阅读量:0
如何使用SSH远程连接在家的主机
前言
事情的起因是自己搭了个服务器玩(使用的镜像是Ubuntu20.04 LTS)，也想让身边的同学也能自己搞来玩。奈何自己是个小菜鸟，自己也整不明白，所以写这篇博客来记录这个学习(折腾)过程，方便自己下次配置学习。
ps:本文我是用markdown写的，原文发在我自己的博客网站(使用ssh远程连接在家的主机)，因为是直接复制过来的，图片没有加载出来，想看图的同学请移步我的博客网站链接。
一、安装并开启SSH服务
首先当然是SSH服务的安装环节~
服务器端安装
在远程主机安装ssh-server
sudo apt update #更新软件库 sudo apt install openssh-server #安装
运行以下命令检测主机是否已开启ssh服务，正在运行ssh服务终端会显示active
sudo systemctl status ssh
或者使用以下命令，显示sshd表示正在运行ssh-server
ps -e | grep ssh
客户端安装
我们日常生活客户端一般采用windows系统，自带ssh客户端服务，想用图形化界面的直接下载几个ssh工具就好了（如PuTTY、Terminal等）。而Ubuntu系统也是自openssh-client，所以我们待会直接在终端输入命令就行。
二、内网配置连接
1.生成密钥
如果是在client端生成密钥对，则把client端的公钥copy到server端，如果是在server端生成密钥对，则把私钥copy到client端。
在服务器主机端生成密钥对。
ssh-keygen
出现提示 'Enter file in which to save the key (/home/user/.ssh/id_rsa): ' 时，可以输入想要更改的秘钥名称xxx。下一步显示输入加密信息，咱们小白也不懂，直接连续按两次回车生成密钥对。
生成完会保存在当前路径，使用ls命令可以看到当前路径多了两个文件，分别是“xxx”和“xxx.pub”。
将生成的公钥内容写入authorized_keys文件中，输入以下命令
cat xxx.pub >> /root/.ssh/authorized_keys
然后想办法将私钥发给客户端，我是通过FTP发送给客户端，FTP配置方法网上有很多在此不再赘述。
2.更改权限
修改服务器端文件权限
chmod 600 /root/.ssh/authorized_keys chmod 700 /root/.ssh
修改客户端文件权限
chmod 400 <文件路径>/xxx
3.密钥配置
编辑服务器端配置：
sudo vim /etc/ssh/sshd_config
取消以下内容的注释:
PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys
重启服务
service sshd restart
4.密钥登陆
在客户端登录时加载密钥
ssh -i ~/.ssh/秘钥 -p <端口> <登录名>@<主机IP>
按照提示登录即可~到此配置内网ssh连接完成！！！
如果你想关闭服务器端的密码登录功能，可以修改服务器端的配置：
sudo vim /etc/ssh/sshd_config #找到以下内容，改为“no” ##PasswordAuthentication no
三、外网配置连接(使用内网穿透)
使用内网穿透于我这种小白而言是肥肠煎蛋的，但是有个小弊端就是服务器不能关机，关机后需要重启穿透服务。废话不多说直接开整。
本原文博客链接使用ssh远程连接在家的主机
1.配置穿透隧道
注册和下载
注册NATAPP账号(为什么用NATAPP？因为他是免费的hhh)，注册完之后回到首页，选择适合服务器系统的客户端进行下载，将客户端程序拷贝到服务器你想要保存的路径。
开通隧道
在隧道开通前要进行实名验证。完成实名验证之后我们点击左上角购买通道，选择免费的这个
隧道协议选择TCP，本地的端口选择22(也就是你的服务器开放SSH服务的端口，与config文件保持一致)，点击购买即可。
之后可以看到自己刚才买的隧道，我们需要的是隧道token，复制他！！！
2.开启内网穿透
首先进入刚才存放NATAPP程序的路径，运行以下命令(xxx替换为authtoken)
运行命令：
./natapp -authtoken=xxx
后台运行命令：
nohup ./natapp -authtoken=xxx -log=stdout &
检查服务是否在运行命令：
ps -ef|grep natapp
运行成功得到以下界面
记下这个域名和后面的端口，复制下来~
测试连接
打开客户端的SSH工具，IP输入刚才内网穿透得到的域名，port输入刚才得到的端口，点击连接...
进来啦！！！放一首好运来~
到此内网穿透进行远程SSH连接到此结束~
