【Linux简单入门】006SSH远程连接，内网穿透

已于 2023-04-19 11:55:19 修改
阅读量2.4k 收藏 18
点赞数 3
分类专栏： 【Linux简单入门】 文章标签： ubuntu linux 服务器 运维
于 2023-01-28 20:34:21 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44928822/article/details/128777173
版权

【Linux简单入门】006SSH远程连接，内网穿透

文章目录

一. SSH简介

  1. SSH，即安全外壳协议（Secure Shell）是一种在不安全网络上用于安全远程登录和其他安全网络服务的协议。
  2. 简单来说，在Linux中SSH是一个十分常用的工具，通过SSH可以远程控制电脑或服务器。SSH协议的优点是数据的传输是加密的、压缩的，因此，通过SSH可以实现远程、高速、加密的数据传输。
  • 考虑到大部分设备不具有公网IP，因此，SSH远程访问分为两种情况：局域网内访问，内网穿透。

二. 局域网内访问远程终端

2.1 在MacOS或Linux上通过SSH远程访问Linux终端（局域网内访问）

  1. 安装SSH/启动SSH
  • 一般Ubuntu都会预安装openssh-client，但不预安装openssh-server，无论怎么讲，初次使用SSH时要先在两个机器中装好SSH。
sudo apt-get install net-tools
sudo apt-get install ssh
sudo apt-get install openssh-server
sudo apt-get install openssh-client
  • 查看SSH服务是否启动
sudo ps -e | grep ssh
# 有sshd说明服务已启动，否则执行启动ssh指令
sudo /etc/init.d/ssh ssh start # 启动ssh
# 有ssh-agent说明ssh-client已启动，否则执行
eval ssh-agent
# 其他相关指令
sudo /etc/init.d/ssh ssh stop # 停止ssh
sudo /etc/init.d/ssh ssh restart # 重启ssh

实际上，因为SSH是区分客户端与服务端的，因此没必要两个机器都执行以上所有操作，但常言道此一时彼一时，不一定那天它俩角色就变了，为了方便不如一次性配好。
2. 获取远程目标机器的IP地址

  • 可以在目标机器中输入以下指令。
ifconfig
  • 一般ens33或wlan0后面的IP号即为IP地址。
  1. 本地终端中执行以下指令即可构建与目标机器的连接
ssh user_name@IP_adr
# user_name和IP_adr分别是目标机器的用户名与IP地址
# 用户切换成目标用户就说明连接成功了，需要输入登录密码
  1. 断开连接只需执行退出指令即可
exit

MacOS使用方法类似

2.2 在Windows上通过SSH远程访问Linux终端（局域网内访问）

切记在被访问的机器上装好openssh-server，并开启相关服务

  1. 下载Windows SSH软件PuTTY
  2. 打开PuTTY，Session -> Host Name(or IP adress)里输入目标机器的IP地址->Open。
    在这里插入图片描述
  3. 新产生的页面里login as:后输入用户名，然后输密码即可实现远程控制Linux终端。

2.3 在手机上通过SSH远程访问Linux终端（局域网内访问）

切记在被访问的机器上装好openssh-server，并开启相关服务

  1. 手机上下载SSH软件——JuiceSSH
  2. 点击 快速连接
    在这里插入图片描述
  3. 输入 用户名@IP地址

在这里插入图片描述

  1. 输入密码，记住密码，点击 确定，即可连接远程终端

在这里插入图片描述

三. VScode配置Remote-SSH插件实现高效文件传输（局域网中访问）

Remote-SSH插件是基于SSH的，因此使用前要确保本机与远程服务器都已安好了SSH

  • 只用终端来传输文件多少有点头大，可以考虑VScode配Remote-SSH插件实现高效传输文件。
  1. 打开VScode，在扩展中搜索Remote-SSH，安装
  2. 新建连接，配置config文件
    在这里插入图片描述
  • 填写内容如下
Host connect_name # 连接名字随便取，方便记忆即可
    HostName IP_adr # 远程服务器IP地址
    User user_name # 用户名
  • 保存，在插件栏目下即可看见连接的名字，连接创建成功。
  • 再添加新的连接直接在config文件中，仿照上面的格式添加新的内容即可。
  • 当然也可以通过下面的方法添加连接，本质上是一样的
    在这里插入图片描述- 在对话框中输入SSH的连接指令
ssh user_name@IP_adr
  • 然后还得根据引导更新配置文件。
  1. 文件传输
  • 在插件栏目中点击连接上的➕号

