使用Docker安装Next Terminal跳板机系统

原创已于 2024-03-03 15:08:57 修改 · 1.6k 阅读

9 ·

CC 4.0 BY-SA版权

文章标签：

#docker #容器 #运维

于 2024-03-03 15:00:22 首次发布

本文介绍了NextTerminal，一个支持多种协议的简单易用的开源审计系统，包括功能演示、安装步骤（Docker和Docker-Compose）、企业版与社区版的区别，以及如何通过宝塔实现反向代理访问。

Next Terminal是一个简单好用安全的开源交互审计系统，支持RDP、SSH、VNC、Telnet、Kubernetes协议。

目前支持的功能有：

授权凭证管理
资产管理（支持RDP、SSH、VNC、TELNET协议）
指令管理
批量执行命令
在线会话管理（监控、强制断开）
离线会话管理（查看录屏）
双因素认证
资产标签
资产授权
多用户&用户分组
计划任务
ssh server
登录策略
系统监控

GitHub：https://github.com/dushixiang/next-terminal

官方网站：https://next-terminal.typesafe.cn/

开始安装：

首先需要准备一台vps云服务器，这里我推荐伍六七云：https://www.vps567.com/ 香港2H1G 5M服务器只需要15元

首先在服务器上执行下面的命令安装Docker和Docker-Compose。

docker安装：

	wget -qO- get.docker.com | bash

	systemctl start docker

	systemctl enable docker

Docker-Compose 安装：

	sudo curl -L "https://github.com/docker/compose/releases/download/1.29.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose

	sudo chmod +x /usr/local/bin/docker-compose

	sudo ln -s /usr/local/bin/docker-compose /usr/bin/docker-compose

安装企业版：

	curl -sSL https://f.typesafe.cn/next-terminal/docker-compose.yml > docker-compose.yml

	docker-compose up -d

企业版安装后试用时长为2个月。

安装社区版：

	# 安装 guacd

	docker run --restart=always --name guacd -d \

	  -v /root/next-terminal/data:/usr/local/next-terminal/data \

	  dushixiang/guacd:latest

	# 安装 next-terminal

	docker run --restart=always --name next-terminal -d \

	  --link guacd \

	  -p 8088:8088 \

	  -v /root/next-terminal/data:/usr/local/next-terminal/data \

	  -v /etc/localtime:/etc/localtime \

	  -e DB=sqlite \

	  -e GUACD_HOSTNAME=guacd \

	  -e GUACD_PORT=4822 \

	  dushixiang/next-terminal:latest \

默认 IP+8088 即可访问，账号密码 admin。

反向代理：

宝塔官方安装：https://www.bt.cn/new/download.html

第三方破解版安装：https://b.a8dog.com/download

安装好宝塔并且部署好nginx环境后添加一个新的网站，并且设置反向代理ip+8088端口即可。

反向代理规则：

	location / {

	proxy_pass http://127.0.0.1:8088/;

	proxy_set_header Host $host;

	proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

	proxy_set_header X-Real-IP $remote_addr;

	proxy_set_header Upgrade $http_upgrade;

	proxy_set_header Connection $http_connection;

	}

原文链接：https://www.4awl.net/55.html