CentOS 7使用ttyd搭建一个WEB共享终端（WebSSH）

定位

ttyd 是一个简单的命令行工具，用于在 Web 上共享终端，简单点说就是可以实现在网页上使用SSH终端服务，并且该软件是免费开源的。

安装ttyd

ttyd作者已经提供编译好的二进制文件，直接下载即可使用，最新版下载地址为：https://github.com/tsl0922/ttyd/releases，这里以CentOS 7为例：

1. #下载ttyd
   
2. wget -O ttyd https://github.com/tsl0922/ttyd/releases/download/1.6.0/ttyd_linux.x86_64
   
3. 
   
4. #添加执行权限
   
5. chmod +x ttyd
   
6. 
   
7. #移动目录
   
8. mv ttyd /usr/sbin

复制代码

通过上面的几个步骤，我们已经完成ttyd安装，输入命令ttyd -v可查看当前版本：

1. [root@hosta29d0ffef5 ~]# ttyd -v
   
2. ttyd version 1.6.0-c15cfb7

复制代码

运行ttyd

输入命令ttyd bash运行ttyd，注意防火墙需要放行7681端口，然后浏览器访问http://IP:7681即可打开WEB终端，如下图。

不过ttyd并没有保持后台运行，访问7681也不需要任何密码验证，非常不安全，接下来我们为ttyd创建一个systemd服务并设置用户名、密码验证。

新建服务

创建一个ttyd.service文件：vi /etc/systemd/system/ttyd.service内容如下：

1. [Unit]
   
2. Description=ttyd
   
3. After=network.target
   
4. 
   
5. [Service]
   
6. ExecStart=/usr/sbin/ttyd -c cnblackhat:cnblackhat.com bash
   
7. 
   
8. [Install]
   
9. WantedBy=multi-user.target

复制代码

创建完毕后输入命令：systemctl daemon-reload让daemon生效。

上面使用了-c参数，这个参数的含义是设置用户名、密码验证，格式为-c 用户名:密码,上方设置的用户名为cnblackhat，密码为cnblackhat.com，请自行修改为自己的用户名、密码。

服务创建后，我们可以使用systemd命令来进行管理了，命令如下：

1. #启动ttyd
   
2. systemctl start ttyd
   
3. 
   
4. #停止ttyd
   
5. systemctl stop ttyd
   
6. 
   
7. #重启ttyd
   
8. systemctl restart ttyd
   
9. 
   
10. #开机启动
    
11. systemctl enable ttyd

复制代码

Nginx反向代理

如果您不喜欢通过IP + 端口的访问形式，也可以设置Nginx反向代理通过域名访问，配置如下：

如果是网站根目录

1. location / {
   
2.     proxy_http_version 1.1;
   
3.     proxy_set_header Host $host;
   
4.     proxy_set_header X-Forwarded-Proto $scheme;
   
5.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
   
6.     proxy_set_header Upgrade $http_upgrade;
   
7.     proxy_set_header Connection "upgrade";
   
8.     proxy_pass http://127.0.0.1:7681;
   
9. }

复制代码

如果是网站二级目录

1. location ~ ^/ttyd(.*)$ {
   
2.     proxy_http_version 1.1;
   
3.     proxy_set_header Host $host;
   
4.     proxy_set_header X-Forwarded-Proto $scheme;
   
5.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
   
6.     proxy_set_header Upgrade $http_upgrade;
   
7.     proxy_set_header Connection "upgrade";
   
8.     proxy_pass http://127.0.0.1:7681/$1;
   
9. }

复制代码

注意上面的ttyd可以修改为自己想要的路径。

ttyd参数说明

输入ttyd -h可以查看ttyd帮助，说明如下：

1. USAGE:
   
2.     ttyd [options] <command> [<arguments...>]
   
3. 
   
4. VERSION:
   
5.     1.6.0
   
6. 
   
7. OPTIONS:
   
8.     -p, --port              Port to listen (default: 7681, use `0` for random port)
   
9.     -i, --interface         Network interface to bind (eg: eth0), or UNIX domain socket path (eg: /var/run/ttyd.sock)
   
10.     -c, --credential        Credential for Basic Authentication (format: username:password)
    
11.     -u, --uid               User id to run with
    
12.     -g, --gid               Group id to run with
    
13.     -s, --signal            Signal to send to the command when exit it (default: 1, SIGHUP)
    
14.     -a, --url-arg           Allow client to send command line arguments in URL (eg: http://localhost:7681?arg=foo&arg=bar)
    
15.     -R, --readonly          Do not allow clients to write to the TTY
    
16.     -t, --client-option     Send option to client (format: key=value), repeat to add more options
    
17.     -T, --terminal-type     Terminal type to report, default: xterm-256color
    
18.     -O, --check-origin      Do not allow websocket connection from different origin
    
19.     -m, --max-clients       Maximum clients to support (default: 0, no limit)
    
20.     -o, --once              Accept only one client and exit on disconnection
    
21.     -B, --browser           Open terminal with the default system browser
    
22.     -I, --index             Custom index.html path
    
23.     -b, --base-path         Expected base path for requests coming from a reverse proxy (eg: /mounted/here)
    
24.     -6, --ipv6              Enable IPv6 support
    
25.     -S, --ssl               Enable SSL
    
26.     -C, --ssl-cert          SSL certificate file path
    
27.     -K, --ssl-key           SSL key file path
    
28.     -A, --ssl-ca            SSL CA file path for client certificate verification
    
29.     -d, --debug             Set log level (default: 7)
    
30.     -v, --version           Print the version and exit
    
31.     -h, --help              Print this text and exit
    
32. 
    
33. Visit https://github.com/tsl0922/ttyd to get more information and report bugs.

复制代码

总结

使用ttyd可以很方便快速的搭建一个WebSSH服务，但便利就意味着要承担更多的安全风险，虽然ttyd提供了基本的密码验证，但这种验证方式仍然不安全，使用ttyd的同时意味着你的服务器也多了一个入口，所以不建议用在生产环境，自己折腾倒是无所谓。

• ttyd项目地址：https://github.com/tsl0922/ttyd
• ttyd官方主页：https://tsl0922.github.io/ttyd/