MeshCentral 设备远程管理系统搭建

MeshCentral 是一款功能全面的开源设备远程管理平台，由英特尔开发并开源。它支持远程桌面、远程终端、文件管理、设备分组、用户权限管理等丰富功能，是 IT 管理员管理大量设备的理想工具。本文将详细介绍如何在搬瓦工 VPS 上部署 MeshCentral。

一、MeshCentral 功能概览

远程桌面：通过浏览器直接控制远程设备的桌面，支持 Windows、Linux、macOS。
远程终端：在浏览器中打开远程设备的命令行终端。
文件管理：在浏览器中浏览、上传、下载远程设备上的文件。
设备分组：将设备按部门、用途等分组管理。
用户权限：细粒度的用户权限控制，可以限制特定用户只能访问特定设备。
Intel AMT 支持：支持 Intel 主动管理技术，可在设备关机状态下进行管理。
告警通知：设备上下线通知，支持邮件和 Telegram 等渠道。

二、环境准备

搬瓦工 VPS 一台，建议 1GB 以上内存（使用优惠码 NODESEEK2026 享受 6.77% 折扣）。
已安装 Docker 和 Docker Compose（参考 Docker 安装教程）。
域名一个（MeshCentral 需要域名才能正常工作）。

2.1 创建项目目录

mkdir -p /opt/meshcentral/{data,files,backups}
cd /opt/meshcentral

三、Docker Compose 部署

cat > /opt/meshcentral/docker-compose.yml <<'EOF'
version: '3.8'

services:
  mongodb:
    image: mongo:6
    restart: always
    volumes:
      - mongo_data:/data/db

  meshcentral:
    image: ghcr.io/ylianst/meshcentral:latest
    restart: always
    depends_on:
      - mongodb
    ports:
      - "443:443"
      - "80:80"
      - "4433:4433"
    environment:
      - HOSTNAME=mesh.yourdomain.com
      - REVERSE_PROXY=false
      - REVERSE_PROXY_TLS_PORT=
      - IFRAME=false
      - ALLOW_NEW_ACCOUNTS=false
      - WEBRTC=true
      - MONGO_URL=mongodb://mongodb:27017/meshcentral
    volumes:
      - /opt/meshcentral/data:/opt/meshcentral/meshcentral-data
      - /opt/meshcentral/files:/opt/meshcentral/meshcentral-files

volumes:
  mongo_data:
EOF

四、启动服务

cd /opt/meshcentral
docker compose up -d

查看启动日志：

docker compose logs -f meshcentral

首次启动时，MeshCentral 会自动生成自签名 SSL 证书。访问 https://mesh.yourdomain.com，第一个注册的用户会自动成为管理员。

五、安装客户端代理

要管理远程设备，需要在每台设备上安装 MeshCentral Agent：

登录 MeshCentral Web 界面。
创建一个设备组（Device Group）。
在设备组中点击「添加代理」，会显示各平台的安装命令。

5.1 Windows 安装

下载 exe 安装包双击安装即可，或使用命令行静默安装：

meshagent.exe -install

5.2 Linux 安装

MeshCentral 会生成一行安装命令，类似：

wget -O meshagent https://mesh.yourdomain.com/meshagents?script=1 && chmod +x meshagent && sudo ./meshagent -install

六、使用 Let's Encrypt 证书

如果需要使用受信任的 SSL 证书，可以配置 Nginx 反向代理：

cat > /etc/nginx/sites-available/meshcentral <<'EOF'
server {
    listen 80;
    server_name mesh.yourdomain.com;

    location / {
        proxy_pass https://127.0.0.1:443;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
    }
}
EOF

ln -sf /etc/nginx/sites-available/meshcentral /etc/nginx/sites-enabled/
nginx -t && systemctl reload nginx
certbot --nginx -d mesh.yourdomain.com

使用反向代理时，需要在 docker-compose.yml 中修改环境变量：

REVERSE_PROXY=mesh.yourdomain.com
REVERSE_PROXY_TLS_PORT=443

七、安全配置

7.1 禁止公开注册

确保环境变量 ALLOW_NEW_ACCOUNTS=false 已设置，通过管理员手动创建新用户。

7.2 启用双因素认证

在用户设置中可以启用 TOTP 双因素认证，增强账号安全性。

7.3 设置 IP 白名单

可以在配置文件中限制管理界面只允许特定 IP 访问。

八、数据备份

# 备份 MongoDB
docker compose exec mongodb mongodump --out /tmp/backup
docker cp $(docker compose ps -q mongodb):/tmp/backup /opt/meshcentral/backups/mongo_$(date +%Y%m%d)

# 备份数据文件
tar czf /opt/meshcentral/backups/data_$(date +%Y%m%d).tar.gz /opt/meshcentral/data

九、常见问题

代理无法连接服务器

检查防火墙是否开放了 443 和 4433 端口。4433 端口用于代理通信：

ufw allow 443/tcp
ufw allow 4433/tcp

远程桌面画面模糊

在远程桌面连接设置中调整画质，选择更高的分辨率和色彩深度。

总结

MeshCentral 是一个功能全面的设备远程管理平台，适合需要管理多台设备的 IT 管理员和小型团队。它可以完全替代商业的远程管理工具。配合 RustDesk 和 Guacamole，可以构建完整的远程管理解决方案。购买搬瓦工 VPS 请访问 bwh81.net，使用优惠码 NODESEEK2026 享受 6.77% 折扣。