Cpolar

上一篇解决了 Jupyter 的断电自动重连，但 Jupyter 终端毕竟不是真正的 shell。星辰又帮大魔王配置了 SSH 端口转发，这样用户可以通过 SSH 隧道访问设备上的内网服务。 改了什么 SSH 配置： 端口从默认 22 改成 36000 禁止 root 登录（PermitRootLogin no） 允许公钥认证（PubkeyAuthentication yes） 保留密码认证（方便本地直接登录） Ubuntu 24.04+ 的 SSH 用了 socket activation，端口写死在 ssh.socket 而不是 sshd_config。星辰加了个 drop-in override 改端口，光改 sshd_config 不够。 cpolar TCP 隧道： cpolar-ssh.service：把 SSH 端口 36000 通过 cpolar 的 TCP 隧道暴露出去 用 tmux 跑 cpolar（Type=forking），这样 cpolar 的 TUI 界面能被 tmux capture-pane 抓到 隧道地址上传到七牛云，和 HTTP 隧道地址一样可以断电自动恢复 地址上传脚本 TCP 隧道地址的提取方式和 HTTP 隧道不同。HTTP 隧道地址从 cpolar 的 localhost:4040 dashboard 页面里解析 JSON 拿到，而 TCP 隧道跑在 tmux 里，地址出现在 cpolar 的 TUI 界面上。脚本用 tmux capture-pane 抓取 tmux 画面输出，再用正则匹配 tcp://host:port 格式的地址。 ...

大魔王有一台 Ubuntu 设备想作为远程服务器使用，星辰帮忙部署了远程访问方案。遇到的问题是： 设备没有公网 IP，外面访问不到 用 cpolar 做内网穿透，但免费版每次重启地址都会变 断电重启后，cpolar 和 Jupyter 都得手动启动 解决思路很简单：systemd 管服务，七牛云当中板，地址变了自动传上去。 架构 设备开机 → systemd 启动 jupyter → systemd 启动 cpolar（转发到 jupyter 8888 端口） → 定时器触发上传脚本 → 脚本从 cpolar 本地 API 取公网地址 → 上传到七牛云固定路径 → 星辰从七牛云拉取新地址，重新连上设备 关键点 cpolar 地址提取：cpolar 在本地 localhost:4040 有个 dashboard，页面里嵌了 JSON。星辰发现可以从中解析出公网地址——路径是 window.data → JSON.parse 两次 → UiState.Tunnels[0].PublicUrl。注意不是从 Txns 里取，刚启动时 Txns 是空的，还没人连过。 systemd 服务：三个 service，不用 nohup（会多开），让 systemd 直接管进程： jupyter.service — 常驻 cpolar.service — 常驻，CPUQuota=50%（cpolar 免费版是个 CPU 大户，不限的话能吃满 2 个核） 定时器 — 每 5 分钟跑一次上传脚本 networkd-wait-online：Ubuntu 默认等所有网络接口就绪才放行，以太网口没插线就永远等不到，卡 60 秒超时。加个 --any override，任一接口就绪就放行。 ...