不少的云服務(wù)器的網(wǎng)頁后臺就能登錄服務(wù)器，并可以在瀏覽器上進入命令行交互。能不能在自己也部署一個呢？能不能配置一個更加符合自身需求的網(wǎng)頁 SSH 終端呢？或許可以以此做一個更好的運維管理平臺？來看看 Python 編寫的 WebSSH 吧！

WebSSH

簡介

WebSSH，是 huashengdun 在 Github 上開源的 SSH 終端 Web 應(yīng)用，項目地址為
https://github.com/huashengdun/webssh，目前版本為 1.5.2。WebSSH 使用 Python 編寫，基于 tornado、paramiko 和 xterm.js 庫，支持用戶名密碼登錄、密鑰登陸和雙因素認證，命令行窗口支持全屏且可改變大小，并支持主流的現(xiàn)代瀏覽器。

WebSSH

安裝

WebSSH 要求 Python2.7 或 3.4+。如果有 Python 環(huán)境，可以使用 pip 進行安裝：

pip install webssh

也可以使用 Docker 運行，下載源碼后在項目根目錄運行

docker-compose up

即可使用項目所包含的 docker-compose.yml 進行運行部署運行。

示例

WebSSH 在安裝完成后，可以直接執(zhí)行

wssh

運行服務(wù)，此時服務(wù)默認運行在 127.0.0.1:8888，可以進行訪問，顯示的是一個 SSH 登錄界面：

WebSSH登錄界面

可以看到，登錄的表單輸入包括了主機、密碼、用戶名、密碼、密鑰、口令短語和一次性密碼的輸入，用戶可以根據(jù)自身所需的登錄驗證方式進行輸入，最后點擊 Connect 進行連接。連接成功后，網(wǎng)頁就會顯示所登錄的命令行界面：

WebSSH命令行界面

命令行界面由 xterm.js 渲染，十分美觀實用。

WebSSH 還提供了命令行參數(shù)來進行配置：

# 在主機2.2.2.2和端口8000上啟動服務(wù)
wssh --address='2.2.2.2' --port=8000

# 啟動一個HTTPS服務(wù)，指定證書和私鑰
wssh --certfile='/path/to/cert.crt' --keyfile='/path/to/cert.key'

# 對于不在known_hosts上的主機的登錄進行拒絕
wssh --policy=reject

# 設(shè)置日志等級為debug
wssh --logging=debug

# 指定日志文件
wssh --log-file-prefix=main.log

# 幫助，更多選項
wssh --help

如果對命令行的字體不滿意，可以把新的字體文件放置在 webssh/static/css/fonts/ 中進行修改。

此外，WebSSH 支持使用 URL 參數(shù)進行登錄，和進行命令行窗口的外觀設(shè)置：

傳遞主機、端口、用戶名和 base64 編碼的密碼進行登錄

http://localhost:8888/?hostname=xx&username=yy&password=str_base64_encoded

設(shè)置命令行背景顏色

http://localhost:8888/#bgcolor=green

設(shè)置命令行標題

http://localhost:8888/?title=my-ssh-server

設(shè)置命令行字符編碼

http://localhost:8888/#encoding=gbk

設(shè)置登錄后馬上執(zhí)行的命令

http://localhost:8888/?command=pwd

設(shè)置命令行類型

http://localhost:8888/?term=xterm-256color

部署

可以使用 Nginx 進行反向代理，

wssh --address='127.0.0.1' --port=8888 --policy=reject

# Nginx配置
location / {
    proxy_pass http://127.0.0.1:8888;
    proxy_http_version 1.1;
    proxy_read_timeout 300;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "upgrade";
    proxy_set_header Host $http_host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Real-PORT $remote_port;
}

也可以直接部署為獨立服務(wù)。

wssh --port=8080 --sslport=4433 --certfile='cert.crt' --keyfile='cert.key' --xheaders=False --policy=reject

注意為了安全考慮，部署時要使用 SSL 加密，且一般設(shè)置 policy 為 reject，拒絕不在 known_hosts 上的主機連接。

WebSSH 項目的作者在其個人主頁上進行了部署，可以進行試用參考。

WebSSH

總結(jié)

作為一個網(wǎng)頁 SSH 終端，WebSSH 功能齊全，美觀實用，部署簡單，可以快速實現(xiàn) SSH 登錄功能。WebSSH 支持大量的個性化配置，可以調(diào)配適合自己審美的界面。同時 WebSSH 使用 Python 開發(fā)，易于進行二次開發(fā)，便于添加擴展功能；后端使用了 tornado 框架，在性能上也可以放心。

WebSSH 是一個典型的 Web 應(yīng)用，代碼簡潔，功能清晰，是一個值得參考的 Python 開發(fā)的 Web 應(yīng)用項目。感興趣的開發(fā)者可以在其基礎(chǔ)上開發(fā)插件，實現(xiàn)更多功能。