内网安装Ubuntu图形界面

### 安装 Docker 并配置远程访问 #### 准备工作 为了在 Ubuntu 上安装 Docker 并设置图形化界面以支持远程访问，需先更新系统软件包列表并确保拥有必要的依赖项。 ```bash sudo apt-get update && sudo apt-get upgrade -y ``` #### 安装 Docker CE 和 Docker Compose 按照官方推荐的方式安装 Docker 社区版 (CE)，这通常是最稳定的选择之一[^2]： 1. **移除旧版本** ```bash sudo apt remove docker docker-engine docker.io containerd runc ``` 2. **安装必要组件** ```bash sudo apt-get install \ ca-certificates \ curl \ gnupg \ lsb-release ``` 3. **添加 Docker 的官方 GPG 密钥** ```bash curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg ``` 4. **设置稳定的仓库源** ```bash echo "deb [arch=$(dpkg --print-architecture) signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null ``` 5. **再次更新索引** ```bash sudo apt-get update ``` 6. **正式安装 Docker Engine** ```bash sudo apt-get install docker-ce docker-ce-cli containerd.io ``` 7. **验证安装成功与否** ```bash sudo docker run hello-world ``` 8. **安装 Docker Compose** 对于多容器应用来说非常有用。 ```bash sudo curl -L "https://github.com/docker/compose/releases/download/$(curl -s https://api.github.com/repos/docker/compose/releases/latest | grep 'tag_name' | cut -d '"' -f 4)/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose sudo chmod +x /usr/local/bin/docker-compose ``` 9. **启动服务并设为开机自启** ```bash sudo systemctl start docker sudo systemctl enable docker ``` #### 设置 Docker 图形化界面 目前并没有官方提供的独立 Docker GUI 应用程序适用于 Linux 发行版。不过有第三方开发的应用如 Portainer 或者 Kitematic 可供选择。这里介绍使用 Portainer 来作为 Docker 的 Web 界面管理工具。 ##### 使用 Portainer 创建 Web UI 接口 Portainer 是一款轻量级的开源解决方案，能够帮助管理员轻松管理和监控多个 Docker 主机环境。 1. **拉取镜像** ```bash sudo docker pull portainer/portainer-ce:latest ``` 2. **创建持久卷存储数据** ```bash sudo mkdir -p /var/lib/portainer/data/ ``` 3. **运行容器实例** ```bash sudo docker run -d -p 9000:9000 --name=portainer --restart=always -v /var/run/docker.sock:/var/run/docker.sock -v /var/lib/portainer/data/:/data portainer/portainer-ce ``` 此时应该可以通过浏览器访问 `http://<your_server_ip>:9000` 访问到 Portainer 登录页面了。 #### 开放防火墙端口以便外部连接 为了让其他设备能通过网络访问本地主机上的 Docker API 或者上述提到的服务端口，则需要开放相应的 TCP/IP 协议下的特定端口号给外界通信。 假设要让所有人可以无阻碍地访问刚才部署好的 Portainer 实例的话，在终端执行如下命令来打开对应端口的安全策略: ```bash sudo ufw allow 9000/tcp comment 'Allow Portainer' ``` 如果之前已经激活过 UFW(Uncomplicated Firewall), 则记得重启它使更改生效；如果没有开启则可以直接启用该功能. 最后一步就是确认服务器 IP 地址是否正确指向公网地址或者是内网可被寻址的位置上，这样才能保证远端机器顺利连入目标站点完成后续操作流程。

### Ubuntu 上安装 FRP 内网穿透工具 #### 下载并解压 FRP 压缩包 为了获取最新版本的 FRP 工具，在终端执行如下命令来下载指定版本的压缩包： ```bash wget https://github.com/fatedier/frp/releases/download/v0.38.0/frp_0.38.0_linux_amd64.tar.gz ``` 接着，利用 `tar` 命令解开刚刚下载下来的压缩文件。 ```bash tar -zxvf frp_0.38.0_linux_amd64.tar.gz cd frp_0.38.0_linux_amd64 ``` #### 配置服务器端组件 (FRPS) 创建 `/etc/frp` 文件夹用于存储配置文件，并将解压后的 `frps.ini` 复制到该目录下作为服务端配置文件。 ```bash sudo mkdir /etc/frp sudo cp frps.ini /etc/frp/ ``` 复制可执行二进制文件至系统路径以便全局调用。 ```bash sudo cp frps /usr/local/bin/ ``` #### 设置启动项和服务管理 通过拷贝 Systemd 脚本来实现自动加载功能。这一步骤允许 FRP 服务随系统一起启动并且可以通过标准的服务控制方式对其进行操作。 ```bash sudo cp ./systemd/frps.service /lib/systemd/system/ sudo systemctl daemon-reload sudo systemctl enable frps ``` 启动 FRP 服务并将之设为开机自启项目之一。 ```bash sudo systemctl start frps sudo systemctl enable frps ``` 验证服务是否正常工作可以使用以下命令查看其当前状态: ```bash sudo systemctl status frps ``` 如果一切顺利的话，现在应该可以看到 FRP 正常运行的信息了[^1]。 对于那些不太熟悉 Linux 的用户来说，也可以考虑借助像宝塔这样的面板来进行图形化界面下的部署过程[^2]。