ShellNGN Pro

镜像概述和主要用途

ShellNGN Pro 是一款自托管的基于Web的网关，支持SSH、SFTP、Telnet、RDP和VNC协议，提供安全的浏览器端基础设施访问方式。用户无需安装任何客户端软件，即可通过浏览器管理终端会话、传输文件和连接远程桌面，实现便捷的远程基础设施管理。

截图

多标签终端，支持语法高亮和命令历史

SFTP文件浏览器，支持拖放上传

核心功能

终端与文件管理

• 多标签会话 – 从一个浏览器窗口管理多个连接
• 一键连接 – 保存服务器凭据，实现即时连接
• 命令片段 – 通过保存的命令自动化重复任务
• SFTP浏览器 – 支持拖放上传、下载和编辑文件

远程桌面

• RDP – 支持Windows远程桌面和终端服务器
• VNC – 支持Linux/Unix远程桌面访问

安全性

• SAML 2.0单点登录 – 支持Azure AD、Okta、Google Workspace、OneLogin、ADFS
• 双因素认证 – 基于TOTP的2FA
• 加密凭据 – 使用AES加密存储密码和密钥
• 会话审计日志 – 记录所有连接，包含用户和时间戳

访问控制

• 基于角色的权限 – 管理员、团队负责人和用户角色
• 基于团队的访问 – 按团队限制服务器可见性

移动支持

在移动设备上提供完整的键盘支持、命令片段、SFTP浏览器和文件编辑器功能。

使用场景和适用范围

适用于需要集中管理多台服务器和远程桌面的团队或个人，尤其适合：

• IT管理员远程管理服务器基础设施
• 开发团队通过浏览器快速访问开发/测试环境
• 企业环境中需要安全审计和权限控制的远程访问场景
• 无需在客户端安装额外软件的轻量化远程管理需求

快速启动

通过以下命令快速部署容器：

bash
docker run -d --name shellngn-pro \
  --mount source=shellngn-data,target=/home/node/server/data \
  -p 8080:8080 \
  -e HOST=0.0.0.0 \
  shellngn/pro:latest

访问地址：http://localhost:8080

默认凭据：admin / admin（首次登录后建议立即修改）

环境变量配置

HTTPS/SSL配置

生产环境中，建议使用反向代理进行SSL终止，推荐工具：

• Traefik – 自动获取Let's Encrypt证书
• Nginx Proxy Manager – 基于GUI的配置工具
• Caddy – 默认自动启用HTTPS

容器内部运行HTTP服务，反向代理需处理HTTPS并将流量转发至8080端口。

NGINX反向代理配置

终端会话需要WebSocket支持，以下是NGINX配置示例：

nginx
location / {
    proxy_pass http://localhost:8080;
    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection 'upgrade';
    proxy_set_header Host $host;
    proxy_cache_bypass $http_upgrade;
}

相关资源

• ShellNGN官网
• 使用Nginx Proxy Manager配置HTTPS
• 文档与支持

许可协议

生产环境使用需获取有效许可，详情请联系：***