Upload 2 files

Dockerfile

@@ -0,0 +1,28 @@
+# 基于 nkpro/chrome-novnc:latest 镜像
+FROM nkpro/chrome-novnc:latest
+
+# 切换到 root 用户以安装软件包
+USER root
+
+# 更新包列表并安装 openssh-client, sshpass, 和 autossh
+# --no-install-recommends 减少镜像大小
+# 清理 apt 缓存
+RUN apt-get update && apt-get install -y --no-install-recommends \
+    openssh-client \
+    sshpass \
+    autossh \
+ && rm -rf /var/lib/apt/lists/*
+
+# 将包装脚本复制到镜像中
+COPY entrypoint_wrapper.sh /entrypoint_wrapper.sh
+
+# 使包装脚本可执行
+RUN chmod +x /entrypoint_wrapper.sh
+
+# 将包装脚本设置为新的入口点
+# 基础镜像的 CMD 将作为参数传递给此脚本
+ENTRYPOINT ["/entrypoint_wrapper.sh"]
+
+# (可选) 如果基础镜像最后切换回非 root 用户，可以在这里切换回去
+# 例如: USER 1000
+USER 1000

entrypoint_wrapper.sh

@@ -0,0 +1,54 @@
+#!/bin/bash
+set -e # 如果任何命令失败，则立即退出
+
+# --- 配置 SSH 隧道 ---
+REMOTE_USER="abcuser"
+REMOTE_HOST="www.ip188.net"
+REMOTE_SSH_PORT="30002"
+REMOTE_FORWARD_PORT="15900" # 远程服务器 (www.ip188.net) 上要监听的端口
+LOCAL_PORT="5900"          # 容器内部要暴露的端口 (VNC 默认端口)
+PASSWORD="abc123456"       # SSH 密码 (强烈建议使用 SSH 密钥代替!)
+# --- 配置结束 ---
+
+echo "正在启动 SSH 隧道 (后台)..."
+echo "远程转发: ${REMOTE_HOST}:${REMOTE_FORWARD_PORT} -> 容器 localhost:${LOCAL_PORT}"
+
+# 导出密码供 sshpass 使用
+export SSHPASS="${PASSWORD}"
+
+# 设置 AUTOSSH 环境变量
+# AUTOSSH_GATETIME=0: 防止 autossh 在首次连接失败时立即退出
+# AUTOSSH_POLL=60: 每 60 秒检查一次连接状态 (可选)
+export AUTOSSH_GATETIME=0
+# export AUTOSSH_POLL=60
+
+# 使用 autossh 启动 SSH 隧道
+# -M 0: 不使用监控端口，依靠 SSH 进程的退出状态来检测连接失败
+# -f: autossh 在成功建立连接和认证后转入后台运行
+# -N: SSH 选项 - 不执行远程命令，仅用于端口转发
+# -R: SSH 选项 - 远程端口转发 (Server to Client)
+# -o StrictHostKeyChecking=no: 首次连接时不提示确认主机密钥 (生产环境不推荐)
+# -o UserKnownHostsFile=/dev/null: 不使用 known_hosts 文件 (生产环境不推荐)
+# -o ServerAliveInterval=30: 每 30 秒发送一次心跳以保持连接
+# -o ServerAliveCountMax=3: 允许 3 次心跳无响应后断开
+# -o ExitOnForwardFailure=yes: 如果端口转发设置失败则退出
+# sshpass -e: 使用 SSHPASS 环境变量中的密码
+autossh -M 0 -f \
+    -o "ServerAliveInterval=30" \
+    -o "ServerAliveCountMax=3" \
+    -o "StrictHostKeyChecking=no" \
+    -o "UserKnownHostsFile=/dev/null" \
+    -o "ExitOnForwardFailure=yes" \
+    sshpass -e ssh \
+        -N \
+        -R ${REMOTE_FORWARD_PORT}:localhost:${LOCAL_PORT} \
+        -p ${REMOTE_SSH_PORT} \
+        ${REMOTE_USER}@${REMOTE_HOST}
+
+echo "SSH 隧道启动命令已发出。等待几秒钟..."
+sleep 5 # 等待一下，让隧道有机会建立或失败
+
+echo "隧道设置尝试完成。现在执行容器的原始命令..."
+
+# 执行传递给此脚本的任何命令 (即 Dockerfile 中的 CMD)
+exec "$@"