在这里插入图片描述

  • 在新的窗口里输入密码就可以构建连接了。
  • 在资源管理器中可以打开任意一个远程服务器上有权限的文件夹，这样就可以实现文件的上传（拖拽）、下载、删除、修改等操作了。

在这里插入图片描述
4. 删除某个连接直接在配置文件里把它对应的内容删掉即可。

四. 真正的远程访问——内网穿透

4.1 内网穿透与zerotier简介

  1. 没有ipv6或公网IP的用户，想在外网访问内网设备只能使用内网穿透技术。
  2. 常见的内网穿透技术是利用frp，frp是利用具有公网IP的服务器进行流量转发，其连接速度完全取决于三方网络中最低的一端，且公网IP也不是那么容易获得。
  3. UDP打洞是另一种方法，不用公网IP，而zerotier正是利用UDP打洞实现内网穿透的，其原理是建立泛局域网实现P2P连接，因此其速度可以不受转发服务器的限制。

4.2 添加网络的操作流程

  • 实际上操作是很容易的
  1. 创建账号
  • 前往zerotier用户中心（连接速度慢，耐心等待）注册账号（需要邮箱验证）。
  1. 登录注册好的账号
  • 免费账户可以接入25台设备

  1. 点击右上角的Networks，创建一个新的网络。
    在这里插入图片描述

  2. 记下Network ID 这将是组网的关键一环
    在这里插入图片描述

  3. 点击Network ID进入网络设置

  • Name，Description可以根据自己需求填写，其他的保持默认即可。
  1. 下载并安装各平台对应的客户端，并添加网络

Windows

  • 双击图标（没有ui出现），去状态栏右下角里找到，右键添加网络（Join Network），输入Network ID即可
  • 不难发现网络权限是Access_DENIED，即，无权限。
  • 在刚刚的网络设置界面里，在Members下将网络打上勾，给权限批准，刷新就实现了添加网络，其他平台的也类似，都要授权。
    在这里插入图片描述

手机

  • 手机的安装也是类似，下载客户端，加网络，权限批准。

Linux

# 下载zerotier客户端
curl -s https://install.zerotier.com | sudo bash
# 安装完成后，启动zerotier服务
zerotier-one -d
# 加入刚刚创建的网络
sudo zerotier-cli join Network ID
#离开
sudo zerotier-cli leave Network ID
#连接列表
sudo zerotier-cli listnetworks
# 启动
sudo systemctl start zerotier-one.service
# 停止
sudo systemctl stop zerotier-one.service
# 打开开机自启
sudo systemctl enable zerotier-one.service
# 关闭开机自启
sudo systemctl disable zerotier-one.service
  • 加入成功后，在网络管理页面刷新后应该可以看到新增了一个设备，即为linux主机，授权即可。
  1. 验证网络连接
  • 可以通过 ping IP的方式验证连接,其中IP是zerotier给分配的代理IP，而非物理IP。
  • 至此一个泛局域网就构建完了。
  1. 小tips
  • 注：Win10用Putty连接Ubuntu时可能连不上，或许开启Ubuntu的ssh-agent就好了。
  • 注：如果刷新后看不到新增设备可以尝试着重启一下设备。
  1. 真*远程访问
  • 实现内网穿透后，各设备就相当于被接入了一个局域网下，接下来就可以用前面用过的方式进行“真*远程访问”了。
  • 注意：SSH连接时用的IP地址是zerotier代理的地址`Managed IPs。

展望

  1. 远程图形化桌面操作
  2. 使用Tmux保证会话持续运行
  3. 远程代码执行
  • 受条件约束，慢慢再说吧。

小tips:

  1. 在通过SSH远程访问虚拟机里的Ubuntu时可能遇到无法访问的问题。
  • 这可能是因为虚拟机是通过NAT模式进行联网，这样的连接方式会与主机共用IP地址，所以导致SSH无法直接连接虚拟机进而导致连接失败。
  • 可以通过更改联网方式解决，选择对应的虚拟机->设置->网络适配器->网络连接->桥接模式（B）：直接连接物理网络。通过设置虚拟机直接接入物理网络实现与主机IP分离，进而实现SSH远程访问。
小白的努力探索
关注
  • 3
    点赞
  • 踩
  • 18
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
SSH Server配置及SSH内网穿透
知行合一，厚积薄发
06-11 2301
openssh-server的配置，ssh反向代理服务器的配置
SSH妙用之（一）内网穿透
ygwelcome的博客
01-26 707
前者可以租用便宜的linux云服务器，后者即你自己的电脑，将这台电脑通过内网穿透后，做成对外服务器，这台电脑根据情况，可以是linux，也可以是windows。再把上述命令效果解释一遍就是：通过访问远程linux云服务器的3034端口，就相当于访问本地电脑192.168.1.2的3389端口，这样就实现了内网穿透，成功将本地电脑的3389即远程桌面，推到了公网上去。对于有内网穿透需求的人来说，通常采用现成的工具，如ngrok、frp等，这些工具，如果没有明白其原理，那么配置起来，可能难于理解。
IDEA通过内网穿透实现固定公网地址远程SSH连接本地Linux服务器
最新发布
日出等日落
03-21 516
IDEA通过内网穿透实现固定公网地址远程SSH连接本地Linux服务器
两种特定网络环境下，如何实现外网SSH访问内网LINUX主机？
asdaddsd的博客
06-28 2027
因为公网IP是在路由器上的，外网访问时，需要经过路由，需要在路由器上做端口映射，将内网LINUX服务器访问22端口打通。明确LINUX服务器内网访问地址端口，确保LINUX服务器正常开启SSH服务，在内网SSH可以正常访问连接。快解析内网穿透的原理是通过云服务器与内网服务器建立连接，把内网端口映射到云端，以此实现各类局域网服务基于域名的互联网访问，整个过程不保留用户数据信息，核心数据仍保存在。动态域名解析，将域名实时固定解析到路由公网IP，然后在路由器上做SSH访问端口的映射。使用自己的帐号登录。
frp服务实现内网穿透SSH远程内网虚拟机
weixin_48878440的博客
11-17 2477
frp内网穿透 开机自启动 远程连接 远程连接内网虚拟机 SSH 内网虚拟机
linux的SSH（远程登录）服务
种一颗树最好的时间是十年前，其次是现在！
06-19 9207
介绍ssh服务如何远程登录到服务，免密登录如何进行实现。非对称密钥的特点。是一种 安全通道协议 ，主要用来实现字符界面的远程登录、远程 复制的功能。SSH协议对通道双方的数据传输进行了 加密处理 ，其中包括用户登录时输入的用户口令，SSH为建立在应用层和传输层基础上的安全协议。是一种安全通道协议对通信数据进行了加密处理，用于远程管理 SSH客户端： putty、xshell、CRT、MobaXterm、FinalshellSSH服务器： OpensshopenSSH是实现SSH协议的开源软件项目，适用于各种
花生壳免费实现Linux主机的内网穿透，可通过SSH、SCP远程访问
热门推荐
易龙杨Longyang Yi的博客
08-21 1万+
Ubuntu Linux(X86_64)就是适用于64位ubuntu 安装花生壳软件： $ sudo dpkg -i phddns_5_1_amd64.deb 安装之后，系统会显示账号“SN”，相当于本机客户端账号，初始密码是admin： 输入phddns，系统会提示多种命令参数: $ phddns (phddns |start|status|stop|restart|reset|enable|disable|version) start启动，st
【liunx内网穿透ssh链接】
qq_40811171的博客
07-20 215
显示active（running），说明启动成功，然后我们来设置系统自启动ssh服务，输入update-rc.d ssh enable。找到#PubkeyAuthentication yes，删除#号 然后再找到#PermitRootLogin。启动ssh后我们来看看ssh服务状态是否运行正常，输入service ssh status。配置好了，现在我们来启动SSH服务，输入service ssh start。最后点击esc键，退出编辑模式，然后输入:wq保存退出文件。
Linux ssh远程连接断开问题处理办法解决
01-10
我们在通过远程连接操作Linux server的时候，有可能过一段时间忘记操作，便会发生ssh断开的问题。 而如果是本地的server，比较好办，直连设备kill掉ssh，踢掉无效用户连接，再次链接即可，但如果是远程server的话，...
