用next-terminal管理吃灰小鸡

小猪佩奇

next-terminal是一个轻量级的堡垒机、跳板机项目，很适合用来管理吃灰小鸡。支持RDP、SSH、VNC、TELNET等协议，无需插件，一个浏览器即可。

一、准备
1.准备一台宿主机，要求尽可能稳定，并且具有良好的连通性，配置1c1g即可
2.官方提供直装和docker，推荐使用docker
3.一个记得住的域名，方便登录

二、环境（装docker）

1. apt update
   
2. curl -sSL https://get.docker.com/ | sh
   
3. #已装docker的忽略

复制代码

三、安装程序

服了命令贴不上去
根据需要自行调整端口和目录

1. #卸载
   
2. docker stop guacd next-terminal
   
3. docker rm guacd next-terminal
   
4. docker rmi dushixiang/guacd dushixiang/next-terminal

复制代码

如果是宝塔面板，还需要放行端口、反代
1.新建站点，申请证书
2.反代http://127.0.0.1:8088
3.改反代配置文件，开启websocket的支持（否则连接失败）

1.     proxy_set_header Upgrade $http_upgrade;
   
2.     proxy_set_header Connection "upgrade";

复制代码

四、使用与配置
默认密码admin
登录→用户管理→修改用户名称→勾选修改密码

根据需要开二步验证

后面的跟着官方的设置即可
https://docs.next-terminal.typesafe.cn/usage/resource.html

总结：
1.安全性不作评价
2.手机浏览器几乎是用不了的
3.不支持v6，但可以通过设置socks代理连接（拿一台双栈机器开梯子）
4.动态指令这个功能不错
5.注意备份数据

繁星若尘

支持v6的，但我是使用原生安装的，不是docker

小猪佩奇

繁星若尘 发表于 2024-9-29 21:31
支持v6的，但我是使用原生安装的，不是docker

嗯

xiaoli520

用过JumpServer和next-terminal，Linux next-terminal好，RFP JumpServer好，要是有两种同时兼容，Linux文件管理和编辑方便的二合一就好了

小猪佩奇

xiaoli520 发表于 2024-9-29 21:33
用过JumpServer和next-terminal，Linux next-terminal好，RFP JumpServer好，要是有两种同时兼容，Linux文 ...

确实，不过好像next支持轻度的文件管理

120tc

docker配置下好像也能v6吧？我之前拿1panel装的时候配置过

xiaoli520

小猪佩奇 发表于 2024-9-29 21:39
确实，不过好像next支持轻度的文件管理

next文件管理比JumpServer好，起码有基础的编辑，要是能有类似宝塔的资产审计就好了

ccf

这玩意到底安全么，有点不太放心

繁星若尘

有商用版。。

M100700

ccf 发表于 2024-9-29 21:56
这玩意到底安全么，有点不太放心

.cn 域名的，必须安全