【N1】1元成本打造无公网IP基于ssl安全的宝塔+docker+cockpit服务

240038901

【N1】1元成本打造无公网IP基于ssl安全的宝塔面板+docker+cockpit面板服务
基于内置的8G emmc空间.   安装上述服务完，剩余3.8G可用空间。请见图。




1、安装armbian系统，推荐使用flippy的基础内核系统，感谢@flippy大
U盘直接刷机
自带清华源，一键安装docker功能
链接：https://pan.baidu.com/s/1BIjHHfi90Oa7Le91Q8gkOg
提取码：02im

2、腾讯云申请域名，1元/年，免费申请20个子域名的ssl证书。
     详细操作请去问腾讯云。

3、安装docker，
     root登录后，运行sh docker-install.sh
     添加其它用户运行docker usermod -a -G docker  用户名

4、安装cockpit面板，可用网页版终端。
    apt update
    apt install cockpit
    apt install cockpit-docker#docker管理模块
    apt install cockpit-networkmanager#网络管理模块
    还可以安装cockpit虚拟机管理模块 ，登录地址https://ip:9090。安装完会有提示，本身基于ssl的https服务，只是生成的密钥不能通过域名验证。

5、安装宝塔面板
     请参照https://www.right.com.cn/forum/thread-4048788-1-1.html安装bt面板，本人安装在40多分钟就成功。

6、部署穿透服务，本人用的基于docker的frpc穿透，前提是有带公网ip的frps服务器，支持二级域名解释。或者可以用frps域名。关于frp穿透，这里不再详细描述。
     docker run --restart=always --network host -d -v /home/frp/:/etc/frp/ --name frpc snowdreamtech/frpc
     touch /home/frp/frpc.ini
    nano /home/frp/frpc.ini
   编辑写入，后保存。
[common]
server_addr = xxx
server_port = xxx
token = xxxxxx
tcp_mux = true

[N1-cockpit]
type = https #基于穿透的服务
subdomain = cockpit#子域名
local_ip = 127.0.0.1
local_port = 9090

[N1-portainer]
type = https #基于穿透的服务
subdomain = portainer#子域名
local_ip = 127.0.0.1
local_port = 9000

[N1-bt]
type = https #基于ssl穿透的服务
subdomain = www#子域名
plugin = https2http
plugin_local_addr = ip:8888#IP为局域网ip
plugin_crt_path = /etc/frp/XXX.crt #需上传域名crt文件到/home/frp目录下
plugin_key_path = /etc/frp/XXX.key #需上传域名key文件到/home/frp目录下
plugin_header_X-From-Where = frp

7、可以安装基于ssl的portainer docker管理面板，同样基于docker。请参照下面命令
   docker run -d -p 9000:9000  --restart=always --name portainer\
    -v /var/run/docker.sock:/var/run/docker.sock \        -v /home/ssl:/cert \   
    docker.io/portainer/portainer\   
    --ssl\   
    --sslcert /cert/_www.futatsu.fun_bundle.crt\   
    --sslkey /cert/_www.futatsu.fun.key


宝塔面版就没有安装其他的服务了，可以在应用商店内安装。
docker服务多种多样，自己探索。下图是本人刷的armbian版本以及宝塔安装的一些基础服务，LNMP应该都可以安装。


  

本人还有一种穿透方案，是基于nps穿透方案，可以直接在nps服务器界面管理域名解释和tcp服务等。欢迎咨询。

小学生121

1元成本打造无公网IP基于ssl安全的宝塔+docker+cockpit服务

someoneloveU

就需要这种保姆级别教程

bankee

膜拜一下，感谢分享

zhete

就需要这种保姆级别教程

阿西吧咔咔

让我康康

Nortonx

刚好了解了解

jintylee

学习学习！！！

jintylee

唉，无公网差点就信了

test苏

看一下，学习一下

240038901

jintylee 发表于 2020-8-26 11:47
唉，无公网差点就信了

n1就是无公网的

reboot

就要这种保姆级教程

240038901

jintylee 发表于 2020-8-26 11:47
唉，无公网差点就信了

如果你的N1在二级路由下面，你觉得可以弄到公网

arg10

看看怎么弄得

xssh

感谢分享～