在Linux服务器上安装Web SSH–SSHwifty的部署和使用

作者:Mintimate

Mintimate's Blog,只为与你分享

SSH

SSH,其全称是Secure Shell(安全外壳协议)是一种加密的网络传输协议。SSH最常见的用途是远程登录系统,人们通常利用SSH来传输命令行界面和远程执行命令,即:远程Terminal登录

但是,这样进行服务器远程登录的操作,在服务器端安装SSH情况下受限于:

  • 需要SSH客户端(如:Xshell、Putty等)

Windows10以后,powershell支持SSH函数库,但是Windwos10以前的Windows版本以及iOS、Android等移动端,就需要下载第三方软件来支持SSH。那么,如何免去客户端的安装,直接用上SSH呢?

答案是:安装Web SSH

本次就搭建搭建SSHwifty来实现Web SSH的效果,SSHwifty官方项目地址:

成功后效果:

前期准备

Linux端的软件基础也很简单:

  • 提前安装SSH

如果你使用的腾讯云的Linux镜像,是默认有安装SSH的,其他设备,如:树莓派Debian镜像,也是有安装。但是如果是官方Deepin镜像、Arch等客户端Linux,默认一般没有安装:

安装宝塔面板,主要是方便配置域名解析和Nginx反向代理。如果你只是局域网内设备使用,或者对Nginx配置很熟悉,亦或者无反向代理需求,可以不用安装。

另外,如果你正好想买腾讯云的服务器,可以选择腾讯云宝塔定制镜像:

SSHwifty

SSHwifty是专为Web设计的SSH和Telnet连接器。它可以部署在您的计算机或服务器上,以为任何兼容(标准)的Web浏览器提供SSH和Telnet访问接口。

  • 二进制文件手动部署
  • Docker容器版本部署
  • 使用NPM对源码进行编译部署

Docker版本过于简单(主要是安装Docker容器麻烦),NPM源码编译过于复杂,本次就介绍常规方法:进制文件手动部署

SSHwifty的常规部署安装很简单,首先根据自己Linux的CPU架构选择适合自己的SSHwifty版本:

比如:我使用腾讯云轻量应用服务器,基于x86_x64架构,所以我选择:sshwifty_0.2.11-beta-release_linux_amd64.tar.gz

到此,SSHwifty就已经安装完成,接下来我们配置运行即可。

首先我们需要配置一下,先看看默认配置:

其实,这个默认配置也挺好。我们就改监听IP

然后即可使用:

之后,就可以开始运行了。

运行也很简单:

之后,使用IP:8182即可在浏览器访问:

其中,密码为你sshwifty.conf.json文件内:

1.Unable to authenticate: TypeError: Cannot read property 'importKey' of undefined

这个问题,主要是新的Chrome和Chromium内核浏览器,已经不支持非SSL的加密传输在SSH上,所以解决方法:

  • 将sshwifty的 URL改为https

而如果你是腾讯云轻量应用服务器且有域名,可以看看接下来的宝塔Nginx反向代理部分。

2.Unable to connect to the Sshwifty backend server: WebSocket Error (1006)

这个一般出现在成功反向代理sshwifty后,需要连接本地终端时:

解决方法很简单,在Nginx的配置文件内,添加以下两段,然后保存退出。执行nginx -s reload命令。

如果你使用的是宝塔Nginx反向代理,可以看看接下来的宝塔Nginx反向代理部分。

宝塔反向代理

如果不用SSL,其实对于SSH来说相对不安全,浏览器甚至会直接无法使用sshwifty;所以,我们使用Nginx进行反方代理和SSL证书的安装。

域名已经提前解析到服务器。

申请好后,下载即可。其他用户,可以去申请免费的SSL:

  • Let’s Encrypt SSL 证书
  • TrutAsia SSL证书

回到宝塔内,我们添加网站。域名为解析到服务器的域名,并添加SSL证书:

之后,我们设置反向代理:

之后,单单这样还是不可以使用的,我们需要添加参数:

之后,不出意外,就可以浏览器首页https://域名形式访问Web SSH了:

而且没有1006错误

SSHwifty这样的轻量级实用工具就已经搭建好了,其实腾讯云自带的Web SSH也挺好用。但是总归要先登录腾讯云账号才可以登录Web SSH,期待有更好的APP可以出现。

不过,Web SSH和Xshell这样的软件,在传输层上,Web SSH是没有Xshell、Terminal和Powershell直接使用SSH传输来得安全,如果对安全有极高要求,建议还是不要使用WebSSH,以免因为网络监听,而泄露服务器密码。

原文链接:https://cloud.tencent.com/developer/article/1830512

© 版权声明
THE END
喜欢就支持一下吧
点赞7 分享