文章目录
- 前言
- 1. 下载Docker-Webtop镜像
- 2. 运行Docker-Webtop镜像
- 3. 本地访问网页版Linux系统
- 4. 群晖NAS安装Cpolar工具
- 5. 配置异地访问Linux系统
- 6. 异地远程访问Linux系统
- 小结
- 7. 固定异地访问的公网地址
- **远程访问 Linux 桌面不再受网络限制，docker-webtop 提供的便捷操作与 CPolar 的跨网连接能力相结合，让跨设备、跨地域使用 Linux 成为日常，无论是临时作还是学习，都能更灵活高效。**
前言
docker-webtop 是一款能在浏览器里直接运行 Linux 桌面的工具，支持 Ubuntu、KDE 等多种系统环境，特别适合需要频繁切换设备的开发者、远程办公族，甚至是想在平板上临时处理 Linux 任务的用户。它的优点很明显：不用复杂配置就能快速启动一个完整的 Linux 桌面，所有操作都在浏览器完成，省去了安装客户端的麻烦。
用下来发现，docker-webtop 的界面流畅度超出预期，日常写代码、查日志都很顺手，但要注意首次启动时镜像下载较大，建议在网络稳定时操作。另外，默认设置下安全性足够日常使用，若处理敏感数据，最好加上一层密码保护。
不过，它默认只能在局域网内访问，这就很受限了 —— 比如出差时想调一下家里 NAS 上的程序，或者在咖啡厅想用笔记本连接公司的 Linux 环境，都没法实现，必须依赖在同一个网络里才行。
这时候搭配 CPolar 就完美解决了这个问题。CPolar 能把局域网里的 docker-webtop 服务映射到公网，不用申请公网 IP，也不用改路由器设置，不管在机场、咖啡厅还是异地办公室，打开浏览器输入地址就能访问，真正实现了 “随时随地用 Linux” 的自由。
本文旨在详细介绍如何以群晖部署docker-webtop，并结合cpolar内网穿透实现远程访问网页版Linux系统的步骤和方法。
1. 下载Docker-Webtop镜像
本例群晖版本由于无法直接在群晖控制面板docker界面搜索下载docker镜像,所以采用命令行方式进行镜像下载,
首先开启群晖ssh连接,然后使用工具通过ssh连接上群晖,然后执行下面命令拉取镜像
sudodockerpull lscr.io/linuxserver/webtop:ubuntu-kde上面命令中,ubuntu-kde表示运行一个ubuntu系统的Linux,如果需要运行其他的系统,可以看一下网上文档:https://gitcode.com/linuxserver/docker-webtop/overview, 拉取的镜像比较大,执行后耐心等待拉取完成即可.
然后返回群晖管理面板,可以看到已经下载好了镜像,下面运行该镜像
2. 运行Docker-Webtop镜像
选中镜像,点击运行,进入设置界面
容器名称可以自己设置,如果需要设置自启动,勾选"启用自动重新启动即可",首次安装,建议不要设置自启动,设置完成然后点击下一步
然后设置对外访问端口,3000表示http访问,3001表示https访问端口,这里设置对应容器内的端口即可,设置完成点击下一步
然后再点击完成,点击后容器自动运行了,下面进行局域网内访问
3. 本地访问网页版Linux系统
上面我们设置运行Docker-Webtop容器后,进入容器页面查看状态,Up状态表示正常
然后通过群晖局域网IP加3000端口在浏览器上进行访问,即可成功访问到了我们Linux界面,本地访问就成功了,下面我们配置远程访问,让我们在异地网络也可以访问这个Linux,首先安装cpolar内网穿透工具.
4. 群晖NAS安装Cpolar工具
cpolar 提供了群晖安装的套件,点击下面Cpolar群晖套件下载地址,下载相应版本的群晖Cpolar套件,如果找不到对应的型号,可以选择相近版本型号套件
https://www.cpolar.com/synology-cpolar-suite,
打开群晖套件中心，点击右上角的手动安装按钮。
选择我们本地下载好的cpolar套件安装包,然后点击下一步
点击同意按钮,然后点击下一步
最后点击完成即可。
安装完成后,在外部浏览器,我们通过群晖的局域网ip地址加9200端口访问Cpolar的Web管理界面,然后输入Cpolar邮箱账号与密码进行登录
5. 配置异地访问Linux系统
在cpolar管理界面,点击左侧仪表盘的隧道管理——创建隧道，创建一个的公网地址隧道!
- 隧道名称：可自定义命名，注意不要与已有的隧道名称重复
- 协议：选择 http
- 本地地址：3000 (本地访问的http端口)
- 域名类型：免费选择随机域名
- 地区：选择China vip
点击创建
隧道创建成功后，点击左侧的状态——在线隧道列表,查看所生成的公网访问地址，有两种访问方式,一种是http 和https,上面我们设置的是3000端口,所以选择http访问即可
6. 异地远程访问Linux系统
使用上面cpolar生成的http地址,在任意设备浏览器输入访问,即可看到Linux Ubuntu系统界面,这样一个远程访问的地址域名就设置好了,无需公网IP,无需云服务器,实现了远程异地访问该Linux 网页版Ubuntu系统 .
小结
为了更好地演示，我们在前述过程中使用了cpolar生成的隧道，其公网地址是随机生成的。
这种随机地址的优势在于建立速度快，可以立即使用。然而，它的缺点是网址由随机字符生成，不太容易记忆（例如：3ad5da5.r10.cpolar.top）。另外，这个地址在24小时内会发生随机变化，更适合于临时使用。
我一般会使用固定二级子域名，原因是我希望将网址发送给同事或客户时，它是一个固定、易记的公网地址（例如：linuxsystem.cpolar.cn），这样更显正式，便于流交协作。
7. 固定异地访问的公网地址
由于以上使用Cpolar所创建的隧道使用的是随机公网地址，24小时内会随机变化，不利于长期远程访问。因此我们可以为其配置二级子域名，该地址为固定地址，不会随机变化
注意需要将cpolar套餐升级至基础套餐或以上，且每个套餐对应的带宽不一样。【ps：cpolar所有域名已备案】
登录cpolar官网，点击左侧的预留，选择保留二级子域名，设置一个二级子域名名称，点击保留,保留成功后复制保留的二级子域名名称
保留成功后复制保留成功的二级子域名的名称
返回登录Cpolar web UI管理界面，点击左侧仪表盘的隧道管理——隧道列表，找到所要配置的隧道，点击右侧的编辑
修改隧道信息，将保留成功的二级子域名配置到隧道中
- 域名类型：选择二级子域名
- Sub Domain：填写保留成功的二级子域名
点击更新(注意,点击一次更新即可,不要重复点击)
更新完成后,打开在线隧道列表,此时可以看到公网地址已经发生变化,地址名称也变成了固定的二级子域名的名称域名
最后,我们使用固定的公网http地址访问,可以看到同样访问成功,这样一个固定且永久不变的公网地址就设置好了!
远程访问 Linux 桌面不再受网络限制，docker-webtop 提供的便捷操作与 CPolar 的跨网连接能力相结合，让跨设备、跨地域使用 Linux 成为日常，无论是临时作还是学习，都能更灵活高效。
cpolar官网-安全的内网穿透工具 | 无需公网ip | 远程访问 | 搭建网站
