摘要：在数字化浪潮奔涌的当下，无论是企业的大型数据中心，还是个人的技术实验环境，运维工作的重要性都不言而喻。而随着技术的飞速发展，对运维工具的要求也日益提高。今天，就给大家介绍一款在运维领域崭露头角的神器 ——Next Terminal，它以其独特的优势，正逐渐成为
在数字化浪潮奔涌的当下，无论是企业的大型数据中心，还是个人的技术实验环境，运维工作的重要性都不言而喻。而随着技术的飞速发展，对运维工具的要求也日益提高。今天，就给大家介绍一款在运维领域崭露头角的神器 ——Next Terminal，它以其独特的优势，正逐渐成为众多运维人员的得力助手。
Next Terminal 是一个开源的交互审计系统，在 GitHub 上收获了众多开发者的关注，已获得近 4000 Star（dushixiang/next-terminal: Next Terminal ） 。它支持多种协议，如 RDP、SSH、VNC、Telnet 和 Kubernetes，这意味着你可以在一套系统中访问不同协议的资产，无需安装额外插件，只要一个浏览器就能轻松搞定。无论是 Windows 系统的远程桌面连接（RDP），还是 Linux 系统常用的安全外壳协议（SSH），又或是虚拟网络计算协议（VNC）、远程登录协议（Telnet），甚至是容器编排系统 Kubernetes，Next Terminal 都能完美支持，为你提供全面的远程访问和审计解决方案。
在数据安全至关重要的今天，Next Terminal 无疑是一位可靠的守护者。它支持双因素认证，为用户登录增添了一道坚实的防线。比如，用户在输入用户名和密码后，还需要通过手机验证码等方式进行二次认证，大大降低了账号被盗用的风险。同时，Next Terminal 具备精细的权限管理功能，能够对不同用户和用户组分配特定的资产授权，实现细粒度的权限控制。只有被授权的用户才能访问相应的资产，确保了资源的安全使用。此外，它还详细记录所有的操作日志，包括登录信息、执行的命令以及会话记录等，这些审计记录为安全审计提供了有力的支持。一旦出现安全问题，可以通过审计记录快速追溯，找出问题的根源。
Next Terminal 的兼容性堪称一绝，它全面支持 RDP、SSH、VNC、Telnet 和 Kubernetes 等多种协议。这使得它能够轻松应对不同设备和系统的远程管理需求，无论是 Windows 系统的远程桌面连接，还是 Linux 系统的 SSH 连接，亦或是 VNC 对图形界面的远程访问，Next Terminal 都能完美适配。例如，在一个企业环境中，可能同时存在 Windows 服务器、Linux 服务器以及使用 VNC 协议的图形化设备，使用 Next Terminal，运维人员只需通过一个平台，就能方便地对这些不同类型的设备进行远程管理，无需在多个工具之间切换，极大地提高了工作效率。
Next Terminal 采用 Golang 和 React 构建的轻量级架构，这使得它在运行时资源占用极少。相比于一些传统的运维工具，它不会给服务器带来过多的负担，即使在硬件配置较低的设备上也能流畅运行。这种轻量级的设计，不仅提高了系统的运行效率，还使得 Next Terminal 适合在各种硬件环境中部署，无论是企业的大型服务器，还是个人的小型 NAS 设备，它都能稳定工作，为用户提供高效的远程管理服务。
对于很多运维人员来说，部署和配置工具是一项繁琐的任务，但 Next Terminal 让这一切变得简单。它支持通过 Docker 快速部署，利用 Docker Compose 和宝塔面板等工具，可以进一步简化配置过程。以使用 Docker Compose 部署为例，只需要编写一个简单的 YAML 文件，定义好各个服务的配置，就可以一键启动 Next Terminal，大大降低了使用门槛。即使是对技术不太熟悉的用户，也能快速上手，轻松搭建起属于自己的远程管理平台。
docker 命令安装：首先，确保你的服务器上已经安装了 Docker。如果没有安装，可以使用以下命令进行安装（以 Ubuntu 为例）：sudo apt-get updatesudo apt-get install -y docker.io
sudo systemctl start docker
sudo systemctl enable docker
