ssh 到內網服務器

參考：https://zhuanlan.zhihu.com/p/73957254

有時候幫客戶解決技術問題，需要遠程連接到客戶的計算機，但是客戶往往沒有公網 IP，需要內網穿透才能遠程連接，有時 teamviewer 可以解決問題，有時 teamviewer 太慢了，況且 teamviewer 免費許可證不能用于盈利。

這篇文章將介紹 ssh 反向代理的用法和常見問題，需要一臺有公網IP的服務器，比如各種VPS和云服務器都可以。客戶的電腦記為 C，用戶名 ubuntu；我的服務器記為 S，用戶名 root。

首先確認客戶的電腦裝好了 ssh，以 ubuntu 為例，運行以下命令安裝 ssh

sudo apt install ssh

在客戶的電腦上運行以下命令開啟反向代理

sudo ssh -fCNR 4515:localhost:22 -o ServerAliveInterval=60 root@example.example.xyz

@后面是服務器 S 的域名或 IP

按提示輸入密碼，如果你的服務器沒有開啟密碼登陸，參考下列步驟為 root 用戶設置密碼。當然了用密鑰登陸也行，就是還得給客戶發，有點兒麻煩。

為 root 用戶設置密碼

passwd root

開啟密碼登陸

vi /etc/ssh/sshd_config

將 PasswordAuthentication 改成 yes

同理，客戶的電腦 C 也應考慮開啟密碼登陸。

反向代理連接成功了有提示（也許沒有提示）。看到提示后，在 公網服務器 上運行以下命令確認

sudo netstat -nap | grep ssh

如果沒錯的話，能看到一行

tcp 0 0 127.0.0.1:4515 0.0.0.0:* LISTEN 8493/sshd

4515 就是我們設置的端口號

在服務器 S 上運行以下命令就可以 ssh 到客戶的電腦 C 上了

ssh -p 4515 ubuntu@127.0.0.1

按提示輸密碼即可。

總結

以上是生活随笔為你收集整理的如何 ssh 到内网服务器？的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。