极空间部署 Spug:集中管理主机、批量执行脚本与 Web 终端

前言

当需要管理的服务器从一台变成多台以后,问题往往不再是"会不会写 Shell 脚本",而是这些主机、账号、命令和执行记录应该放在哪里统一管理。

Spug 提供的就是这样一个 Web 运维入口。它并不是用图形界面完全替代命令行,而是把原本分散执行的主机连接、脚本任务、文件操作等工作集中起来,让常用运维动作可以在浏览器中完成,同时保留实际命令和执行结果。

本文会在极空间上使用 Docker Compose 部署 Spug。按照原文的实际配置,Spug 服务会和 MySQL 容器共同运行,对外使用 8086 端口。完成管理员账号初始化以后,再添加需要管理的目标主机,实际测试 Web 终端、Shell/Python 脚本执行以及文件上传等功能。

如果运维平台还需要在公司之外使用,后面还会通过 cpolar 给 8086 端口增加公网访问入口,并进一步配置固定二级子域名。

整篇文章关注的不是"以后再也不用写脚本",而是另一件更实际的事:把服务器连接、脚本执行和日常操作从零散的终端窗口里收拢到一个统一的运维控制台。

1.什么是Spug?

Spug是一个开源、轻量级、无依赖的 可视化运维管理平台,专为中小团队或个人开发者设计,旨在简化日常的服务器运维、任务调度和自动化操作。它通过Web界面将原本需要在命令行中执行的脚本、命令、部署流程等操作图形化、集中化,显著降低运维门槛,提升效率与安全性。

核心特点:

零依赖部署

  • Spug采用Python编写,内置Web服务和数据库(SQLite),无需额外安装MySQL、Redis 等组件,一条命令即可启动,部署极其简单。

可视化操作

  • 所有主机管理、脚本执行、定时任务、应用发布等操作均可通过浏览器完成,支持实时查看命令执行输出,告别"盲打"脚本。

多用户 & 权限控制

  • 支持多账号协作,可按角色分配权限(如管理员、普通用户),并对主机、任务、应用等资源进行细粒度授权,保障操作安全。

批量执行 & 主机分组

  • 可对单台或多台服务器批量执行Shell/Python脚本,支持主机组管理,适用于集群运维场景。

任务计划(定时任务)

  • 内置类似crontab的定时任务功能,可通过界面配置周期性脚本执行,并记录历史日志。

应用发布(CI/CD轻量支持)

  • 提供简单的应用部署流程,支持从Git拉取代码、执行构建脚本、远程同步文件、重启服务等,满足基础持续交付需求。

操作审计 & 日志追踪

  • 所有用户操作均有完整日志记录,包括执行人、时间、命令内容、输出结果等,便于回溯与审计。

完全开源 & 社区活跃

适用场景:

  • 中小型企业DevOps自动化
  • 运维人员日常批量操作
  • 开发团队自助部署测试环境
  • 替代手写Shell脚本 + crontab的传统方式
  • 需要可视化、可追溯、可协作的轻量级运维平台

简而言之,Spug = 可视化 + 自动化 + 安全协作,是现代高效运维的"轻骑兵"。如果你厌倦了在终端里反复敲打命令、管理散落各处的脚本,Spug或许正是你一直在寻找的解决方案。

2.前提条件

2.1ssh远程连接到极空间

  • 开启【SSH 服务】
  • 使用终端(Windows PowerShell / Mac Terminal)登录:
shell 复制代码
ssh root@IP

没有ssh的小伙伴可以参考这篇文章:

连接成功:极空间别再吃灰了!开启SSH,秒变全能服务器! - cpolar 极点云官网

2.2验证docker是否开启

使用命令:

shell 复制代码
docker -v 
systemctl status -v

没有docker的小伙伴可以参考这篇文章:极空间开箱实录:从拆箱到远程访问保姆级教程,30分钟上手! - cpolar 极点云官网

3.部署Spug

通过Docker部署Spug:

在开始部署之前,确保你的系统已经安装了Docker。可以通过以下命令检查 Docker 是否已安装:

shell 复制代码
docker --version

首先创建一下安装的目录并进入到该目录:

shell 复制代码
mkdir -p /docker/spug
chmod -R 777 /spug

创建并编辑 docker-compose.yml文件:

shell 复制代码
vi docker-compose.yml
shell 复制代码
version: "3.3"
services:
  db:
    image: mysql:8.0
    container_name: spug-db
    restart: always
    networks:
      - spug-net
    #command: --port 3306 --character-set-server=utf8mb4 --collation-server=utf8mb4_unicode_ci
    command:
      - --default-authentication-plugin=mysql_native_password
      - --character-set-server=utf8mb4
      - --collation-server=utf8mb4_unicode_ci
    volumes:
      - ./mysql:/var/lib/mysql
    environment:
      - MYSQL_DATABASE=spug
      - MYSQL_USER=spug
      - MYSQL_PASSWORD=spug.cc
      - MYSQL_ROOT_PASSWORD=spug.cc
  spug:
    image: openspug/spug-service
    container_name: spug
    privileged: true
    restart: always
    networks:
      - spug-net
    volumes:
      - ./service:/data/spug
      - ./repos:/data/repos
    ports:
      # 如果8086端口被占用可替换为其他端口,例如: - "8000:80"
      - "8086:80"
    environment:
      - MYSQL_DATABASE=spug
      - MYSQL_USER=spug
      - MYSQL_PASSWORD=spug.cc
      - MYSQL_HOST=db
      - MYSQL_PORT=3306
    depends_on:
      - db
networks:
  spug-net:

