Next Terminal
01
多协议统一访问
从 Web 界面访问 SSH、RDP、VNC、Telnet 与 HTTP 资产，并使用 SFTP 管理文件。
统一入口集中访问服务器与内网应用
细粒度授权按用户、分组与资产配置权限
全过程审计会话、命令和文件操作可追溯
私有化部署用容器部署到自己的基础设施
从堡垒机访问入口到审计闭环
不是把远程协议简单搬进浏览器，而是把身份、授权、连接和审计连成一条可管理的堡垒机运维路径。
02
资产与凭证管理
集中维护资产、凭证和资产分组，避免连接信息与密钥散落在个人设备。
查看资产管理文档 →03
权限与访问策略
按用户、用户组和资产配置授权，并通过登录策略约束访问时间、来源与会话。
04
会话审计与回放
记录文本与图形会话，支持实时监控和历史回放，为问题定位提供上下文。
05
危险命令拦截
为 SSH 会话配置命令规则，在高风险操作执行前进行拦截，降低误操作风险。
06
企业身份与强认证
支持 Passkey、TOTP、LDAP 与 OIDC，把远程访问纳入团队已有的身份体系。
查看认证文档 →三步建立统一运维入口
先完成可用部署，再逐步接入资产、成员和更严格的访问策略。
部署 Next Terminal
参考系统要求，通过 Docker Compose 启动服务并初始化管理员。
录入资产与凭证
添加服务器、桌面和 Web 资产，按用途建立资产分组与凭证。
授权访问并开启审计
为成员分配资产访问权限，按业务风险配置认证、会话与命令策略。
安全与访问控制
身份、授权、连接与审计记录全部留在你自己的环境里。
身份与强认证
- Passkey 与 TOTP 双因素登录
- LDAP 与 OIDC 目录登录
- 企业微信登录
- HTTPS 双向认证（客户端证书）
访问控制
- 按用户、部门、角色和资产授权
- 登录策略限制访问时间与来源地址
- 危险命令拦截与命令过滤规则
- 会话超时自动断开
审计与追溯
- 会话录像与历史回放
- 操作、登录、文件与 SQL 审计日志
- 资产接入水印
- 离线会话记录
数据自主可控
- 资产、凭证与录像不离开你的网络
- 离线授权许可激活
- 数据库与录像存储由你掌控
在线演示
无需注册，使用演示账号直接体验资产接入、会话审计与授权管理的完整流程。
管理账户
manager / manager普通账户
test / test常见问题
开源范围、免费版边界与部署方式。
Next Terminal 是开源软件吗？
Web 前端开源，采用 Apache-2.0 许可，代码在 GitHub 仓库。服务端自 v2.0.0 起不再开源；v1.3.9 及更早版本仍为 Apache-2.0 许可。免费版可私有化部署，包含 100 个资产。
免费版包含哪些能力？
不限用户、100 个资产，核心能力免费：多协议统一访问、授权管理、会话审计与录像、命令拦截、Passkey/TOTP 认证。付费授权提升资产额度，并解锁企业身份集成、网关与高级审计能力。
可以完全不联网部署吗？
可以。在内网主机上部署容器，接入自己的 PostgreSQL 与录像存储，连接数据不离开你的环境；授权许可支持离线激活。
和 JumpServer 有什么区别？
两者都覆盖 SSH/RDP/VNC/HTTP 接入、授权与审计。Next Terminal 的差别是占用小：单容器部署，1 核 512 MB 起步，中小团队不必再单独维护网关、代理与 worker 集群。