通过ssh进行远程访问

文章目录

前言
1. 前期准备
- 1.1 Windows 安装 OpenSSH 服务器
- 1.2 Linux 安装 openssh-server
2. 局域网内的两个终端远程连接
- 2.1 获取两台机器的ip地址
- 2.2 测试两台机器网络连接是否可达
- 2.3 Windows 远程连接 Linux
- 2.4 Linux 连接到 Windows
3. 不同网段的两个终端远程连接
- 3.1 浅述一下
- 3.2 下载 frp 工具
- 3.3 中转服务器的配置
- 3.4 内网服务器的配置
- 3.5 本机远程连接内网服务器
4. frp 工具自启动
- 4.1 中转服务器的 frp 自启动
- 4.2 内网服务器
5. ip映射
- 5.1 Windows 下设置 ip 映射
- 5.2 Linux 下设置 ip 映射
- 5.3 对 SSH 客户端进行配置
6. 免密登录
- 上传不成功
7. 结尾

前言

在学 ssh，学了通过 ssh 远程连接服务器，免密登录。自己额外尝试的时候，顺便再往外拓展了一点点。之后就可以实现在服务器上配置环境，其他电脑就不需要配置环境，远程连接到服务器上就可以开始办公。而不需要每台电脑都需要配置环境，而且需要一样的环境，从而尽可能减轻配置环境对工作的影响。也可以实现在家远程访问公司的服务器，远程办公。
预期结果：

局域网内的两个终端的远程连接
不同网段的两个终端的远程连接

1. 前期准备

计算机若干，云服务器适量（樱花穿刺也行，在研究），装上一个虚拟机。
需要充当服务器也就是需要让别人访问的机器，需要装上 OpenSSH 服务器的服务。

1.1 Windows 安装 OpenSSH 服务器

这东西用来让别人可以连接到这台电脑上

Win + S 打开搜索框，输入 添加可选功能，打开
添加 ssh 服务器，客户端应该默认已经安装了
打开计算机管理，将 OpenSSH 相关的两个服务启动，并将启动项改成自动。
打开 powershell 终端，检查两个服务是否有工作。 $\huge\color{orange}{注意是}$ $\huge\color{red}{powershell}$ $\huge\color{orange}{不是 cmd 终端}$

