在Linux服务器中部署Kasm Workspace云端工作站

620次阅读

共计 3208 个字符，预计需要花费 9 分钟才能阅读完成。

Kasm Workspace 是著名的可浏览器访问的、基于容器的镜像管理和部署系统。使用 Kasm Workspace, 可以在您的服务器上一键部署远程浏览器、视频播放器、虚拟化 Linux 系统、在线 Office、Telegram/Discord 应用等等多种服务，并且所有这些服务都可以直接通过浏览器访问。

本文作者为香菇肥牛，原文链接为 https://qing.su/article/browser-access-kasm-workspace.html,

1. 系统环境与硬件要求

Kasm Workspace 对于硬件的需求会由于具体的使用场景不同而产生较大差异。

对于个人使用而言（网页浏览、看视频、文件编辑等等）， 2 核 CPU + 4 GB 内存 一般就够了。

对于团队使用，4 核 CPU + 16 GB 内存一般能够满足 3 - 5 人的并发使用需求。

Kasm Workspace 运行于 Docker, 因此没有特殊的操作系统需求。本文将以 Debian 12 为例，介绍 Kasm Workspace 的部署。您可以自由选择其他 Linux 系统。

2. Kasm Workspace 的安装, Nginx 反代与证书配置

现在，我们开始安装 Kasm Workspace, 然后配置 Nginx 反代，并且设置 SSL 证书。

首先，在新装的系统中，直接使用官方一键脚本安装 Kasm Workspace (https://kasmweb.com/docs/latest/install/single_server_install.html#installation-guide).

使用 root 账户，执行：

cd /tmp
curl -O https://kasm-static-content.s3.amazonaws.com/kasm_release_1.17.0.7f020d.tar.gz
tar -xf kasm_release_1.17.0.7f020d.tar.gz
bash kasm_release/install.sh -L 8443

这里，我们将 Kasm Workspace 网页端安装于 8443 端口。程序安装结束后，会生成一系列的用户名和密码，请保存备用。

接下来，使用 Nginx 反代这个网页端。

apt-get install nginx python3-certbot-nginx -y

然后编辑配置文件 /etc/nginx/conf.d/kasm.conf , 内容如下

server {
    listen 80;
    server_name hilogos.com;

    access_log  /var/log/nginx/kasm_access.log;
    error_log  /var/log/nginx/kasm_error.log;

    location / {
        proxy_pass https://127.0.0.1:8443/;
        proxy_set_header        Upgrade $http_upgrade;
        proxy_set_header        Connection "upgrade";
        proxy_set_header        Host $host;
        proxy_set_header        X-Real-IP $remote_addr;
        proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header        X-Forwarded-Proto $scheme;
        proxy_http_version      1.1;
        proxy_read_timeout      1800s;
        proxy_send_timeout      1800s;
        proxy_connect_timeout   1800s;
        proxy_buffering         off;
        client_max_body_size 10M;
    }
}

请将 hilogos.com 替换为您自己的域名（后文中会多次出现这个域名，您需要依次替换为您自己的域名）。然后，检查并重新载入 Nginx 配置文件。

nginx -t
service nginx reload

这时，访问 http://space.qing.su , 应该可以看到 Kasm Workspace 的界面了。我们还需要配置 SSL 证书。这里我直接使用了 certbot, 您也可以按照个人习惯使用其他的证书。

certbot --nginx --redirect -d hilogos.com

如果您像我一样使用了 certbot, 那么生成的证书地址位于 /etc/letsencrypt/live/hilogos.com/ 目录。在开始使用之前，我们还需要在 Kasm Workspace 中接入刚刚生成的 SSL 证书。

/opt/kasm/bin/stop
rm -f /opt/kasm/current/certs/kasm_nginx.key
ln -s /etc/letsencrypt/live/space.qing.su/fullchain.pem /opt/kasm/current/certs/kasm_nginx.crt
ln -s /etc/letsencrypt/live/space.qing.su/privkey.pem /opt/kasm/current/certs/kasm_nginx.key
/opt/kasm/bin/start