访问 Web UI
- 在浏览器打开:
https://<SERVER_IP> - 接受浏览器的证书警告
- 创建初始管理员账户
- 开始添加和管理远程连接
重要文件与目录
- 安装目录:
/root/nexterm - Docker Compose 文件:
/root/nexterm/docker-compose.yml - Docker 数据卷:
/var/lib/docker/volumes/nexterm_nexterm/ - Nginx 配置:
/etc/nginx/sites-available/nexterm.conf - TLS 证书:
/etc/nginx/ssl/nexterm.crt - TLS 私钥:
/etc/nginx/ssl/nexterm.key
为域名启用 SSL
1. 将域名解析到服务器 IP。
2. 编辑 Nginx 配置,把两处 server_name <IP>; 替换为你的域名(<your-domain>)在 HTTP(端口 80)和 HTTPS(端口 443)两个块中都替换:
vim /etc/nginx/sites-available/nexterm.conf
3. 安装 Certbot:
apt install -y certbot python3-certbot-nginx
4. 运行以下命令生成有效的 Let's Encrypt 证书:
certbot certonly --nginx --non-interactive --agree-tos --email [email protected] -d yourdomain.com
5. 替换 Nginx 配置中的 SSL 路径:
vim /etc/nginx/sites-available/nexterm.conf
# Before:
# ssl_certificate /etc/nginx/ssl/nexterm.crt;
# ssl_certificate_key /etc/nginx/ssl/nexterm.key;
# After:
# ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
# ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;
6. 重启 Nginx 以应用更改:
systemctl restart nginx
7. 打开浏览器,访问: https://yourdomain.com
注意事项
- Nexterm 在 Docker 中运行,使用主机网络模式
- HTTPS 使用自签名证书启用
- 除非替换为受信任的证书,否则浏览器出现证书警告是正常现象