ssh -V
netstat -an | findstr :22

$\huge\color{red}{注意：}$ 这里有的人在运行第二个命令的时候会出错，那是相应的工具没有装上，自己百度搜一下 netstat 相应的工具。

1.2 Linux 安装 openssh-server

效果是可以充当一个服务器让其他终端访问

执行安装命令

sudo apt-get install openssh-server

查看 ssh 是否在工作

sudo ps -e | grep ssh

iakj

开放 22 号端口：修改 /etc/ssh/ssh_config 文件里第 40 行左右，将 Port 22 这句取消注释

sudo vim /etc/ssh/ssh_config

sss

重新启动 SSH 服务

sudo service ssh restart

一般来说，打开之后都是没有行号的，所以可以在一般命令模式下 :set nu 以显示行号，或者在一般命令模式下输入 40G 直接跳到第 40 行。

2. 局域网内的两个终端远程连接

由于我没有两台电脑，所以使用虚拟机来模拟。虚拟机的网络适配器选择 nat，那么实机就和虚拟机都处在同一个局域网内。虚拟机的系统是 Ubuntu20。

2.1 获取两台机器的ip地址

使用 ifconfig 查看虚拟机的ip地址
查看虚拟机所用的网络适配器对应的虚拟网卡

虚拟机

Windows 下使用 ipconfig 命令查看对应虚拟网卡的 ip 地址。

2.2 测试两台机器网络连接是否可达

ssss
aaaaa

2.3 Windows 远程连接 Linux

虚拟机作为服务器需要先开启22端口且开启了SSH服务器的服务。详细看第 1 点。

$远程连接命令格式：$

# user：用户名称， address：服务器ip地址
ssh user@address

远程连接记录会保存在服务器中，Linux下的路径是 ~/.ssh/known_hosts

2.4 Linux 连接到 Windows

准备工作同样，需要先开启Windows下的SSH服务器。

$远程连接命令：$

# 登录账号：自己登录的账号名称，如果是微软账号登录，为了防止@出错，账号记得用""括起来。
ssh 登录账号@ip地址

微软账号登录：密码就是账号密码
本地登录：密码是密码，不是 PIN
远程访问信息保存在 C:\Users\hasee\.ssh

3. 不同网段的两个终端远程连接

3.1 浅述一下

        通常来说，使用到远程访问的两台机器，一般都不会在同一个局域网下。由于IPV4地址资源的问题，我们的机器所在的网络位置都是某一个公网 ip 下的内网中，而我们访问互联网都是需要拥有公网 ip，所以访问互联网都是需要经过我们上一级那一个拥有公网 ip 的路由器。但是反过来的话，也就是公网上的一台机器想要访问到内网中的一台机器，是不能实现的，因为内网的机器所拥有的 ip 地址是通过上一级路由器管理的，也就是对外隐藏。
        我们不妨称我们可以操作的机器为 本机，需要远程连接到的机器为 内网服务器。远程连接其实就是本机访问内网服务器，媒介就是互联网。而本机是可是通过路由访问到公网，但是我们是无法得知内网服务器的地址，因为内网服务器同样通过路由才能访问公网，内网服务器是没有公网 ip 的，所以本机无法直接访问到内网服务器。
        既然内网服务器没有公网 ip 导致无法直接访问，那我们专为内网服务器安排一台有公网 ip 的服务器，本机访问这台 中转服务器 的时候，中转服务器就将这个请求转发给内网服务器。那么就有另一个问题，内网服务器没有公网 ip，中转服务器同样不可达。所以我们还需要借助一个工具 frp，在内网服务器和中转服务器之间架一座桥。

3.2 下载 frp 工具

把 frp 工具下载到本地，配置好后再上传到对应的机器。

下载地址
github下载地址
下载对应版本的 frp 工具
- 这是我的垃圾服务器，安装的镜像是 Centos，那么我们就下载 Linux x64 版本的 frp 工具
- 内网服务器是 Windows 系统，下载对应的 windows_amd64 版本

3.3 中转服务器的配置

解压 Linux 对应的 frp 压缩包

tar -zxvf ./frp*.

sss
在内网服务器和中转服务器这个网络中，中转服务器相当与服务器端，所以只需要用到 frps* 这3个文件。

配置文件
开放自己设置的端口号
给 frps 这个启动器赋予执行权限

chmod +x frps

sss

启动服务

3.4 内网服务器的配置

解压 Windows 对应的 frp 压缩包
配置文件
中转服务器打开转发端口
启动 frpc

$\color{red}{注意：一定要先把服务器端打开，然后打开客户端}$

3.5 本机远程连接内网服务器

ssh user@中转服务器公网ip -p 指定端口

sss
aaa

4. frp 工具自启动

经过上面的步骤，虽说可以实现了远程登录，但是每次登录都需要我们手动开启，也就是手动运行两个 frp 工具，很不方便，所以给配一个自启动。

4.1 中转服务器的 frp 自启动

创建 /lib/systemd/system/，将以下内容添加进去

[Unit]
Description=Frp Server Service
After=
[Service]
Type=simple
User=root       #只有root用户可以启动
Restart=on-failure
RestartSec=5s
ExecStart=/root/frps/frps -c /root/frps/ #frps启动命令,记得要>把文件夹放到对应的路径，还有改名字
LimitNOFILE=1048576
[Install]
WantedBy=

