今天给大家介绍两款linux下的网页版ssh终端工具：shellinabox和gateone，都支持ssl。
shellinabox （采用ajax）
Shellinabox 是一个利用 Ajax 技术构建的基于 Web 的远程Terminal 模拟器，也就是说安装了该软件之后，不需要开启 ssh服务，通过 Web 网页就可以对远程主机进行维护操作了，出于安全考虑， Shellinabox 默认强制使用了https协议,这是个挺有趣的技术，因而就在rhel6上面折腾了下，下面记录了主要的操作步骤
一：编译安装Shellinabox
[root@rhel6 ~]# cd /usr/local/src/tarbag/
[root@rhel6 tarbag]# wgethttp://shellinabox.googlecode.com/files/shellinabox-2.10.tar.gz
[root@rhel6 tarbag]# tar -zxvf shellinabox-2.10.tar.gz -C ../software/
[root@rhel6 tarbag]# cd ../software/shellinabox-2.10/
[root@rhel6 shellinabox-2.10]# ./configure –prefix=/usr/local/shellinabox
[root@rhel6 shellinabox-2.10]# make && make install
二：试启动Shellinabox，可以加上–help参数查看启动选项，这里可以看到默认Shellinabox采用https方式启动
[root@rhel6 ~]# /usr/local/shellinabox/bin/shellinaboxd
Cannot read valid certificate from “certificate.pem”. Check file permissions and file format.
[root@rhel6 ~]# /usr/local/shellinabox/bin/shellinaboxd -b -t //-b选项代表在后台启动，-t选项表示不使用https方式启动，默认以nobody用户身份，监听TCP4200端口
[root@rhel6 ~]# netstat -ntpl |grep shell
tcp 0 0 0.0.0.0:4200 0.0.0.0:* LISTEN 16823/shellinaboxd
[root@rhel6 ~]# killall shellinaboxd
三：生成pem证书，以https方式启动，pem证书的格式为公钥加私钥，并以x509的格式进行打包
[root@rhel6 ~]# openssl genrsa -des3 -out my.key 1024
[root@rhel6 ~]# openssl req -new -key my.key -out my.csr
[root@rhel6 ~]# cp my.key my.key.org
[root@rhel6 ~]# openssl rsa -in my.key.org -out my.key
[root@rhel6 ~]# openssl x509 -req -days 3650 -in my.csr -signkey my.key -out my.crt
[root@rhel6 ~]# cat my.crt my.key > certificate.pem
[root@rhel6 ~]# /usr/local/shellinabox/bin/shellinaboxd -c /root -u root -b //-c参数指定pem证书目录，默认证书名为certificate.pem，-u 选项指定启动的用户身份
[root@rhel6 ~]# netstat -ntpl |grep 4200
tcp 0 0 0.0.0.0:4200 0.0.0.0:* LISTEN 26445/shellinaboxd
[root@rhel6 ~]# ps -ef |grep shell
root 26445 1 0 14:03 ? 00:00:00 /usr/local/shellinabox/bin/shellinaboxd -c /root -u root -b
root 26446 26445 0 14:03 ? 00:00:00 /usr/local/shellinabox/bin/shellinaboxd -c /root -u root -b
gateone（采用python+tornado+html5+css）
GateOne 是一款使用 HTML5 技术编写的网页版 SSH 终端模拟器。
亮点有：
- 基于现代的 HTML5 技术，无需任何浏览器插件。
- 支持多个 SSH 进程。
- 可以嵌入到其他任意应用程序中。
- 支持使用 JavaScript，Python 甚至纯 CSS 编写的插件。
- 支持 SSH 进程副本，打开多个进程而无需重复输入密码。
- 支持各种服务器端的日志功能，支持 Keberos-based 单点登录甚至活动目录。
目前 GateOne 处于开放 Beta 阶段。可以访问作者 github 下载源代码。