远程管理不再难！ESXi部署Ubuntu虚拟机并实现SSH远程访问的完整步骤

<think>好的，我现在要解决的问题是如何在ESXi 8.0上配置Ubuntu虚拟机，使其能够通过内网或外网IP直接访问，而不需要每次都登录到ESXi的管理界面。我需要仔细分析用户提供的引用内容，并综合这些信息来给出正确的步骤。 首先，用户已经提供了一些相关的引用内容，我需要逐一查看这些引用，看看哪些步骤可能对解决问题有帮助。引用1提到了在ESXi上创建Ubuntu虚拟机，并开启SSH服务，安装Cpolar工具进行内网穿透，这可能与外网访问有关。引用2是关于Ubuntu Server的安装与配置，包括网络设置、静态IP配置，这可能涉及到虚拟机内部网络配置。引用3讨论了ESXi的网络适配器设置，特别是直通物理网卡给OpenWRT作为LAN口，这可能与虚拟机的网络连接方式有关。引用4提到了通过ESXi Shell或TSM进行远程访问的方法，这可能与ESXi主机的网络配置有关。 接下来，我需要将这些信息整合起来，思考如何配置ESXi和Ubuntu虚拟机以实现直接访问。首先，确保Ubuntu虚拟机的网络配置正确，包括静态IP地址的设置，这样内网其他设备可以通过该IP访问。其次，ESXi的网络设置可能需要调整，比如虚拟交换机的配置，或者直通物理网卡给虚拟机，以提高网络性能和稳定性，如引用3所述。此外，外网访问可能需要端口转发或者使用内网穿透工具如Cpolar，如引用1提到的。但用户希望不依赖ESXi后台，因此可能需要配置路由器的端口转发，或者使用动态DNS服务。 另外，需要确保Ubuntu虚拟机上的SSH服务已经启用，并且防火墙规则允许外部连接。引用2中提到开启SSH远程服务，这可能需要在Ubuntu中安装并配置openssh-server。同时，配置静态IP可以避免IP地址变化导致无法连接的问题，引用2中的静态IP配置步骤可能需要参考。 在ESXi层面，可能需要配置虚拟交换机的安全策略，允许混杂模式、MAC地址更改和伪传输，以确保虚拟机能够正确接收网络流量。引用3中提到不推荐使用虚拟网卡而直通物理网卡，这可能提高网络性能，但需要确认ESXi主机是否有可用的物理网卡可以直通，并且正确配置直通设置。 对于外网访问，除了内网穿透工具，另一种方法是在路由器上设置端口转发，将外部请求转发到Ubuntu虚拟机的内网IP和端口。这需要用户有公网IP，或者结合动态DNS服务。但引用1中使用Cpolar可能是一个替代方案，如果用户没有公网IP的话。 现在需要将这些步骤整理成清晰的流程，可能包括以下几个步骤： 1. 配置Ubuntu虚拟机的静态IP，确保内网可达。 2. 启用Ubuntu的SSH服务，并调整防火墙设置。 3. 在ESXi中配置虚拟交换机或直通物理网卡，优化网络连接。 4. 配置路由器或使用内网穿透工具实现外网访问。 5. 确保ESXi的网络策略允许外部访问虚拟机。 需要验证每个步骤是否正确，比如设置静态IP时，是否需要修改/etc/netplan/下的配置文件，如引用2中的网络配置部分。另外，ESXi的虚拟交换机设置可能需要通过vSphere Client进行调整，确保虚拟机的网络适配器连接到正确的端口组，并且安全策略允许必要的网络流量。 在配置直通物理网卡时，需要注意ESXi主机是否支持直通，并且正确启用该功能，如引用3中提到的步骤。直通后，虚拟机将直接使用物理网卡，可能获得更好的网络性能，但需要正确配置Ubuntu的网络接口，使用直通的网卡。 关于外网访问，如果用户有公网IP，可以在路由器上设置NAT规则，将公网IP的某个端口映射到Ubuntu虚拟机的内网IP和SSH端口（如22）。如果使用Cpolar等工具，可能需要安装并配置该工具，生成公网地址，如引用1所述。 最后，需要确保所有配置的安全性，比如使用SSH密钥认证，禁用密码登录，配置防火墙规则仅允许必要的端口，避免暴露不必要的服务到外网。 总结来说，解决这个问题的步骤可能包括：配置Ubuntu的静态IP和SSH，调整ESXi的网络设置（虚拟交换机或直通网卡），配置路由器端口转发或使用内网穿透工具，以及确保网络安全设置。需要参考用户提供的引用内容中的具体步骤，结合通用的网络配置知识，形成完整的解决方案。</think>### 分步解决方案 #### 一、配置Ubuntu虚拟机网络 1. **设置静态IP** 在Ubuntu中编辑网络配置文件（如`/etc/netplan/00-installer-config.yaml`），示例如下： ```yaml network: ethernets: ens160: # 网卡名称需根据实际修改 dhcp4: no addresses: [192.168.1.100/24] # 静态IP地址 gateway4: 192.168.1.1 nameservers: addresses: [8.8.8.8, 114.114.114.114] ``` 执行 `sudo netplan apply` 生效[^2]。 2. **开启SSH服务** ```bash sudo apt install openssh-server sudo systemctl enable ssh sudo ufw allow 22 # 允许SSH端口 ``` #### 二、配置ESXi网络 1. **虚拟交换机设置** - 在ESXi管理界面中，进入 **网络 > 虚拟交换机**。 - 确保虚拟机使用的端口组已启用 **混杂模式**、**MAC地址更改** 和 **伪传输**，以允许外部流量直接到达虚拟机[^3]。 2. **直通物理网卡（可选）** - 进入 **硬件 > PCI设备**，选择物理网卡并启用直通。 - 重启ESXi主机后，在虚拟机设置中添加直通的PCI设备，并在Ubuntu中配置对应的网卡[^3]。 #### 三、外网访问配置 1. **路由器端口转发** - 登录路由器管理界面，添加NAT规则：将公网IP的某个端口（如2222）映射到Ubuntu虚拟机的内网IP（如192.168.1.100）的22端口。 2. **使用内网穿透工具（无公网IP时）** - 安装Cpolar（参考引用[^1]）： ```bash curl -L https://www.cpolar.com/static/downloads/install-release-cpolar.sh | sudo bash sudo systemctl enable cpolar cpolar authtoken YOUR_AUTH_TOKEN # 替换为实际Token cpolar tcp 22 # 映射SSH端口到公网 ``` #### 四、验证访问 - **内网访问**：通过其他设备使用 `ssh [email protected]` 连接。 - **外网访问**：若使用端口转发，通过 `ssh username@公网IP -p 2222`；若使用Cpolar，通过生成的公网地址连接。 #### 五、安全性增强 - **SSH密钥认证**： ```bash ssh-keygen -t ed25519 # 本地生成密钥 ssh-copy-id [email protected] # 上传公钥到Ubuntu ``` - **禁用密码登录**： 编辑 `/etc/ssh/sshd_config`，设置 `PasswordAuthentication no`，重启SSH服务。 --- ###