乐于分享
好东西不私藏

运维神器 !轻量堡垒机卷王!多协议 + 全审计 + 零信任直接封神

运维神器 !轻量堡垒机卷王!多协议 + 全审计 + 零信任直接封神

PART 01

项目介绍
Next Terminal 是一款超轻量的企业级堡垒机 / 跳板机,也是一站式的运维安全解决方案,基于前后端分离架构开发,可实现 SSH/RDP/VNC/SFTP/HTTP 等多协议统一接入,集运维审计、命令拦截、权限控制等核心能力于一体,轻量部署即可满足金融、政务、医疗等行业的企业合规要求,同时能适配等保 2.0 三级测评、第三方运维管理、DevOps 权限管控、云上多账号管理等企业运维全场景。
该项目资源占用极低,1C 0.5G 配置的机器即可稳定运行,目前已有 500 + 企业客户信赖,累计产生 10M + 会话审计记录,安全事件响应速度 < 2s,服务可用性达 99.9%,由指针漂移科技工作室开发维护,当前版本为 v2.7.1。

PART 02

项目优势
  • 超轻量易部署:资源占用低,1C 0.5G 机器可运行,支持多种部署方式,开箱即用,无需复杂配置;
  • 多协议统一接入:原生支持 SSH、SFTP、RDP、VNC、Telnet、HTTP 等协议,通过 SSH 网关和内网安全网关实现统一访问入口,无需多个工具切换;
  • 全流程安全审计:会话监控回放、日志审计、命令拦截、文件操作记录全覆盖,每一步操作有据可查,满足企业合规与安全追溯需求;
  • 零信任安全体系:支持 Passkey 无密码登录、双因素认证、防爆破锁定,集成 LDAP/OIDC/ 企业微信,从身份认证层面筑牢安全防线;
  • 精细化权限管理:多用户 / 用户分组、资产授权、自定义登录策略,可管控会话数量、密码强度,实现按角色 / 场景的分层权限控制;
  • 智能高效运维:内置 AI Shell 助手、SSH 控制面板、计划任务等工具,支持 WOL 设备唤醒、服务器状态监控,降低运维门槛,提升工作效率;
  • 企业级定制化:支持自定义 LOGO、系统名称、终端主题,可配置资产接入水印、超时自动断开,适配企业品牌形象与个性化安全策略;
  • 高可用高可靠:99.9% 服务可用性,<2s 安全事件响应,能支撑企业级日常运维的高并发需求。

PART 03

技术栈
Next Terminal 采用 前后端分离 的现代化 Web 应用架构,各环节技术栈选型如下:
技术环节
核心技术
技术优势
后端
Golang
高性能并发处理,适配运维场景的高请求量
前端
React + TypeScript
构建现代化用户界面,类型校验提升开发与维护效率
数据库
Postgresql
灵活的数据持久化,适配审计日志等海量数据存储
通信
WebSocket
实时双向通信,支撑会话监控、远程操作等实时场景
开源协议
Apache-2.0(前端)
前端代码自由使用与定制,降低企业二次开发成本

