小技巧-移动大内网有救了，贝锐花生壳发布重大更新，全平台docker可部署

　　大家好，这里是Cherry，喜爱折腾、捡垃圾、玩数码，热衷于分享NAS、docker玩耍经验~

　　作为内网穿透服务届的元老，花生壳和各大品牌NAS的合作都非常紧密，如群晖提供了花生壳套件，支持花生壳域名等等。

　　现在，除了套件和第三方源以外，花生壳还全新推出了docker部署方案，无论是NAS、ECS、VPS，或者轻主机、Linux物理机，甚至是安卓盒子、路由器，只要支持docker，都可以使用花生壳应用了。

　　而且花生壳内网穿透不同网络，校园网、多层NAT，都可以轻松进行内网穿透，解决无公网无服务的问题。花生壳支持免费使用，免费版本提供有1Mbps的转发带宽，支持2条映射路线和10并发服务。

　　除了免费版以外，花生壳还提供个人增值版本，增值版最核心的就是不限流量，同时并发数可达30条以上，根据套餐的不同，转发带宽。

　　花生壳支持的专用场景映射

　　一般利用docker部署花生壳的设备均为linux设备，主要分为debian系和红帽系。

　　红帽系安装指令sudo dnf -y install dnf-plugins-coresudo dnf config-manager --add-repo https://download.docker.com/linux/fedora/docker-ce.reposudo dnf -y install docker-ce docker-ce-cli containerd.iosudo systemctl start docker

　　debian系安装指令sudo apt updatesudo apt upgrade -ysudo apt install apt-transport-https ca-certificates curl software-properties-commoncurl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -sudo add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable"sudo apt updatesudo apt install docker-ce

　　如果是使用云主机的，一般供应商会提供docker的可视化安装，这里以阿里云为例，点击【云服务器ECS】-【实例】-【选择ECS】-【定时与自动化任务】-【安装/卸载扩展程序】-【安装扩展程序】

　　在【要安装的扩展程序】里，下拉选择【Docker社区版】，目前版本为v11。

　　确认，并开始安装

　　安装完成以后，任务状态会变为【已完成】

　　登录花生壳官网下载镜像压缩包

　　然后通过NAS的镜像导入功能导入

　　或者通过ssh页面的docker load导入

　　docker load -i /{自定义路径}/phddns-bestoray.tar

　　我们依旧在ssh页面，输入以下指令部署docker，或者通过可视化界面直接运行镜像。

　　docker run -itd --name phddns phddns-bestoray

　　完成以后，登录NAS的SSH界面，输入指令进入容器内部

　　docker exec -it phddns（或者替换成自己的容器名称） sh

　　花生壳默认是自动启动的，因此我们只需要输入【查看状态】指令，即可获取花生壳的设备SN码使用# 查看状态 phddns status# 启动花生壳 phddns start# 重启花生壳 phddns restart# 关闭花生壳 phddns stop# 重置花生壳 phddns reset# 查看版本 phddns version

　　最后的图片是这样的，SN码是设备号，下面的Remote Managemnet Address是webui登录页面

　　登录系统，初次登陆可以使用SN码登录（账号是SN码，密码是admin），也可以使用账号密码登录。

　　登录以后，会要求使用贝锐账号密码登录，或者花生壳APP/微信扫码登录

　　点击账号最下方的【设备列表】，输入我们从docker获取SN码。

　　然后点击设备的蓝字，通过绑定的形式激活设备。

　　第一次登陆会让我们填写一些使用场景，随便填一下就行

　　必要重要的是应用类型。目前免端口HTTP/HTTPS映射是收费的，初次使用有2小时免费使用。而TCP则更多的对rdp、ssh、sql、游戏链接等场景应用，是免费的。

　　如果需要设置HTTPS映射，我们在映射协议里选择HTTP或HTTPS，内网主机就填实际的IP，端口填群晖端口即可。

　　映射完成以后，就会拿到一个访问地址和访问端口。

　　通过域名列表，可以查看到花生壳提供的加密壳域名信息，提供2年的免费服务

　　这里Cherry映射了一个威联通的SSH端口给花生壳，采用的是TCP协议

　　使用花生壳提供的域名和端口后，可以正常访问威联通的设备