ssh 远程连接Linux工具
01-19
ssh工具 用于连接远程服务器 linux 系统 解压 安装即可使用
Mac下使用SSH连接远程Linux服务器
01-07
本文主要介绍三种方法，在Mac下使用SSH连接远程Linux服务器。 方法一：使用终端 1.打开终端，点击新建远程连接 2.点击加号，然后添加自己服务器的IP地址 3.点击右侧的服务器，然后在下方输入用户名，选择最下方的 ...
SSH端口转发实现内网穿透的实现
09-14
主要介绍了SSH端口转发实现内网穿透的实现，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
如何远程登录Linux
m0_69599848的博客
10-13 1万+
本篇文章使用SSH，适合新手。 第一步：在Linux上查看SSH的工作状态：打开Linux终端，输入systemctl status sshd，如图所示，红色方框里的内容说明你安装了SSH并且正在工作； 第二步：查看服务器的IP地址：打开Linux终端，输入ifconfig，如图所示红色方框里的内容，即为IP地址（每一台电脑都不一样）； 第三步：连通测试：打开Windows系统的黑窗口，按住Windows+R，输入cmd，打开之后直接输入ping+IP地址（为第二步里面的IP地址），显示如图所示
基于cpolar内网穿透工具ssh远程访问linux服务器
weixin_43387635的博客
08-17 2662
基于cpolar内网穿透工具，用MobaXterm远程访问工具通过ssh远程访问linux服务器
使用花生壳外网远程ssh访问内网主机 亲测有效
gangeqian2的博客
11-26 1511
因此不能向日葵远程协助，否则妹纸就不能用了，我在家的时候，用一台笔记本连家里wifi，ssh登录台式机就可以共用了。浏览器访问http://b.oray.com ，教程收用SN登录，密码admin 我的提示密码错误，不管了，先用手机号注册并登录了。经常会遇到远程访问其他电脑的需求，一般首选向日葵软件，傻瓜式的连接远程桌面控制，非常方便。左侧菜单选择设备列表，输入刚才台式机得到的SN码，然后会自动识别，直到联通为止。注意，内网也可以操作，不过内网能成不代表外网可以，自家在家操作可以手机开热点试一下。
内网穿透：在家远程ssh访问学校内部网服务器
leigm
12-17 8183
在家即可访问内部网的服务器
局域网内使用SSH进行传输文件
m0_61876334的博客
05-26 755
1. 首先确定防火墙的状态 systemctl status ufw 2. 若开启则关闭 systemctl stop ufw 3. 若还出现连接失败的错误,那么可以尝试安装ssh server sudo apt-get install openssh-server 4. 最后开始传输文件
SSH隧道搭建简单使用；本地电脑局域网内网穿透外网访问
weixin_42357472的博客
08-11 2445
参考：utm_id=0。
ssh远程连接Ubuntu（局域网和非局域网）
小杨的博客
03-29 8254
我们通常使用ssh连接虚拟机中的Ubuntu，方便学习。但是当在项目中遇到远程控制主机的时候，发现ssh连接不到外网主机，如果使用向日葵或者别的工具，有时候很卡顿。这时候使用内网穿透就可以实现在非局域网ssh远程控制主机的目的。且学且分享。
linux中ssh远程连接
08-02
在Linux中，可以使用SSH（Secure Shell）来进行远程连接。SSH是一种加密的网络协议，可以安全地在本地和远程主机之间传输数据。要在Linux中使用SSH远程连接，需要确保已经安装了OpenSSH服务器。OpenSSH是SSH协议的一个实现，它允许用户通过加密的方式远程登录和管理服务器。 在Linux中，SSH服务器的主程序是sshd，配置文件位于/etc/ssh/sshd_config。默认情况下，SSH服务器使用TCP的22端口。要连接远程主机，可以使用ssh命令，例如： ``` ssh user@host ``` 其中，user是远程主机的用户名，host是远程主机的IP地址或域名。如果是第一次连接对方主机，系统会提示你确认主机的身份，需要输入yes来继续连接。 要启动或关闭SSH服务，可以使用一些命令。以CentOS 7 64位系统为例，可以使用以下命令： ``` sudo systemctl start sshd // 启动SSH服务 sudo systemctl stop sshd // 关闭SSH服务 sudo systemctl enable sshd // 设置SSH服务开机自启动 sudo systemctl disable sshd // 取消SSH服务开机自启动 ``` 请注意，只有在SSH服务开启的状态下，才能进行远程登录、连接和管理服务器。关闭SSH服务后，远程连接客户端将无法连接服务器，但已连接的客户端可以继续使用。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值