启动容器:

shell 复制代码
docker-compose up -d

部署完成后,在浏览器中输入 http://极空间IP:8086 就能看到Spug的界面:

4.部署Spug

4.1 创建spug用户

以下操作会创建一个用户名为 admin 密码为 admin 的管理员账户,可自行替换管理员 账户/密码

shell 复制代码
docker exec spug init_spug admin admin

成功显示:

登录:

登录成功,开始配置:

4.2 使用spug

点击新建主机:

输入账户的密码,点击确定:

回到"主机管理页面",就可以看到我们新增的主机:

点击"Web终端":

就可以连接到目标主机:

也可以批量执行shell脚本和Python,添加想执行目标主机:

编写一个脚本,创建ooo目录,执行:

执行成功:

去目标目录查看,已经创建成功:

也可以给目标目录上传文件:

来到/app目录下,我们看见文件已经上传成功:

还有更多特别精彩的内容等着你去发掘~

5.安装cpolar实现随时随地开发

5.1 什么是cpolar?

cpolar是一款安全高效的内网穿透工具,无需公网IP或复杂配置,只需一条命令,即可将本地服务器、Web服务或任意端口映射到公网,让你随时随地远程访问内网应用,特别适合开发调试、远程运维和应急部署等场景。

5.2 部署cpolar

cpolar 可以将你本地电脑中的服务(如 SSH、Web、数据库)映射到公网。即使你在家里或外出时,也可以通过公网地址连接回本地运行的开发环境。

❤️以下是安装cpolar步骤:

使用一键脚本安装命令:

shell 复制代码
sudo curl https://get.cpolar.sh | sh

安装完成后,执行下方命令查看cpolar服务状态:(如图所示即为正常启动)

shell 复制代码
sudo systemctl status cpolar

Cpolar安装和成功启动服务后,在浏览器上输入虚拟机主机IP加9200端口即:【http://ip:9200】访问Cpolar管理界面,使用Cpolar官网注册的账号登录,登录后即可看到cpolar web 配置界面,接下来在web 界面配置即可:

打开浏览器访问本地9200端口,使用cpolar账户密码登录即可,登录后即可对隧道进行管理。

6.配置公网地址

登录cpolar web UI管理界面后,点击左侧仪表盘的隧道管理------创建隧道:

  • 隧道名称:可自定义,本例使用了:spug,注意不要与已有的隧道名称重复
  • 协议:http
  • 本地地址:8086
  • 域名类型:随机域名
  • 地区:选择China Top

创建成功后,打开左侧在线隧道列表,可以看到刚刚通过创建隧道生成了公网地址,接下来就可以在其他电脑或者移动端设备(异地)上,使用地址访问。

访问成功。

7.保留固定公网地址

使用cpolar为其配置二级子域名,该地址为固定地址,不会随机变化。

点击左侧的预留,选择保留二级子域名,地区选择china Top,然后设置一个二级子域名名称,我使用的是spug,大家可以自定义。填写备注信息,点击保留。

登录cpolar web UI管理界面,点击左侧仪表盘的隧道管理------隧道列表,找到所要配置的隧道,点击右侧的编辑

修改隧道信息,将保留成功的二级子域名配置到隧道中

  • 域名类型:选择二级子域名
  • Sub Domain:填写保留成功的二级子域名
  • 地区: China Top

点击更新

更新完成后,打开在线隧道列表,此时可以看到随机的公网地址已经发生变化,地址名称也变成了保留和固定的二级子域名名称。

最后,我们使用固定的公网地址在任意设备的浏览器中访问,可以看到成功访问的页面,这样一个永久不会变化的二级子域名公网网址即设置好了。

总结

Spug 的价值并不是消灭 Shell 或 Python。很多自动化任务最终仍然需要脚本完成,它解决的是这些脚本和服务器应该怎样被更集中地管理、执行和查看。

本文在极空间上完成了 Spug 与 MySQL 的 Docker 部署,并实际测试了主机添加、Web 终端、批量脚本执行和文件上传。再通过 cpolar 给 8086 端口增加固定公网入口后,这套管理界面也可以继续用于异地运维。

对于只有一两台机器的个人环境,直接使用 SSH 可能已经足够;但当主机数量增加、重复操作变多,或者需要多人共同维护时,把这些操作集中到一个可视化平台里,管理上的优势才会逐渐体现出来。

相关推荐
Virony1 小时前
React基础知识
前端·react.js·前端框架
Hilaku1 小时前
外包前端和大厂前端,写的代码到底有什么本质区别?
前端·javascript·程序员
liangshanbo12151 小时前
React Hooks 为什么不能在条件分支/循环中调用?
前端·react.js·前端框架
豆角焖肉1 小时前
Layui+Layer 弹出层实现 CRUD:AJAX 无刷新新增修改删除后台实战
前端·ajax·layui
wordbaby1 小时前
npm / yarn / pnpm:别再靠感觉选了
前端·前端工程化
sunphp开发者1 小时前
制作手绘地图瓦片切图
前端·uni-app
尤水就下1 小时前
聊聊 Prompt 是怎么一路进化到 Harness 的
前端·人工智能·ai编程
李溪白1 小时前
深入 JavaScript 作用域:从变量提升到执行上下文的底层逻辑
前端
想风1 小时前
Claude Code 实用技巧工作坊 —— Boris Cherny
前端·后端·github