一个网页管理多种远程连接：Docker 部署 Next Terminal 与资产审计

前言

远程管理 Linux、Windows 或其他设备时，最常见的做法是针对不同协议准备不同客户端：SSH 用一个工具，RDP 再开一个远程桌面，VNC 又是另一套软件。机器数量少的时候问题不大，但设备和连接方式一多，主机地址、账号、凭证和历史操作就很容易分散在不同地方。

Next Terminal 的定位，就是把这些远程连接统一收进浏览器。部署完成以后，可以先把需要管理的主机作为"资产"加入系统，再通过 Web 页面直接发起远程会话，同时保留连接记录和日志审计，不需要每台电脑都安装一套远程客户端。

本文会在极空间中通过 Docker Compose 部署 Next Terminal，完成初始化账号、添加资产和网页终端连接，并实际体验日志审计、定时任务以及 Ping 连通性测试等功能。它的重点不只是"浏览器里开终端"，而是把远程连接、资产和操作记录放到同一个管理入口中。

如果后续还需要从外部网络进入这套管理页面，文章最后会通过 cpolar 给 8088 端口增加公网访问地址，并继续配置固定二级子域名。

整篇文章关注的是一件事：把原本散落在不同远程工具里的连接方式，整理成一个可以集中管理的 Web 运维入口。

1.什么是Next Terminal？

Next Terminal是一款开源的、基于Web的多协议远程连接网关（堡垒机）系统，旨在为运维人员、开发者和 IT 管理员提供一个统一、安全、可审计的远程访问平台。它通过浏览器即可实现对各类服务器、虚拟机、网络设备和云资源的集中管理，无需在本地安装多种客户端工具。

核心特性

多协议支持

原生支持 SSH、RDP、VNC、Telnet 以及 Kubernetes（kubectl）等主流远程协议，覆盖 Linux、Windows、网络设备、容器集群等多种环境。
纯网页操作

所有连接均在浏览器中完成，无需安装 PuTTY、Remote Desktop、VNC Viewer 等客户端，跨平台兼容（Windows/macOS/Linux/平板均可使用）。
集中身份认证与权限控制

支持用户、资产（主机）、账号、授权策略的精细化管理，可按角色分配访问权限，避免"一人拥有所有密码"的安全风险。
会话录制与审计

自动记录所有操作会话（包括命令行输入与图形界面操作），支持回放与日志导出，满足企业安全合规与故障追溯需求。
自托管 & 开源免费

基于 Go + Vue 开发，代码完全开源（MIT 协议），可部署在私有服务器或内网环境中，数据完全自主可控。
友好集成能力

提供 RESTful API，便于与现有 CMDB、工单系统或 DevOps 平台集成；也支持 LDAP/AD 认证，适配企业级身份体系。

典型应用场景

中小企业 IT 运维：统一管理数十台服务器，告别密码本和混乱的连接方式。
开发测试环境接入：开发人员通过浏览器安全访问内网测试机，无需暴露端口到公网。
安全合规审计：金融、政务等对操作留痕有强要求的行业，满足等保或 ISO27001 审计条款。
远程办公支持：员工在家通过 HTTPS 安全连接公司内部资源，结合 cpolar 等内网穿透工具，即使无公网 IP 也能高效运维。

开源地址

GitHub：https://github.com/next-terminal/next-terminal

简而言之，Next Terminal = Web化堡垒机 + 多协议终端 + 操作审计中心。

它让远程运维变得更简单、更安全、更透明------真正实现"一个网页，搞定所有连接"。

2.前提条件

2.1ssh远程连接到极空间

开启【SSH 服务】
使用终端（Windows PowerShell / Mac Terminal）登录：

shell 复制代码

ssh root@IP

没有ssh的小伙伴可以参考这篇文章：

连接成功：极空间别再吃灰了！开启SSH，秒变全能服务器！ - cpolar 极点云官网

2.2验证docker是否开启

使用命令：

shell 复制代码

docker -v 
systemctl status -v

没有docker的小伙伴可以参考这篇文章：极空间开箱实录：从拆箱到远程访问保姆级教程，30分钟上手！ - cpolar 极点云官网

3.安装Next Terminal

创建Next Terminal存储目录并进入该目录：

shell 复制代码

mkdir -p /docker/next-terminal
cd /docker/next-terminal

从远程URL下载docker-compose.yaml文件，并保存到当前目录下，命名为docker-compose.yaml：

shell 复制代码

curl -sSL https://f.next-terminal.com/next-terminal/docker-compose.yaml > docker-compose.yaml

从远程URL下载config.yaml文件（这是 Next Terminal 的应用配置文件），并保存为本地的 config.yaml：

shell 复制代码

curl -sSL https://f.next-terminal.com/next-terminal/config.yaml > config.yaml

使用当前目录下的docker-compose.yaml文件启动所有定义的服务，并在后台运行：

shell 复制代码

docker compose up -d

验证是否启动成功：

部署完成后，在浏览器中输入 http://极空间IP:8088 就能看到Next Terminal的界面：

4.使用Next Terminal

4.1 初始化Next Terminal

创建用户名密码，自己要记住哦：

初始化成功，去使用它登录：

访问成功：

4.2 Next Terminal基本操作

4.2.1 修改个人信息

点击个人中心：

修改基本信息：

4.2.2 创建资产

点击如图所示，新建资产：

输入基本信息：

添加成功！

点击"接入"：

就可以进入终端操作啦！

4.2.3 日志审计

连接到终端后，在终端操作：

点击如图所示操作：

跳转后，这里可以监控终端操作：

4.2.4 定时任务

实现每小时检查一次磁盘使用情况：

名称：磁盘监控
类型：命令执行
cron 表达式：0 * * * *
模式：全部资产
命令：df -h > /tmp/disk_usage_$(date +%Y%m%d_%H).txt

4.2.5 ping测试

测试是否可以连通：

还有更多精彩内容等你去发掘~

将Next Terminal与cpolar结合，可轻松实现无公网IP、无需端口映射的远程安全访问：Next Terminal提供强大的内网Web终端管理能力，而cpolar通过加密隧道将其一键穿透到公网，自动生成固定HTTPS地址，让你随时随地通过浏览器安全连接内网服务器------零网络配置、高安全性、开箱即用，真正打通内网运维的"最后一公里"。