7月19日，JumpServer开源堡垒机正式发布v2.12.0版本。在这一版本中，JumpServer新增支持ARM64架构部署的功能。目前，JumpServer堡垒机已经能够支持多种ARM64架构，满足了企业在国产化方面的实际需求。
在v2.12.0版本中，当用户通过Web Terminal或者Terminal连接纳管资产时，JumpServer均支持使用rz、sz命令进行文件的上传下载。在该版本中，我们还对管理用户、系统用户模块进行重大的优化整合，将两者统一为系统用户模块，并按照普通用户和特权用户进行展示。X-Pack增强包方面，云管中心支持华为私有云、青云私有云的资产同步。
新增功能
1. 全面支持国产ARM64架构部署
在JumpServer v2.12.0版本中，JumpServer堡垒机全面支持国产ARM64架构部署。目前，JumpServer已经验证支持的国产操作系统包括：
- 统信UOS、深度Deepin；
- 优麒麟Ubuntu Kylin；
- 中标麒麟、银河麒麟；
- openEuler。
注：经过测试的操作系统均为最新版本，其他版本只要Linux内核版本高于v3.10版本即可。
2. 支持rz、sz命令上传下载文件
在JumpServer v2.12.0版本中，新增支持rz、sz命令进行文件的上传下载。用户可以通过Web Terminal和Terminal连接有权限的资产，前提条件为该资产上安装有lrzsz服务。在命令行输入rz，弹出本地目录，选择需要上传的文件，点击“确定”按钮，即可成功上传文件；在命令行中输入“sz+文件名”，即可下载该文件至本地。注意：在Web Terminal端我们默认上传下载的文件大小限制为500MB，Terminal端我们未做限制。
▲图1 通过Web Terminal连接资产，使用rz命令上传文件
▲图2 通过Terminal连接资产，使用sz命令下载文件
3. 统一管理用户、系统用户模块
在JumpServer v2.12.0版本中，我们将管理用户、系统用户模块统一为系统用户模块，并按照普通用户、特权用户进行展示。
所谓特权用户，即为资产已存在，且拥有“高级权限”的系统用户。JumpServer使用该用户进行推送系统用户、获取资产硬件信息等操作；所谓普通用户，是可以在资产上预先存在的，也可以由“特权用户”自动创建。
注意事项：
① 特权用户在授权时，也可以作为系统用户进行授权；
② 针对未单独设置过某资产账号认证信息的情况，在登录该资产时，选择该系统用户，则使用该系统用户对象的认证信息进行登录；
③ 单独设置过某资产的账号认证信息（Authbook表中生成一条记录，用户ID、资产ID、系统用户ID三者联合唯一，记录资产账号密码），登录该资产时，选择该系统用户，则会使用Authbook表中，通过用户ID、资产ID、系统用户ID三者联合唯一查询到的最新修改过的账号密码进行登录，此时不会再使用该系统用户对象的认证信息；
④ 在X-Pack增强包的改密计划中，修改资产某个账户的密码时，Authbook表中如果有该资产的账号密码信息，则会更改为最新的密码。在登录资产时，也会使用改密后的密码进行登录。
▲图3 管理用户、系统用户模块统一为系统用户模块
4. 云管中心支持华为私有云、青云私有云的资产同步（X-Pack增强包内）
X-Pack增强功能方面，JumpServer v2.12.0版本新增支持华为私有云、青云私有云的资产同步。满足了企业在多云应用方面的实际需求，实现对私有云、公有云资产统一纳管。
▲ 图4 云管中心中新增华为私有云、青云私有云资产同步
功能优化
■ 支持设置默认存储（命令、录像），针对新注册的终端有效；
■ 批量命令支持更广泛的设备，例如思科等网络设备；
■ 优化CAS配置，支持自定义属性映射；
■ 优化由于SSH连接复用造成的网络阻塞问题（Koko）；
■ 优化改密计划的任务日志（X-Pack增强包内）；
■ 通过XRDP组件连接的资产，支持授权过期和空闲超时自动断开（X-Pack增强包内）。
BuG修复
■ 修复用户组删除时授权树不会自动更新的问题；
■ 修复创建用户时如果没有在任何组织内会默认添加到Default组织的问题；
■ 修复审计员可以点击DashBoard页面的资产/用户总数的问题；
■ 修复周期任务不执行的问题（X-Pack增强包内）；
■ 修复XRDP终端上报系统状态数据不准确的问题（X-Pack增强包内）；
■ 修复Lion下载超过1.6GB文件时失败的问题（Lion）。
