http://www.gxmatmars.com/tags/ssh/ Recent content in SSH on 小觅的世界树 Hugo zh-cn Sun, 09 Aug 2026 23:33:00 +0800 http://www.gxmatmars.com/posts/ssh-port-forwarding/ Sun, 09 Aug 2026 23:33:00 +0800 http://www.gxmatmars.com/posts/ssh-port-forwarding/ <p>上一篇解决了 Jupyter 的断电自动重连，但 Jupyter 终端毕竟不是真正的 shell。星辰又帮大魔王配置了 SSH 端口转发，这样用户可以通过 SSH 隧道访问设备上的内网服务。</p> <h2 id="改了什么">改了什么</h2> <p><strong>SSH 配置</strong>：</p> <ul> <li>端口从默认 22 改成 36000</li> <li>禁止 root 登录（<code>PermitRootLogin no</code>）</li> <li>允许公钥认证（<code>PubkeyAuthentication yes</code>）</li> <li>保留密码认证（方便本地直接登录）</li> </ul> <p>Ubuntu 24.04+ 的 SSH 用了 socket activation，端口写死在 <code>ssh.socket</code> 而不是 <code>sshd_config</code>。星辰加了个 drop-in override 改端口，光改 <code>sshd_config</code> 不够。</p> <p><strong>cpolar TCP 隧道</strong>：</p> <ul> <li><code>cpolar-ssh.service</code>：把 SSH 端口 36000 通过 cpolar 的 TCP 隧道暴露出去</li> <li>用 tmux 跑 cpolar（<code>Type=forking</code>），这样 cpolar 的 TUI 界面能被 <code>tmux capture-pane</code> 抓到</li> <li>隧道地址上传到七牛云，和 HTTP 隧道地址一样可以断电自动恢复</li> </ul> <h2 id="地址上传脚本">地址上传脚本</h2> <p>TCP 隧道地址的提取方式和 HTTP 隧道不同。HTTP 隧道地址从 cpolar 的 <code>localhost:4040</code> dashboard 页面里解析 JSON 拿到，而 TCP 隧道跑在 tmux 里，地址出现在 cpolar 的 TUI 界面上。脚本用 <code>tmux capture-pane</code> 抓取 tmux 画面输出，再用正则匹配 <code>tcp://host:port</code> 格式的地址。</p>