PART 04

功能介绍
Next Terminal 的功能覆盖 远程访问与资产管理、审计与监控、安全与认证、运维效率工具 四大核心模块,实现企业运维全场景覆盖:
1. 远程访问与资产管理
  • Web SSH 终端:浏览器直接访问,支持 SSH/Telnet,自定义终端主题,无需客户端;
  • 远程桌面:Web 界面直接访问 RDP/VNC 图形化桌面,无需额外安装远程工具;
  • HTTP 资产保护:反向代理内网 Web 应用,支持自定义 / 自动申请 SSL 证书;
  • 文件管理:SFTP 文件上传下载 / 批量操作 / 在线编辑,完整记录文件传输日志;
  • 凭证管理:集中管理服务器密码、密钥,支持凭证共享与权限隔离;
  • WOL 设备唤醒:远程唤醒局域网内休眠设备,提升设备管理灵活性。
2. 审计与监控
  • 会话监控与回放:实时监控所有活跃会话,支持会话分享,文本 / 图形会话均可录制回放;
  • SSH 命令拦截:配置黑名单,实时拦截 rm -rf、格式化等危险操作,防止误操作 / 恶意操作;
  • 日志审计:记录所有登录、命令、文件操作行为,支持日志检索与导出,满足合规追溯;
  • 服务器状态监控:实时监控 CPU、内存、磁盘、网络状态,掌握服务器运行情况;
  • 资产接入水印:在远程桌面 / 终端添加水印,标识访问用户与时间,防止信息泄露;
  • 超时自动断开:自定义会话空闲超时时间,自动断开无操作连接,降低安全风险。
3. 安全与认证
  • Passkey 无密码登录:支持 WebAuthn Passkey 认证,生物识别 / 硬件密钥登录更安全;
  • 双因素认证:支持 TOTP、邮箱验证码等方式,可强制启用 MFA,提升身份验证等级;
  • 防爆破锁定:检测暴力破解行为,自动锁定账户,支持图形验证码,抵御暴力攻击;
  • 企业身份集成:支持 LDAP、OIDC、企业微信登录,可作为 OIDC Server,适配企业现有身份体系;
  • 登录策略:配置 IP 白名单、时间段限制、会话数量限制,自定义密码强度策略;
  • IP 地理位置:自动识别登录 IP 的地理位置,记录访问来源,实现访问溯源。
4. 运维效率工具
  • AI Shell 助手:AI 辅助生成 Shell 命令,自动补全与建议,降低运维操作门槛;
  • SSH 服务器控制面板:可视化管理,查看系统信息、进程管理、资源监控;
  • 计划任务:支持 Cron 表达式,定时执行 Shell 脚本,实现自动化运维;
  • 命令收藏:收藏常用命令 / 脚本,支持团队共享命令库,提升操作效率。

PART 05

安装部署
Next Terminal 仅支持 Linux 平台部署,提供三种简单易用的部署方式,无复杂依赖,开箱即用:
  • Docker 容器部署:一键启动,无需配置运行环境,适配容器化运维场景;
  • Docker Compose:简化多容器编排,适合需要搭配周边组件的企业级部署;
  • 二进制直接运行:无依赖快速部署,适合对容器不熟悉的运维人员,直接执行二进制文件即可启动。

PART 06

UI 展示
  • 数据概览页:核心运维数据可视化展示,包含登录失败次数、在线用户、在线会话、在线网关、存活资产、Web 资产数量,以及登录次数、活跃用户、活跃资产的时间趋势图;
  • 资产与网关管理:提供资产、授权凭证、命令片段、存储、Web 资产、证书管理,以及接入网关、SSH 网关、安全网关、网关分组的一站式管理入口;
  • 全局设置入口:包含资源授权、系统设置等配置模块,支持企业个性化配置;
  • 基础交互功能:支持简体中文语言切换,超级管理员等多角色权限展示,界面布局简洁,操作路径清晰,适配运维人员的使用习惯。

后端技术交流群
我们致力于创建一个高质量的技术交流社区,欢迎编程开发者和技术招聘HR专业人士加入。同时,我们也鼓励大家分享自己公司的内部推荐机会,互相协作,共同提升!

文明发言,以交流技术 职位内推 行业探讨为主,添加备注 888

⚠️ 广告人士勿扰!警惕私聊诈骗,请勿轻信不明信息。

商务合作软件开发产品推广软件著作权

VX:longjiang_116

往期链接
专利转让!超10万件特价发明专利&实用新型,高效精准匹配!
软著加急办!45 天快速下证,全程躺平零操心,未下证直接退
程序猿强推! 用SpringBoot+Element-UI+UniApp+Redis+MySQL打造的点餐连锁系统,太强了
SpringBoot自助共享空间系统,打造高效无人值守智慧实体门店
卖疯了!Spring Boot+Vue3 家教预约系统天花板:双端适配 + 教师匹配 + 试课预约,作业管理 ,全流程拿捏
卖疯了!Spring Boot+Vue3 家教预约系统天花板:双端适配 + 教师匹配 + 试课预约,作业管理 ,全流程拿捏
看更多技术好文章

请长按下方图片

识别二维码 关注代码驿站