SSH远程控制(1)——内网穿透:linux穿linux、windows穿linux

假设情况是:我们需要远程ssh访问我的linux工作站,但是接的是scunet的校园网内网,如果在同一个局域网内是非常简单的,在不同局域网内用windows、linux穿linux工作站的方法稍有不同,具体解决办法如下:

1.生成密钥对:

(1)在终端运行

ssh-keygen

生成默认的RSA密钥。通过ssh-keygen -t可以自定义5中密钥类型,通过man ssh-keygen查看。

(2)输入保存路径,不修改则为默认。

(3)输入管理密码,最好不要为空。

成功后会出现:

Your identification has saved in *** 这是私钥保存的位置(默认是:/home/zzq/.ssh/id_rsa)

Your public key has saved in *** 这是公钥保存的位置(默认是:/home/zzq/.ssh/id_rsa.pub)


2.复制公钥内容给服务器认证列表:

(1)创建.ssh/authorized_keys:

touch .ssh/authorized_keys  // 创建文件
chmod 700 .ssh      //设置权限
chmod 600/644 .ssh/authorized_keys  //设置权限

(2)复制id_ras.pub的内容给authorized_keys中保存

(3)确认/etc/ssh/sshd_config中记录的认证列表的目录:


(4)如果后面连接成功了还会出现known_hosts文件,记录远程连接的主机


3.同一局域网下远程连接Linux服务器:

如果是在同一个局域网内就很简单了,直接输入:

ssh zzq(your uesr name)@host IP -p 22(default:22) -i ~/.ssh/id_rsa

host IP可以在Ubuntu下的connection Information中查看。

端口号默认是22,在sshd_config中也可以修改为其他端口号。


4.不同一局域网下远程连接Linux服务器:

(1)我记得Ubuntu是默认安装openssh-client的,openssh-server需要自行安装,此链接非常详细:

https://help.ubuntu.com/lts/serverguide/openssh-server.html

也可通过以下语句,对两台机器都安装并打开openssh服务:

sudo apt-get install openssh-client
sudo apt-get install openssh-server
sudo /etc/init.d/ssh start //重启服务

(2)无论是用windows穿还是linux穿都需要在本Linux服务器下下载一个ngrok,它是一个可以穿透内网的软件,下载地址为:https://ngrok.com/

按照ngrok网站上的步骤下载、安装、运行即可,我输的:./ngrok tcp 22

使用的默认的端口22,出现:


(我也不知道为啥手机找出来这么糊,可能是要罢工了吧。。。并且此窗口在使用期间需要一直保持)

这个时候通过ngrok的虚拟的主机地址就是:0.tcp.ngrok.io,端口号就是图中冒号后面我涂黑了的地方。

(3)使用这个穿透后的主机地址和端口来连接Linux服务器:

Linux穿Linux:

在保证openssh开启情况下,在另一台linux机器中输入:

ssh zzq(your host name)@0.tcp.ngrok.io -p*****(ngrok port number)

输入第一步设置的密码即可。

Window穿Linux:

可在windows下安装Putty:http://www.putty.org/

安装完毕后在界面中输入主机名称和端口:


再输入需要远程控制的Linux服务器的主机名字和密码:



What's  more:

如果不是校园网而是自己的路由器什么的,也可以对自己路由器进行设置得到自己的外网端口号,具体操作可以参看另一篇博客:https://blog.csdn.net/MONKEY3233/article/details/80240673

另外我还可看到很多用反向SSH来建一个外网可访问的桥梁,这个没有具体研究,先放这里,需要或者感兴趣的可以参考:

https://blog.mythsman.com/2017/01/14/1/

http://www.nat123.com/Pages_23_616.jsp

具体SSH原理是什么可以参考:

https://www.jianshu.com/p/59c4fc2684be


猜你喜欢

转载自blog.csdn.net/Lucifer_zzq/article/details/80408630