gotty 把你的 Linux 终端放到浏览器里面

https://github.com/yudai/gotty
GoTTY 是一个简单的基于 Go 语言的命令行工具,它可以将你的终端(TTY)作为 web 程序共享。它会将命令行工具转换为 web 程序。



它使用 Chrome OS 的终端仿真器(hterm)来在 Web 浏览器上执行基于 JavaScript 的终端。重要的是,GoTTY 运行了一个 Web 套接字服务器,它基本上是将 TTY 的输出传输给客户端,并从客户端接收输入(即允许客户端的输入),并将其转发给 TTY。



它的架构(hterm + web socket 的想法)灵感来自 Wetty 项目,它使终端能够通过 HTTP 和 HTTPS 使用。
https://github.com/htty/htty
https://github.com/chjj/tty.js
是js项目


go get github.com/yudai/gotty


上面的命令会在你的 GOBIN环境变量中安装 GOTTY 的二进制,尝试检查下是否如此:



$GOPATH/bin/


GoTTY 是一个简单的基于 Go 语言的命令行工具,它可以将你的终端(TTY)作为 web 程序共享。它会将命令行工具转换为 web 程序。



它使用 Chrome OS 的终端仿真器(hterm)来在 Web 浏览器上执行基于 JavaScript 的终端。重要的是,GoTTY 运行了一个 Web 套接字服务器,它基本上是将 TTY 的输出传输给客户端,并从客户端接收输入(即允许客户端的输入),并将其转发给 TTY。



它的架构(hterm + web socket 的想法)灵感来自 Wetty 项目,它使终端能够通过 HTTP 和 HTTPS 使用。



先决条件
你需要在 Linux 中安装 GoLang (Go 编程语言) 环境来运行 GoTTY。



如何在 Linux 中安装 GoTTY
如果你已经有一个可以工作的 Go 语言环境,运行下面的 go get 命令来安装它:



go get github.com/yudai/gotty


上面的命令会在你的 GOBIN 环境变量中安装 GOTTY 的二进制,尝试检查下是否如此:



$GOPATH/bin/


检查 GOBIN 环境



检查 GOBIN 环境



如何在 Linux 中使用 GoTTY
要运行它,你可以使用 GOBIN 环境变量并用命令补全:



$GOBIN/gotty


另外,要不带完整命令路径运行 GoTTY 或其他 Go 程序,使用 export 命令将 GOBIN 变量添加到 ~/.profile 文件中的 PATH 环境变量中。



export PATH=”$PATH:$GOBIN”
保存文件并关闭。接着运行 source 来使更改生效:



source ~/.profile


运行 GoTTY 命令的常规语法是:



Usage: gotty [options] []
现在用 GoTTY 运行任意命令,如 df 来从 Web 浏览器中查看系统分区空间及使用率。



gotty df -h


GoTTY 默认会在 8080 启动一个 Web 服务器。在浏览器中打开 URL:http://127.0.0.1:8080/,你会看到运行的命令仿佛运行在终端中一样:



Gotty 查看 Linux 磁盘使用率



Gotty 查看 Linux 磁盘使用率



如何在 Linux 中自定义 GoTTY
你可以在 ~/.gotty 配置文件中修改默认选项以及终端,如果该文件存在,它会在每次启动时加载这个文件。



这是由 getty 命令读取的主要自定义文件,因此,按如下方式创建:



touch ~/.gotty


并为配置选项设置你自己的有效值(在此处查找所有配置选项)以自定义 GoTTY,例如:



// Listen at port 9000 by default
port = “9000”
// Enable TSL/SSL by default
enable_tls = true
// hterm preferences
// Smaller font and a little bit bluer background color
preferences {
font_size = 5,
background_color = “rgb(16, 16, 32)”
}
你可以使用命令行中的 –html 选项设置你自己的 index.html 文件:



gotty –index /path/to/index.html uptime


如何在 GoTTY 中使用安全功能
由于 GoTTY 默认不提供可靠的安全保障,你需要手动使用下面说明的某些安全功能。



允许客户端在终端中运行命令
请注意,默认情况下,GoTTY 不允许客户端输入到TTY中,它只支持窗口缩放。



但是,你可以使用 -w 或 –permit-write 选项来允许客户端写入 TTY,但是并不推荐这么做因为会有安全威胁。



以下命令会使用 vi 命令行编辑器在 Web 浏览器中打开文件 fossmint.txt 进行编辑:



gotty -w vi fossmint.txt


以下是从 Web 浏览器看到的 vi 界面(像平常一样使用 vi 命令):



Gotty Web Vi 编辑器



Gotty Web Vi 编辑器



使用基本(用户名和密码)验证运行 GoTTY
尝试激活基本身份验证机制,这样客户端将需要输入指定的用户名和密码才能连接到 GoTTY 服务器。



以下命令使用 -c 选项限制客户端访问,以向用户询问指定的凭据(用户名:test 密码:@67890):



gotty -w -p “9000” -c “test@67890” glances


使用基本验证运行 GoTTY



使用基本验证运行 GoTTY



Gotty 生成随机 URL
限制访问服务器的另一种方法是使用 -r 选项。GoTTY 会生成一个随机 URL,这样只有知道该 URL 的用户才可以访问该服务器。