安装 guacd 服务，guacd 是 Next Terminal 的核心组件之一，用于处理各种协议的连接。执行以下命令：docker run --restart=always --name guacd -d \-v /root/next-terminal/data:/usr/local/next-terminal/data \
dushixiang/guacd:latest
此步骤中，--restart=always表示容器在系统重启后自动重启；--name guacd为容器命名为 guacd；-v /root/next-terminal/data:/usr/local/next-terminal/data将容器内的数据目录挂载到服务器的/root/next-terminal/data目录，以便数据持久化；dushixiang/guacd:latest指定使用最新版本的 guacd 镜像。
安装 Next Terminal，执行命令：docker run --restart=always --name next-terminal -d \--link guacd \
-p 8088:8088 \
-v /root/next-terminal/data:/usr/local/next-terminal/data \
-v /etc/localtime:/etc/localtime \
-e DB=sqlite \
-e GUACD_HOSTNAME=guacd \
-e GUACD_PORT=4822 \
dushixiang/next-terminal:latest \
这里，--link guacd建立与 guacd 容器的连接；-p 8088:8088将容器的 8088 端口映射到服务器的 8088 端口，这样就可以通过服务器 IP:8088 访问 Next Terminal；-e DB=sqlite指定使用 sqlite 数据库；-e GUACD_HOSTNAME=guacd和-e GUACD_PORT=4822配置 Next Terminal 连接到 guacd 服务。
安装过程中，每一步执行后，你可以通过docker ps命令查看容器的运行状态，确保容器正常启动。比如，执行完安装 Next Terminal 的命令后，运行docker ps，如果看到next-terminal和guacd容器都处于Up状态，就说明安装成功。
sudo chmod +x /usr/local/bin/docker-compose
sudo ln -s /usr/local/bin/docker-compose /usr/bin/docker-compose
在任意位置创建一个文件夹，例如next-terminal，然后进入该文件夹，创建docker-compose.yml文件，使用文本编辑器打开并写入以下内容（以使用 MYSQL 数据库为例，若使用 sqlite 可参考官方文档调整配置）：version: '3.3'services:
mysql:
image: mysql:8.0
environment:
MYSQL_DATABASE: next-terminal
MYSQL_USER: next-terminal
MYSQL_PASSWORD: next-terminal
MYSQL_ROOT_PASSWORD: next-terminal
volumes:
- ./data/mysql:/var/lib/mysql
restart: always
guacd:
image: dushixiang/guacd:latest
volumes:
- ./data:/usr/local/next-terminal/data
restart: always
next-terminal:
image: dushixiang/next-terminal:latest
environment:
DB: mysql
MYSQL_HOSTNAME: mysql
MYSQL_PORT: 3306
MYSQL_USERNAME: next-terminal
GUACD_HOSTNAME: guacd
GUACD_PORT: 4822
ports:
volumes:
- /etc/localtime:/etc/localtime
depends_on:
- mysql
restart: always
在这个配置文件中，mysql服务定义了 mysql 数据库的相关配置，包括使用的镜像、环境变量（数据库名、用户名、密码等）以及数据卷挂载；guacd服务配置了镜像和数据卷挂载；next-terminal服务配置了连接到 mysql 数据库和 guacd 服务的相关参数，以及端口映射和数据卷挂载。
