开源轻量级文件分享服务Go File本地Docker部署与远程访问

在开始今天的分享之前，我想先推荐一篇非常精彩的文章。

文章就是《渗透测试文件包含漏洞原理与验证(1)——文件包含概述》🚀🌟🚀🌟🚀🌟

链接是：点击这里。

这篇文章详细解释了文件包含漏洞的原理，以及如何在实际的 Web 应用程序中发现和验证这类漏洞。它提到，文件包含漏洞通常发生在 PHP 等脚本语言中，当开发者在引入文件时没有对文件名进行充分的校验，就可能导致意外的文件泄露或恶意代码注入。

文章还介绍了几种 PHP 中的文件包含函数，包括include()、include_once()、require()和require_once()，以及它们在找不到文件时的不同行为。此外，文章还探讨了利用文件包含漏洞的条件，比如函数通过动态变量引入文件，以及用户能够控制这个动态变量。

通过一些实际的示例，文章展示了如何通过修改文件扩展名来绕过某些安全限制，以及如何通过修改 URL 参数来实现文件包含攻击。

这篇文章不仅提供了丰富的技术细节，还强调了合法合规的重要性。它提醒我们，所有的渗透测试活动都应该在获得明确授权的情况下进行，并且要遵守相关法律法规。

如果你对 Web 安全感兴趣，或者想要提高你的 Web 应用程序的安全性，我强烈推荐你阅读这篇文章。它不仅能够提供实用的技术知识，还能帮助你更好地理解安全领域的法律和道德规范。让我们一起在合法合规的前提下，探索和提升 Web 安全吧！

前言

今天和大家分享一款超好用的开源轻量级文件分享工具 Go File，如何在本地 Ubuntu 使用 Docker 快速部署，并结合 cpolar 内网穿透工具一键发布公网，轻松实现随时随地远程访问分享文件。

无论是办公还是日常生活中，我们都会遇到使用 PC 设备和安卓设备之间进行文件传输的时候。最近找到的这款 Go File 就是一款非常不错的文件传输工具。可用于局域网内分享文件和文件夹，直接跑满本地带宽。由于 Go 语言本身具有跨平台特性，Go-File 也能够在不同的操作系统上运行，如 Windows、Linux 和 macOS 等。

Go File 的应用场景非常多，无论是团队协作，学习资料分享，个人文件备份都可以轻松搞定。Go File 不仅无需复杂的配置和安装，而且功能非常强大，除了正常的上传和下载文件，还支持文件夹分享，方便一次性分享多个文件。内置图床，支持图片上传和 API 接口，方便用户将图片资源上传到本地服务器，并用于博客、网站等场景。不仅如此，Go File 还内置视频播放页面，支持在线播放本地视频文件，方便用户在不同设备上观看视频。

而在安全方面，Go File 允许对不同类型的用户设置文件访问权限限制，确保文件安全。支持设置访问频率限制，防止恶意访问和滥用资源。还支持 Token API 验证，方便与其他系统整合，实现更高级的文件管理和访问控制。

在本例中，也将使用在 Ubuntu 通过 Docker 的方式快速部署，过程非常简单，下面就来进行具体演示。

1. 安装 Docker

本例使用 Docker 进行部署，如果没有安装 Docker，可以查看这篇教程进行安装：《Docker 安装教程——Linux、Windows、MacOS》

首先打开终端输入这行命令拉取镜像：

sudo docker pull justsong/go-file

然后执行这行命令启动容器即可：

sudo docker run -d --restart always -p 3000:3000 -eTZ=Asia/Shanghai -v /home/ubuntu/data/go-file:/data justsong/go-file

本例数据将会保存在宿主机的 /home/ubuntu/data/go-file 目录，大家可自行修改路径。

image-20241206170037563

现在就已经部署完毕了。

2. Go File 使用演示

现在您打开 Web 浏览器输入 localhost:3000，就可以访问到 Go File 的登录页面了，可以看到界面非常简洁明了。

image-20241206170258355

登录账号：用户名为 admin，密码为 123456

image-20241206170400580

成功登录：

image-20241206170447990

点击上传按钮后，可以选择文件夹中的文件或者直接拖拽文件进行上传：

image-20241206170822677

image-20241206170857622

上传成功：

image-20241206170918997

上传视频同样可以在线预览：

image-20241206171129079

点击主页，可以看到刚才上传的文件，有链接分享和二维码分享两种方式：

image-20241206171806576

点击帮助可以查看更多功能介绍与使用教程：

image-20241206171318741

3. 安装 cpolar 内网穿透

不过我们目前只能在本地局域网内访问刚刚部署的 Go File 进行文件分享，如果想不在同一局域网内时，也能在外部网络环境远程访问本地部署的 Go File，应该怎么办呢？我们可以使用 cpolar 内网穿透工具来实现远程访问的需求。无需公网 IP，也不用设置路由器那么麻烦。

