tp4a/teleport

teleport Docker镜像文档

概述

teleport是一款轻量级堡垒机系统，旨在提供简单易用的服务器访问控制与审计功能。该Docker镜像封装了teleport 3.5.6版本，可快速部署并运行堡垒机服务，支持对RDP、SSH、TELNET协议的访问进行转发和录像审计，适用于需要对服务器访问进行集中管理和安全审计的场景。

核心功能与特性

• 多协议支持：兼容RDP、SSH、TELNET等主流远程访问协议
• 录像审计：对所有远程会话进行录像存储，支持事后审计
• 配置持久化：通过数据卷挂载实现配置文件、日志和录像文件的持久化存储
• 快速部署：基于Docker容器化部署，简化安装配置流程
• 轻量级设计：系统资源占用低，适合中小规模环境使用

使用场景

• 企业IT运维团队对服务器访问的集中管控
• 对远程操作行为进行安全审计和合规性检查
• 中小型数据中心的服务器访问管理
• 需要记录和追溯远程操作过程的场景

使用方法

拉取镜像

通过Docker命令拉取teleport 3.5.6版本镜像：

bash
docker pull tp4a/teleport:3.5.6

创建数据存储目录

在宿主机上创建用于持久化存储teleport数据的目录，包括配置文件、日志和录像文件等：

bash
mkdir ~/tpdata

创建并首次运行容器实例

使用以下命令创建并启动teleport容器，挂载数据卷并映射必要端口：

bash
docker run --name=teleport-3.5.6 -d \
  -v ~/tpdata:/usr/local/teleport/data \
  -p 7190:7190 -p 52089:52089 -p 52189:52189 -p 52389:52389 \
  tp4a/teleport:3.5.6

参数说明：

• -v ~/tpdata:/usr/local/teleport/data：将宿主机的~/tpdata目录挂载到容器内的数据目录，实现数据持久化
• -p：端口映射，包括Web管理界面端口(7190)和各协议服务端口(52089/52189/52389)
• --name=teleport-3.5.6：指定容器名称，便于后续管理

命令执行成功后，将输出容器ID（示例：c19fa5491925）。此时可通过访问http://宿主机IP:7190打开teleport的Web管理界面。

数据目录结构

宿主机数据存储目录（~/tpdata）将自动生成以下子目录结构：

~/tpdata
    |- db        # SQLite数据库文件存储目录（若使用SQLite）
    |- etc       # 核心服务和Web服务的配置文件，以及SSH服务端密钥文件
    |- log       # 核心服务和Web服务的日志文件
    \- replay    # 远程会话录像文件存储目录

启动/重启容器

使用容器ID重启teleport服务：

bash
docker restart <容器ID>

示例（使用前面生成的容器ID）：

bash
docker restart c19fa5491925

若忘记容器ID，可通过以下命令查询最近运行的teleport容器：

bash
docker ps -n 100 | grep "tp4a/teleport"