前言远程维护Linux服务器时通常需要在电脑中安装SSH客户端并提前准备主机地址、端口和登录凭据。临时更换设备或者只能使用平板和公共电脑时重新配置客户端并不方便。WebSSH是一套将SSH连接界面放进浏览器中的开源工具。部署完成后用户可以打开网页填写目标服务器地址、SSH端口、用户名和认证信息再进入远程终端。本文将在极空间中通过Python安装并启动WebSSH把服务运行在8888端口测试浏览器连接和终端样式设置。需要注意的是WebSSH只是把SSH操作搬到网页中并不会降低SSH账号本身的安全要求。完成局域网访问后再使用cpolar为8888端口建立公网入口让人在其他网络环境中也能打开WebSSH页面。由于该页面能够直接发起服务器登录正式开放前应先处理认证、密码传输和访问范围问题。1.在极空间部署前期准备1.1ssh远程连接到极空间开启【SSH 服务】使用终端Windows PowerShell / Mac Terminal登录sshrootIP没有ssh的小伙伴可以到cpolar官网参考这篇文章《极空间别再吃灰了开启SSH秒变全能服务器 - cpolar 极点云官网》2.安装WebSSH方式一在线安装通过pip安装websshpip3installwebssh方式二离线安装通过git或下载离线包方式将源码下载至本地# 下载源码gitclone https://github.com/huashengdun/webssh.git# 进入目录cdwebssh# 安装wensshpython setup.pyinstall启动websshwssh出现[I 221111 11:26:57 main:39] Listening on :8888 (http)提示表示已经启动成功了访问wenssh在浏览器中输入http://极空间IP:8888就能看到访问界面改变背景色和字体颜色通过请求访问时可以增加#fontcolorblackbgcolorwhite参数。例如访问http://ip:8888/#fontcolorblackbgcolorwhite 结果如下通过get请求实现自动登录访问http://ip:8888/?hostname192.168.42.140usernamerootpasswordbase64加密后的密码port端口然而大多数WebSSH服务默认只监听内网地址无法从公网直接访问。这时候我们就需要一位“桥梁”内网穿透工具。cpolar正是这样一款简单高效的内网穿透利器。它能将本地运行的 WebSSH 服务安全地映射到公网可访问的 HTTPS 地址无需公网 IP、无需路由器配置、无需复杂防火墙规则。3.安装cpolar实现随时随地开发3.1 什么是cpolarcpolar是一款安全高效的内网穿透工具无需公网IP或复杂配置只需一条命令即可将本地服务器、Web服务或任意端口映射到公网让你随时随地远程访问内网应用特别适合开发调试、远程运维和应急部署等场景。3.2 部署cpolarcpolar 可以将你本地电脑中的服务如 SSH、Web、数据库映射到公网。即使你在家里或外出时也可以通过公网地址连接回本地运行的开发环境。❤️以下是安装cpolar步骤使用一键脚本安装命令sudocurlhttps://get.cpolar.sh|sh安装完成后执行下方命令查看cpolar服务状态如图所示即为正常启动sudosystemctl status cpolarCpolar安装和成功启动服务后在浏览器上输入虚拟机主机IP加9200端口即:【http://ip:9200】访问Cpolar管理界面使用Cpolar官网注册的账号登录,登录后即可看到cpolar web 配置界面,接下来在web 界面配置即可打开浏览器访问本地9200端口使用cpolar账户密码登录即可,登录后即可对隧道进行管理。4.配置公网地址登录cpolar web UI管理界面后,点击左侧仪表盘的隧道管理——创建隧道隧道名称可自定义本例使用了:webssh注意不要与已有的隧道名称重复协议http本地地址8888域名类型随机域名地区选择China Top创建成功后打开左侧在线隧道列表,可以看到刚刚通过创建隧道生成了公网地址接下来就可以在其他电脑或者移动端设备异地上使用地址访问。访问成功。5.保留固定公网地址使用cpolar为其配置二级子域名该地址为固定地址不会随机变化。点击左侧的预留选择保留二级子域名地区选择china Top然后设置一个二级子域名名称我使用的是webssh大家可以自定义。填写备注信息点击保留。登录cpolar web UI管理界面点击左侧仪表盘的隧道管理——隧道列表找到所要配置的隧道点击右侧的编辑。修改隧道信息将保留成功的二级子域名配置到隧道中域名类型选择二级子域名Sub Domain填写保留成功的二级子域名地区: China Top点击更新更新完成后打开在线隧道列表此时可以看到随机的公网地址已经发生变化地址名称也变成了保留和固定的二级子域名名称。最后我们使用固定的公网地址在任意设备的浏览器中访问可以看到成功访问的页面这样一个永久不会变化的二级子域名公网网址即设置好了。总结完成以上配置后WebSSH已经可以在极空间中运行。通过浏览器打开极空间IP和8888端口后可以填写目标服务器地址、SSH端口及账号信息再进入浏览器终端。通过cpolar为8888端口建立公网隧道后原本只能在局域网中访问的WebSSH页面也可以从其他网络环境打开。继续配置固定二级子域名后远程入口能够保持不变。需要说明的是本文部署的是Python版WebSSH并不是ttyd。两者虽然都能提供浏览器终端但安装方式、运行机制和安全配置不同文章标题、正文与总结应保持统一。不建议使用URL参数传递SSH密码。Base64只是一种编码方式并不能保护密码内容。账号和密码一旦写入网址可能被浏览器历史、访问日志、代理服务或截图记录造成凭据泄露。当前教程直接运行wssh关闭SSH会话后服务是否继续运行取决于启动方式。长期使用时应通过systemd、容器或其他守护机制管理进程并确认服务能够在设备重启后自动恢复。WebSSH公网入口能够直接访问服务器登录页面应使用高强度密码或SSH密钥尽量关闭root密码登录并增加独立的Web访问认证、IP限制和登录失败防护。不需要远程维护时可以关闭公网隧道避免固定地址长期暴露。
)
