Felix: 友好的SSH跳板机堡垒服务器

Felix: 友好的SSH跳板机堡垒服务器

felix A Friendly SSH Jumper Bastion Fortress Server 项目地址: https://gitcode.com/gh_mirrors/feli/felix

---

项目介绍

Felix 是一个基于Golang编写的友好型SSH跳板机（Bastion Host），提供了一个包含Web界面的轻量级解决方案来管理大量的SSH登录配置。它旨在简化SSH连接管理，提升登录效率，并且支持通过Web UI快速访问SSH服务、TCP和SOCKS代理。此外，Felix还集成了诸如从SQL数据库生成RESTful API、终端任务列表管理等额外功能，使其成为后台工程师、DevOps工程师以及频繁使用SSH的用户的理想工具。

项目快速启动

安装步骤

首先，确保您的系统已安装Go环境。然后，可以通过以下命令获取并构建Felix：

# 获取Felix源码
go get github.com/libragen/felix
# 或者直接构建二进制文件
cd $GOPATH/src/github.com/libragen/felix
go build

配置与运行

1. 基础配置：在运行前，您需要创建或修改config.toml来设置SSH监听地址、初始用户和密码等信息。

   示例配置：

   [sshw]
   addr=":2222"
   user="admin"
   password="admin"
   

2. 启动Felix： 使用刚才建立的配置文件启动 Felix。

   ./felix sshw -c your_config_path/config.toml
   

   注意替换your_config_path为实际配置文件路径。

3. Nginx反向代理（可选）： 对于生产环境，推荐使用Nginx作为反向代理以增加安全性。以下是一个示例配置片段：

   server {
       listen 443 ssl;
       # SSL证书路径
       ssl_certificate /path/to/your/certificate.pem;
       ssl_certificate_key /path/to/your/key.pem;
   
       location /ws/ {
           proxy_pass http://127.0.0.1:2222;
           proxy_http_version 1.1;
           proxy_set_header Upgrade $http_upgrade;
           proxy_set_header Connection "Upgrade";
       }
       ...
   }
   

应用案例和最佳实践

• 远程团队协作：Felix可以作为集中式的SSH访问点，团队成员通过Web UI进行安全的SSH连接到各个目标主机，无需暴露各自的私钥或记住复杂的SSH配置。

• 自动化运维：结合Felix的API，开发者可以构建脚本自动处理SSH连接和执行远程任务，提高运维效率。

• 多账户管理：通过UI轻松添加、编辑或删除SSH连接配置，适用于拥有多个不同权限账户的场景。

典型生态项目

虽然Felix本身是一个独立项目，但其在生态系统中的位置使得它可以与各种DevOps工具和云服务集成，如CI/CD流水线、监控系统等。例如，使用Felix配合Jenkins或GitLab CI，可以在自动化部署流程中无缝执行SSH命令进行远程服务器的部署操作。此外，通过其API接口，也可以实现与IT资产管理系统的集成，自动同步或更新SSH连接信息。

---

以上就是对Felix的基本介绍、快速启动指南、应用场景及其在技术生态中的角色。通过合理利用Felix的功能，可以大大增强远程服务器管理和团队协作的便捷性与安全性。

felix A Friendly SSH Jumper Bastion Fortress Server 项目地址: https://gitcode.com/gh_mirrors/feli/felix