保存docker-compose.yml文件后，在该文件所在目录执行启动命令，若要前台启动（可查看启动日志），执行：docker-compose up若要后台启动，执行：
docker-compose up -d执行完启动命令后，同样可以通过docker ps命令查看容器运行状态，确保next-terminal、guacd和mysql容器都正常运行。
使用界面全解析数据概览：当你登录 Next Terminal 后，首先映入眼帘的是数据概览界面。这里就像一个信息仪表盘，为你展示关键数据。在数据概况区域，你可以看到登录失败次数，这能帮助你及时发现是否有异常登录尝试。在线用户、在线会话、在线网关、存活资产和存活网站的信息，让你对当前系统的运行状态一目了然。例如，通过查看在线用户数量，你可以了解有多少人正在使用系统；通过存活资产数据，你能知道当前可访问的资产数量。在活跃统计区域，展示了登录次数、活跃资产和活跃用户的数据，这些数据能帮助你分析系统的使用活跃度。最新会话区域则详细显示了登录用户的客户端 IP、协议、登录的资产、接入的时间以及接入时长，方便你快速了解最新的会话情况。在企业的 IT 运维领域，Next Terminal 就像是一位贴心的大管家，为运维团队提供了统一的远程管理入口。想象一下，一家大型企业拥有成百上千台服务器，分布在不同的地域和数据中心，运维人员需要管理这些服务器，进行日常的维护、升级和故障排查。使用 Next Terminal，运维人员可以将所有服务器资产集中管理，通过一个统一的 Web 界面，就能方便地访问不同协议的服务器，无需在多个工具和界面之间来回切换，大大提高了工作效率。同时，Next Terminal 强大的权限管理和审计功能，确保了每一个操作都有迹可循，只有授权人员才能进行相应的操作，有效保障了企业 IT 系统的安全性。比如，在进行服务器配置更改时，Next Terminal 会记录下操作人员、操作时间和操作内容，一旦出现问题，可以快速追溯，找到责任人，降低了安全风险。
随着远程办公的普及，越来越多的员工需要在家中或外出时访问公司内部的资源。Next Terminal 为远程工作者和技术支持人员提供了便捷且安全的解决方案。员工可以通过 Next Terminal，安全地访问公司的内部服务器、文件系统等资源，就像在公司内部办公一样。对于技术支持人员来说，当客户遇到问题时，他们可以通过 Next Terminal 快速连接到客户的设备，进行远程故障排查和修复，提高了技术支持的效率。而且，Next Terminal 的双因素认证和精细的权限管理，确保了远程访问的安全性，防止公司内部资源被非法访问和泄露。例如，某公司的技术支持人员接到客户反馈服务器出现故障，通过 Next Terminal，技术支持人员可以在最短时间内连接到客户服务器，查看服务器日志，进行问题诊断和修复，整个过程高效又安全。
对于个人技术爱好者和企业的 Homelab（家庭实验室）来说，Next Terminal 是一款专业级的远程管理工具。个人在搭建自己的实验环境时，可能会涉及到多种设备和系统，如树莓派、NAS 设备、虚拟机等，这些设备可能使用不同的协议进行管理。Next Terminal 可以将这些设备统一管理起来，方便个人进行远程操作和维护。在企业的 Homelab 中，Next Terminal 同样发挥着重要作用，它可以帮助企业进行技术验证、测试新的技术方案等。比如，一位技术爱好者在家中搭建了一个包含多个 Linux 服务器和 Windows 虚拟机的实验环境，通过 Next Terminal，他可以在办公室或外出时，轻松地对这些设备进行远程管理，随时进行技术实验和测试，就像在自己家中一样方便。
Next Terminal 作为一款功能强大、安全可靠且易于部署的开源交互审计系统，以其多协议支持、轻量级架构、丰富的功能以及便捷的使用方式，在运维领域展现出了巨大的潜力。无论是企业的大规模 IT 运维，还是个人的技术探索，它都能提供高效的解决方案。
如果你还在为运维工作中的远程访问、权限管理和审计问题而烦恼，不妨尝试一下 Next Terminal。相信它会给你带来意想不到的便利和惊喜。随着技术的不断发展，相信 Next Terminal 会不断完善和创新，为运维人员带来更多的价值，让我们一起期待它在未来运维领域绽放更加耀眼的光芒。
来源：踏歌
