【玩转Lighthouse】远程桌面RDP+动态口令

version: "3"
services:
# nginx proxy manager反向代理管理
  npm:
    image: 'jc21/nginx-proxy-manager:latest'
    restart: unless-stopped
    container_name: npm
    ports:
      # These ports are in format <host-port>:<container-port>
      - '80:80' # Public HTTP Port
      - '443:443' # Public HTTPS Port
      - '81:81' # Admin Web Port
      # Add any other Stream port you want to expose
      # - '21:21' # FTP
    environment:
      DB_MYSQL_HOST: "db"
      DB_MYSQL_PORT: 3306
      DB_MYSQL_USER: "npm"
      DB_MYSQL_PASSWORD: "password"
      DB_MYSQL_NAME: "npm"
      # Uncomment this if IPv6 is not enabled on your host
      # DISABLE_IPV6: 'true'
    volumes:
      - ./nginx-proxy-manager/data:/data
      - ./nginx-proxy-manager/letsencrypt:/etc/letsencrypt
    depends_on:
      - db
    networks:
      - public_access
      - database_only
  db:
    image: 'jc21/mariadb-aria:latest'
    restart: unless-stopped
    container_name: npm-db
    environment:
      MYSQL_ROOT_PASSWORD: 'root-password'
      MYSQL_DATABASE: 'npm'
      MYSQL_USER: 'npm'
      MYSQL_PASSWORD: 'password'
    volumes:
      - ./nginx-proxy-manager/data/mysql:/var/lib/mysql
    networks:
      - database_only
#-------------------------------------------------------------------------------

#内网穿透 nps
  nps:
    image: ffdfgdfg/nps 
    container_name: nps
    expose:
      - '8044'# NPS管理界面的端口
    ports:
      - '8024:8024' # NPS通讯端口
      - '7001:7001' # 远程桌面RDP端口
    volumes:
      - './nps/conf:/conf'
    networks:
      - public_access
networks:
  public_access: # 自定义外部网络，默认bridge
  database_only: # Provide the communication between ttrss and database only
    internal: true

web_host=自己设置的二级域名
web_username=admin
web_password=password
auth_crypt_key =16位的密码用于加密
public_vkey= #留空，表示关闭客户端配置文件连接模式

npc -server=[二级域名]:[nps配置文件里面的bridge_port] -vkey=[系统自动生成的唯一验证密钥] 

:: 开始获取管理员权限——先尝试在系统目录下临时新建一个文件夹，若已获取管理员权限或是运行在XP等不需要管理员权限的老系统时，是可以新建成功的，此时只需删除这个临时新建的文件夹就好了，否则通过创建一个临时vbs脚本获取管理员权限，然后再删除这个临时vbs脚本文件。
setlocal
set uac=~uac_permission_tmp_%random%
md "%SystemRoot%\system32\%uac%" 2>nul
if %errorlevel%==0 ( rd "%SystemRoot%\system32\%uac%" >nul 2>nul ) else (
    echo set uac = CreateObject^("Shell.Application"^)>"%temp%\%uac%.vbs"
    echo uac.ShellExecute "%~s0","","","runas",1 >>"%temp%\%uac%.vbs"
    echo WScript.Quit >>"%temp%\%uac%.vbs"
    "%temp%\%uac%.vbs" /f
    del /f /q "%temp%\%uac%.vbs" & exit )
endlocal
:: 完成获取,下面可以开始写你自己的代码了


:: 跳到bat所在的文件夹
cd /d %~dp0
:: 注意&&与&不同
cmd /k "npc.exe install -server=[公网IP或者二级域名]:[nps配置文件里面的bridge_port] -vkey=[系统自动生成的唯一验证密钥] -type=tcp & npc.exe start"

#创建一个OTP账户（windows系统中必须有你创建的账户）
./multiotp.exe -fastcreatenopin <用户名>

#建立administrator对应的二维码图片（用手机扫码绑定，获取OPT动态码）
./multiotp.exe -qrcode <用户名>  <二维码图片名称.png>