还可以使用 -title-format “GoTTY – {{ .Command }} ({{ .Hostname }})” 选项来定义浏览器标题。glances 用于显示系统监控统计信息:



gotty -r –title-format “GoTTY - {{ .Command }} ({{ .Hostname }})” glances


以下是从浏览器中看到的上面的命令的结果:



使用 Gotty 随机 URL 用于 Glances 系统监控



使用 Gotty 随机 URL 用于 Glances 系统监控



带有 SSL/TLS 使用 GoTTY
因为默认情况下服务器和客户端之间的所有连接都不加密,当你通过 GoTTY 发送秘密信息(如用户凭据或任何其他信息)时,你需要使用 -t 或 –tls 选项才能在会话中启用 TLS/SSL:



默认情况下,GoTTY 会读取证书文件 ~/.gotty.crt 和密钥文件 ~/.gotty.key,因此,首先使用下面的 openssl 命令创建一个自签名的证书以及密钥( 回答问题以生成证书和密钥文件):



openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout ~/.gotty.key -out ~/.gotty.crt


按如下所示,通过启用 SSL/TLS,以安全方式使用 GoTTY:



gotty -tr –title-format “GoTTY - {{ .Command }} ({{ .Hostname }})” glances


与多个客户端分享你的终端
你可以使用终端复用程序来与多个客户端共享一个进程,以下命令会启动一个名为 gotty 的新 tmux 会话来运行 glances(确保你安装了 tmux):



gotty tmux new -A -s gotty glances


要读取不同的配置文件,像下面那样使用 –config “/path/to/file” 选项:



gotty -tr –config “~/gotty_new_config” –title-format “GoTTY - {{ .Command }} ({{ .Hostname }})” glances



2.2 环境变量~/.bash_profile



export PATH=”$PATH:$GOBIN”



source ~/.profile
2.3 语法



Usage: gotty [options] []
2.4 测试top



$ gotty top
GoTTY 默认会在 8080 启动一个 Web 服务器。在浏览器中打开 URL:http://127.0.0.1:8080/,你会看到运行的命令仿佛运行在终端中一样:



image.png



四、如何在gotty使用安全功能



4.1 允许客户端在终端中运行命令



请注意,默认情况下,GoTTY 不允许客户端输入到TTY中,它只支持窗口缩放。但是,你可以使用 -w 或 –permit-write 选项来允许客户端写入 TTY,但是并不推荐这么做因为会有安全威胁。



以下命令会使用 vi 命令行编辑器在 Web 浏览器中打开文件 test.txt 进行编辑:



$ gotty -w vim test.txt
4.2 使用用户名密码验证gotty



尝试激活基本身份验证机制,这样客户端将需要输入指定的用户名和密码才能连接到 GoTTY 服务器。



以下命令使用 -c 选项限制客户端访问,以向用户询问指定的凭据(用户名:test 密码:@123):



$ gotty -w -p “9000” -c “test@123” glances
4.3 gotty生产随机URL



限制访问服务器的另一种方法是使用 -r 选项。GoTTY 会生成一个随机 URL,这样只有知道该 URL 的用户才可以访问该服务器。



还可以使用 -title-format “GoTTY – {{ .Command }} ({{ .Hostname }})” 选项来定义浏览器标题。glances 用于显示系统监控统计信息:



$ gotty -r –title-format “GoTTY - {{ .Command }} ({{ .Hostname }})” glances



image.png



4.4 带有SSL、TLS 使用gotty



因为默认情况下服务器和客户端之间的所有连接都不加密,当你通过 GoTTY 发送秘密信息(如用户凭据或任何其他信息)时,你需要使用 -t 或 –tls 选项才能在会话中启用 TLS/SSL:



默认情况下,GoTTY 会读取证书文件 ~/.gotty.crt 和密钥文件 ~/.gotty.key,因此,首先使用下面的 openssl 命令创建一个自签名的证书以及密钥( 回答问题以生成证书和密钥文件):



$ openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout ~/.gotty.key -out ~/.gotty.crt
按如下所示,通过启用 SSL/TLS,以安全方式使用 GoTTY:



$ gotty -t -r –title-format “GoTTY - {{ .Command }} ({{ .Hostname }})” glances



image.png



4.5 与多个客户端分享终端



你可以使用终端复用程序来与多个客户端共享一个进程,以下命令会启动一个名为 gotty 的新 tmux 会话来运行 glances(确保你安装了 tmux):



$ gotty tmux new -A -s gotty glances
要读取不同的配置文件,像下面那样使用 –config “/path/to/file” 选项:



$ gotty -tr –config “~/gotty_new_config” –title-format “GoTTY - {{ .Command }} ({{ .Hostname }})” glances



https://github.com/mattn/go-tty
https://github.com/mattn/go-colorable



Chrome打不开https网站,提示:您的连接不是私密连接?
解决办法:
打开chrome://flags
找到“Show in-form warnings for sensitive fields when the top-level page is not HTTPS”设置为 disabled
找到 “Allow invalid certificates for resources loaded from localhost”设置为 “enabled”
点启用,然后重启浏览器



Category golang