下面是安装 cpolar 步骤：

Cpolar 官网地址: https://www.cpolar.com

使用一键脚本安装命令

sudo curl https://get.cpolar.sh | sh

img

安装完成后，执行下方命令查看 cpolar 服务状态：（如图所示即为正常启动）

sudo systemctl status cpolar

img

Cpolar 安装和成功启动服务后，在浏览器上输入 ubuntu 主机 IP 加 9200 端口即:【http://localhost:9200】访问 Cpolar 管理界面，使用 Cpolar 官网注册的账号登录,登录后即可看到 cpolar web 配置界面,接下来在 web 界面配置即可：

image-20240801133735424

4. 配置 Go File 公网地址

登录 cpolar web UI 管理界面后,点击左侧仪表盘的隧道管理——创建隧道：

• 隧道名称：可自定义，本例使用了: gofile，注意不要与已有的隧道名称重复
• 协议：http
• 本地地址：3000
• 域名类型：随机域名
• 地区：选择 China Top

点击创建：

image-20241206172637652

创建成功后，打开左侧在线隧道列表,可以看到刚刚通过创建隧道生成了两个公网地址，接下来就可以在其他电脑或者移动端设备（异地）上，使用任意一个地址在浏览器中访问即可。

image-20241206172811809

如下图所示，成功实现使用公网地址异地远程访问本地部署的 Go File 文件分享服务啦。

image-20241206172915020

小结

为了方便演示，我们在上边的操作过程中使用 cpolar 生成的 HTTP 公网地址隧道，其公网地址是随机生成的。这种随机地址的优势在于建立速度快，可以立即使用。然而，它的缺点是网址是随机生成，这个地址在 24 小时内会发生随机变化，更适合于临时使用。

如果有长期使用 Go File 文件分享服务，或者异地访问与使用其他本地部署的服务的需求，但又不想每天重新配置公网地址，还想让公网地址好看又好记并体验更多功能与更快的带宽，那我推荐大家选择使用固定的二级子域名方式来配置公网地址。

5. 配置 Go File 固定公网地址

由于以上使用 cpolar 所创建的隧道使用的是随机公网地址，24 小时内会随机变化，不利于长期远程访问。因此我们可以为其配置二级子域名，该地址为固定地址，不会随机变化。

点击左侧的预留，选择保留二级子域名，地区选择 china top，然后设置一个二级子域名名称，填写备注信息，点击保留。

image-20241206173148133

保留成功后复制保留的二级子域名地址：

image-20241206173231438

登录 cpolar web UI 管理界面，点击左侧仪表盘的隧道管理——隧道列表，找到所要配置的隧道，点击右侧的编辑。

image-20241206173303695

修改隧道信息，将保留成功的二级子域名配置到隧道中

• 域名类型：选择二级子域名
• Sub Domain：填写保留成功的二级子域名
• 地区: China Top

点击更新

image-20241206173342372

更新完成后，打开在线隧道列表，此时可以看到随机的公网地址已经发生变化，地址名称也变成了保留和固定的二级子域名名称。

image-20241206173428596

最后，我们使用固定的公网地址访问 Go File 可以看到访问成功，这样一个永久不会变化的二级子域名网址即设置好了。

image-20241206173601466

最后需要注意：

1. 默认配置下访客可以上传和下载文件，可在 管理 -> 系统设置 中修改权限配置。
2. 如果是公网部署，务必记得第一时间更改默认密码！

接下来就可以随时随地远程访问管理 Go File 了，把公网地址分享给身边的人，还可以方便团队协作。自己用的话，无需云服务器，还可以实现异地远程访问！以上就是如何在 Linux Ubuntu 系统 Docker 本地部署 Go File 并实现异地远程访问进行文件分享的全部过程，感谢观看！