServer enterprise edition随附的X-Pack enhanced pack新指令检阅功能，可让核准者核准危险指令是否可执行。

新功能

1.帮助用户通过企业微信、钉子登录JumpServer

在JumpServer v2.10.0版本中，为了满足更多企业的实际需求，可以通过企业微信、钉子登录。管理员只需在“系统设置”“企业微信”或“指甲”中配置相应信息，用户在个人信息中单击企业微信或指甲绑定，根据需要扫描代码，绑定就成功了。在登录页面上单击“企业微信”或“钉”，扫描代码后可以成功登录JUMPSER。

图1企业微信认证配置

图2钉认证配置

图3将企业微信或钉子绑定到用户个人信息页面

图4登录JumpServer启动界面后，单击“企业微信”或“钉牢”扫描码登录

2.添加新的Lion图形连接组件，支持对RDP/VNC协议的会话监控

JumpServer v2.10.0发行版添加了Lion图形连接组件。该组件主要使用Golang和Vue.js重新配置JumpServer的Guacamole组件。Lion图形连接组件大大优化了系统资源的使用，加强了对RDP/VNC协议会话的JUMPSER管理和控制，改进了现有连接、关机、上载/下载、视频上载、文件上载/下载审核等功能，并添加了Windows会话监控功能。

图5连接RDP/VNC资产，右侧添加快捷键、剪贴板、文件管理功能

ps://p3-sign.toutiaoimg.com/large/pgc-image/cddf9e7b126a43faa82b46a56570407b?_iz=31825&from=ar;x-expires=1705684490&x-signature=sAMhMiGdFasJ3dyq22d8iNmpQlQ%3D&index=6" width="640" height="317"/>

图6 支持监控RDP/VNC协议会话

3. 新增命令复核功能（X-Pack增强包内）

JumpServer v2.10.0版本的X-Pack增强包新增了命令复核功能。管理员选择“命令过滤”→“命令过滤规则”，即可创建一个命令过滤复核动作的规则。管理员可以根据需要设定规则，对规则类型、规则内容、审批人等信息进行设置。然后，将该命令过滤规则设置给某个系统用户，当用户使用该系统用户登录资产时，输入该规则中的命令，即会发送命令复核工单给审批人。待审批人同意后，该命令才可执行。

图7 创建命令复核规则

图8 将该规则指定给某些系统用户

图9 系统用户执行该规则中的命令，需要等待审批人同意后，方可执行

图10 审批人同意该命令执行，则命令执行成功

图11 审批人拒绝该命令执行，则命令执行失败

功能优化

■ 优化过期用户可以立即退出登录；

■ 优化资产授权过期时在线会话自动断开；

■ 优化创建ElasticSearch命令存储时可设置是否忽略SSL证书；

■ 优化用户公钥设置功能，管理员可配置是否允许用户设置公钥；

■ 优化管理员可以设置用户下次登录前是否需要修改密码；

■ 优化授权导入功能，支持使用用户名、资产名、IP、节点路径、系统用户名称进行导入；

■ 优化管理员可设置历史密码不可重复次数；

■ 优化节点删除设计，在删除节点时可以同时删除不包含子孙资产的子孙节点。

Bug修复

■ 修复创建资产时Protocols字段默认值有误的问题；

■ 修复创建资产不传Nodes报错的问题；

■ 修复上传XSLX文件中包含数字类型数据时报错的问题；

■ 修复上传超大文件超时问题；

■ 优化管理员可以设置用户下次登录前是否需要修改密码；

■ 修复数据库组件网关不传递密码报错的问题（X-Pack增强包内）；

■ 修复改密计划页面更新资产、节点报错的问题（X-Pack增强包内）；

■ 修复收集用户任务创建不填写周期执行报错的问题（X-Pack增强包内）。