expresssocket/socketxp

SocketXP Docker容器运行指南

镜像概述

SocketXP是一款内网穿透工具，该Docker镜像提供容器化部署方式，可快速搭建隧道服务，实现远程访问本地网络中的服务（如SSH、Web应用等），简化内网服务的公网访问流程。

核心功能

• 建立TCP隧道连接本地服务，支持远程访问
• 提供两种身份验证方式：配置文件（authtoken）或设备密钥（device.key）
• 容器化部署，支持主机网络模式，直接访问本地服务
• 持久化存储配置文件和日志，确保服务稳定性

使用场景

• 远程管理本地SSH服务器
• 暴露本地开发环境的Web服务供外部测试
• 跨网络访问内网中的数据库或其他应用服务

配置说明

步骤1：创建配置文件

在主机创建配置目录及config.json文件：

sh
mkdir -p /var/lib/socketxp
cat > /var/lib/socketxp/config.json << EOF
{ 
   "authtoken": "你的认证令牌",
   "tunnels" : [
   { 
      "destination": "tcp://127.0.0.1:22" 
   }
   ]
}
EOF

注意：确保主机SSH服务已启动并监听22端口；若需避免配置文件中暴露authtoken，可在其他机器执行socketxp login <authtoken>生成device.key文件，复制到主机/var/lib/socketxp目录。

步骤2：运行容器

使用主机网络模式并挂载配置目录：

sh
docker run --name socketxp -d --net=host -v /var/lib/socketxp:/var/lib/socketxp expresssocket/socketxp

步骤3：检查运行状态

查看容器日志确认服务启动成功：

sh
docker logs socketxp

验证SocketXP登录及隧道连接状态，即可通过远程门户SSH访问主机。

Dockerfile说明

以下是构建该镜像的Dockerfile，可根据需求修改：

sh
FROM centos:latest
RUN mkdir -p /usr/local/bin/
COPY ./socketxp /usr/local/bin/
RUN chmod +x /usr/local/bin/socketxp
ENTRYPOINT ["sh", "-c", "nohup /usr/local/bin/socketxp --config /var/lib/socketxp/config.json"]

SocketXP二进制文件可从[***]