CH-J Tools通过 SSH 管理服务器
菜单
帮助与支持

常见问题

关于 CH-J Tools 的安装、支持的系统、SSH 连接、安全、更新和插件的简明且经过核实的解答。

解答数量16CH-J Tools · alpha

常规

什么是 CH-J Tools?

CH-J Tools 是一款主要通过 SSH 管理服务器的桌面应用。它提供服务器配置文件、交互式终端、SFTP 文件管理、监控,以及由可安装插件组成的可扩展体系。

CH-J Tools 是免费的吗?

是的。CH-J Tools 目前免费分发。

CH-J Tools 是开源软件吗?

当前版本使用 CH-J Proprietary Software License 1.14。该许可证允许按其条款免费用于商业和非商业用途,但并未普遍允许修改软件、创建开发分支或公开再分发。完整条款、例外情况和第三方许可证请参见“许可证”页面。

查看许可信息 →
支持哪些操作系统?

当前 Beta 0.1.2 面向 Windows 11 x64、Apple Silicon (ARM64) 上的 macOS 以及 Ubuntu 24.04 LTS x64。安装已在全部三个系统上经过测试;macOS 软件包已使用 Apple Developer ID Application 证书签名,并已通过 Apple 公证。Linux 版采用 DEB 软件包。主要测试平台为 Ubuntu 24.04 LTS;作者也已在 Zorin OS 上测试 Alpha 和 Beta 两个版本。

查看文档 →
在哪里报告错误或提出功能建议?

请在“社区”页面分享错误和建议。源代码可在本网站的代码浏览器中查看;GitHub 上提供公开的项目 README。

前往社区 →
CH-J Tools 可以用于生产环境吗?

暂时还不行。本应用是一个正在积极开发、用于测试的 Beta 0.1.2 版。更新主机的 CA 验证例外仍然存在,Windows 安装程序未使用发布者证书签名,部分功能尚未完成。应用更新必须提供分离式 OpenPGP 签名。

安装

在哪里可以找到安装说明?

Wiki 的相应语言版本提供了适用于 Windows 11 x64、Apple Silicon 上的 macOS 以及 Ubuntu 24.04 LTS x64 / Zorin OS 的详细指南,涵盖系统要求、安装步骤、首次启动和当前各平台的注意事项。

查看安装指南 →
为什么 Windows SmartScreen 会对该应用发出警告?

Windows 版 Beta 0.1.2 安装程序尚未使用受信任的发布者证书签名,也尚未建立 SmartScreen 信誉。请仅使用从本网站下载的文件继续,并在运行前核对其公布的 SHA-512 校验和。

查看文档 →
为什么 macOS 会阻止该应用?

macOS 版 Beta 0.1.2 已使用 Apple Developer ID Application 证书签名,并已通过 Apple 公证。因此,Gatekeeper 不会在首次打开时阻止它,只会显示从互联网下载应用的常规提示。旧版 Beta 0.1.0 和 Alpha 0.1.1 未经公证。

查看文档 →

安全

SSH 密码和私钥存储在哪里?

已保存的 SSH 密码、服务器配置文件和已知主机密钥存放在受 scrypt 和 AES-256-GCM 保护的本地保险库中;主密码不会被存储。使用密钥身份验证时,配置文件只存储所选私钥的路径,Core 在本地读取该文件,不会将其内容复制到保险库中。

CH-J Tools 会把我的 SSH 凭据发送到 CH-J 服务器吗?

不会。建立 SSH 连接时,Core 会将凭据直接传给配置文件中设置的 SSH 服务器。CH-J 分发服务器仅提供更新和插件目录以及安装包下载,不充当 SSH 身份验证的中间方。

可以用 SSH 密钥代替密码吗?

可以。服务器配置文件支持使用密码或 SSH 私钥进行身份验证。请选择本地私钥文件,而不是公钥 .pub 文件;加密的密钥可以使用您输入的密码短语。

更新

应用更新如何提供?

Core 会读取一个包含兼容版本的 HTTPS 目录,应用和插件可以分别选择 Alpha、Beta 或 Stable 渠道。使用安装包之前,Core 会检查预期大小和 SHA-512。Alpha 包含最新的测试构建版本,Beta 包含用于更广泛测试的较完整构建版本,Stable 包含适合日常使用的已验证版本。应用更新还必须具有有效的分离式 OpenPGP 签名。每个新构建版本都需要重新接受许可证。

查看版本和校验和 →
如何验证下载的文件?

下载 .asc 文件,并从版本详情中复制完整的 SHA-512。使用 gpg --verify 验证 CH-J 公钥和签名,然后比对已下载文件的 SHA-512。完整指南请参见“更新与签名”。

查看文档 →

插件

什么是插件?

插件是可单独安装的工具,能够在不修改精简 Core 的前提下扩展其功能。目前已发布的工具包括 System Monitor、File Manager、Key Generator、Log Viewer、Users 和 NGINX Manager。

插件是否在沙盒中运行?

是的。插件窗口在 Electron 沙盒中运行,不启用 Node 集成,Core 只开放经过验证的清单中声明的能力。插件无法随意访问 Node.js、本地磁盘、网络或不受限制的远程 shell;但对于不受信任的代码,沙盒仍不能提供绝对的安全保证。