使用 systemctl 命令，使 frps 服务后台运行

systemctl daemon-reload		#重新加载服务配置
systemctl enable frps		#设置下次开机时，自启后面的服务，相对的，disable 为取消自启
systemctl start frps		#立即启动后面的服务，相对的，stop为立即停止
systemctl status frps		#列出 后面 服务的状态，会列出很多信息

aaa

常用命令

# 启动frp
systemctl start frps
# 停止frp
systemctl stop frps
# 重启frp
systemctl restart frps
# 查看frp状态
systemctl status frps

如果没有 systemctl，执行以下命令安装：

yum install systemd		#我是CentOS，命令是yum

4.2 内网服务器

@echo off
if not defined TAG (
set TAG=1
start wt -p "cmd" %0
exit
)
:home
frpc -c 
goto home

上半部分是为了让运行 bat 文件时能在 Windows Terminal 而不是命令提示符中打开；下半部分其实只是手动开启 frpc 的代码，goto home 是为了让出现异常崩溃后能重新启动 frpc。如果崩溃后只需要退出，那么可以将最后三行改为：

frpc -i 
exit

ssss

创建的快捷方式。
打开 C:\Users\UserName\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\，将快捷⽅式粘贴到进去
这个方法在每次 PC 开机时，就会弹出 Windows Terminal 的窗口，可能有点碍事，但你可以直接看到 frpc 的运行状态
如果你暂时不需要启动 frpc，直接 Ctrl + C 终止即可，然后需要运行的时候再去手动运行即可。
如果提示 Windows 找不到文件 'wt'。这是 Windows 下没有 Terminal 终端，去微软商店搜索下载。

5. ip映射

这样做的结果是，在任何地方，后面的别名都会被翻译成前面的ip地址

5.1 Windows 下设置 ip 映射

在 C:\Windows\System32\drivers\etc\hosts 下添加内容：

120. CentOS

5.2 Linux 下设置 ip 映射

切换到 root 账户，然后在 /etc/hosts 下添加同样的内容

sudo su
vim /etc/hosts

aaa

5.3 对 SSH 客户端进行配置

这个操作给予 SSH 客户端的一个参数配置方案，在文件内指定好 ip、用户、端口，再将这些东西绑定到一个别名上，所以远程连接的命令变为 ssh 别名

$\huge\color{red}{推荐使用这种方法}$

在 ~/.ssh/ 文件夹中新建一个文件 config
将以下内容写入

Host mywindows
	HostName 120.
	User hasee
	Port 3434

aaa
sss

6. 免密登录

ip 映射之后，我们登录的时候依然需要输入密码，那我们再来配置一下免密登录。大致的原理是利用 SSH 生成的公钥，传到内网服务器，相当于在内网服务器添加了一个白名单。

首先打开 内网服务器 下的 C:\ProgramData\ssh\sshd_config，确保以下三行没有被注释：

PubkeyAuthentication yes					#允许远程使用公钥登录
AuthorizedKeysFile .ssh/authorized_keys		#公钥的文件
PasswordAuthentication no					#允许远程使用密码登录

确保以下两行已被注释，位置在最后

Match Group administrators
	AuthorizedKeysFile __PROGRAMDATA__/ssh/administrators_authorized_keys

重启 SSH 服务：Restart-Service sshd，如果失败在手动在 “计算机管理” > “服务” 中重启 OpenSSH SSHServer
本机生成密钥

ssh-keygen

sss
如上，框内的就是免密登录所用到的 公钥，隔壁那个是私钥，不要给其他人看。

在 本机 将公钥上传到 内网服务器：

ssh-copy-id myserver1		#myserver1 是前面 SSH 配置好的参数

上传不成功

别急，上网查了一下，这是 Windows 的 bug，手动将公钥复制到内网服务器就可以了。

本机 上复制公钥

vim ~/.ssh/id_rsa.pub

将内容复制到 C:\Users\hasee\.ssh 目录下的 authorized_keys 文件里，没有这个文件就新建一个。

7. 结尾

参考资料1
参考资料2
参考资料3

秒客网