写了一个 SRE 调试工具，类似一个小木马
远程操作机器有时会比较麻烦，我写了一个工具，主要功能：1.远程实行下令 2.上传下载文件。是一个 Web Server，通过 HTTP 请求来操作机器，类似一个小木马。固然，因为是一个 Web Server，所以也提供了打印 HTTP 请求的能力，方便调试 Webhook 场景。下面给各人演示一下。安装
工具代码放到 Github 上了，感爱好的朋侪可以瞧瞧，没多少行代码。也给各人编译好了，下载地点在这里：https://github.com/UlricQin/gohttpd/releases。提供 x86 和 arm64 的 Linux 版本，下载后解压就可以直接运行。
# 我是 arm64 架构的机器，所以下载 arm64 版本，下载完了解压缩
tar zxvf gohttpd-v0.3-linux-arm64.tar.gz
# 进入解压缩出来的目录里
cd gohttpd-v0.3-linux-arm64
# 运行 gohttpd，监听 8888 端口，认证密码是 Pa55word
./gohttpd 8888 Pa55word如上，运行 gohttpd 时，必要传入两个参数，第一个是要监听的端口号，第二个是认证密码。这里我传入的是 8888 和 Pa55word。我这个机器的 IP 是 10.211.55.3，下面给各人演示一下。
操作演示
下令实行
我先通过这个 HTTP Server 在目标机器实行个下令：
ulric@ulric-flashcat ~ % curl 10.211.55.3:8888/run -d 'hostname;uptime'
Authorization is blank报错了，说 Authorization 为空，这是缺少认证信息，认证信息就是 Pa55word，所以我再加上认证信息（放 header 里）：
ulric@ulric-flashcat ~ % curl -H "Authorization: Pa55word" 10.211.55.3:8888/run -d 'hostname;uptime'
ubuntu-linux-22-04-desktop
11:01:56 up 2 days, 16:42,3 users,load average: 0.29, 0.15, 0.11OK，正常输出了机器名和 uptime 信息。固然，通过 -d 的方式可能不方便编辑，尤其是在换行的时候，我们可以使用 postman 这类工具，更方便的编辑请求体。比如
https://download.flashcat.cloud/ulric/20240410110756.png
下载文件
刚才下令实行的时候，调用的接口（URL路径）是 /run，我们不加任何 URL 路径，直接请求，就可以列出当前目次下的文件，比如：
https://download.flashcat.cloud/ulric/20240410111420.png
点击对应的文件，就可以下载了。假如你在 Linux 根目次下运行 gohttpd，那么你就可以下载整个体系的文件了，所以要留意安全。
上传文件
上传文件的 URL 是 /upload，使用浏览器打开，如图：
https://download.flashcat.cloud/ulric/20240410111625.png
可以选择多个文件，上传，完事去首页看看，就可以看到上传的文件了。
接口调试
有些产品对外提供 Webhook 能力，但是我想之后 Webhook 的具体内容格式，这时候可以用这个工具来打印 HTTP 请求，比如：
ulric@ulric-flashcat ~ % curl 10.211.55.3:8888/request
r.RequestURI: /request
r.URL.Path: /request
r.URL.Host:
r.URL.Hostname():
r.Method: GET
r.URL.Scheme:
gohttpd pid: 842085
Headers:
User-Agent: curl/8.4.0
Accept: */*
Payload:
ulric@ulric-flashcat ~ % curl 10.211.55.3:8888/request -d 'hello world'
r.RequestURI: /request
r.URL.Path: /request
r.URL.Host:
r.URL.Hostname():
r.Method: POST
r.URL.Scheme:
gohttpd pid: 842085
Headers:
User-Agent: curl/8.4.0
Accept: */*
Content-Length: 11
Content-Type: application/x-www-form-urlencoded
Payload:
hello world如上，通过 /request 接口，可以打印出 HTTP 请求的具体信息，包括 URL、Method、Headers、Payload 等。但是这个内容是通过 HTTP Response 直接返回的。不方便调试 Webhook 场景，Webhook 场景可以使用 /print 接口，别的服务调用 /print 接口的时候，就会在 gohttpd 的控制台打印出 HTTP 请求的具体信息。
比如我 curl 一下 /print：
ulric@ulric-flashcat ~ % curl 10.211.55.3:8888/print -d 'hello world'
ok然后到启动 gohttpd 的控制台看看：
root@ubuntu-linux-22-04-desktop:~/download/gohttpd-v0.2-linux-arm64# ./gohttpd 8888 Pa55word
2024/04/10 11:00:04 main.go:211: listening http on 8888
r.RequestURI: /print
r.URL.Path: /print
r.URL.Host:
r.URL.Hostname():
r.Method: POST
r.URL.Scheme:
gohttpd pid: 842085
Headers:
Accept: */*
Content-Length: 11
Content-Type: application/x-www-form-urlencoded
User-Agent: curl/8.4.0
Payload:
hello world对于调试 Webhook 的场景，这就比较方便了。
附
如上知识，盼望对你有资助。文末请允许我插播一个小广告。本人创业两年了，我们公司的业务如下，假如你有这方面的需求，接待联系我们做产品技术交流哈。
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。
页:
[1]