树莓派ssh映射至公网流程-解决远程登录shell

### openEuler系统SSH远程登录详细教程 openEuler 是一个面向数字基础设施的操作系统，支持服务器、云计算、边缘计算和嵌入式等应用场景。为了实现对 openEuler 系统的远程管理，可以通过 SSH（Secure Shell）协议进行安全的远程连接[^1]。 以下是关于在 openEuler 系统中使用 SSH 远程登录的详细说明： #### 1. 安装并启动 SSH 服务 确保 openEuler 系统中已经安装了 OpenSSH 服务。如果没有安装，可以使用以下命令进行安装： ```bash sudo yum install -y openssh-server ``` 安装完成后，启动 SSH 服务并设置为开机自启： ```bash sudo systemctl start sshd sudo systemctl enable sshd ``` #### 2. 配置 SSH 服务 SSH 的配置文件位于 `/etc/ssh/sshd_config`。可以根据需求修改相关参数，例如允许的用户、端口号等。编辑配置文件时需要特别注意以下内容： - 修改默认端口（如果需要）：将 `Port 22` 修改为其他端口号。 - 确保 `PermitRootLogin` 设置为 `yes` 或 `no`，以决定是否允许 root 用户直接登录。 - 启用密码认证或公钥认证：确保 `PasswordAuthentication` 和 `PubkeyAuthentication` 参数正确配置。 完成修改后，重启 SSH 服务以应用更改： ```bash sudo systemctl restart sshd ``` #### 3. 本地测试 SSH 连接 在本地环境中测试 SSH 连接是否正常工作。可以使用以下命令进行测试： ```bash ssh username@localhost -p <port> ``` 其中，`username` 是目标用户的名称，`<port>` 是配置的 SSH 端口号（默认为 22）。如果连接成功，则说明 SSH 服务已正确配置。 #### 4. 配置公网访问 如果没有公网 IP 地址，可以借助工具如 Cpolar 实现公网访问。安装 Cpolar 并启动服务后，通过浏览器访问 `http://<局域网IP>:9200` 登录 Cpolar 管理界面[^2]。在 Cpolar Web 配置界面中添加隧道规则，将本地 SSH 服务映射到公网端口。 #### 5. 公网远程 SSH 连接 完成 Cpolar 配置后，可以通过公网地址和端口进行远程 SSH 连接： ```bash ssh username@<公网地址> -p <公网端口> ``` #### 6. 固定公网地址连接 为了保证每次连接使用的公网地址固定，可以在 Cpolar 中配置静态域名或绑定自定义域名。这样即使网络环境发生变化，也可以通过固定的域名访问 openEuler 系统。 --- ### 注意事项 - 确保防火墙规则允许 SSH 端口的流量。例如，使用以下命令开放端口： ```bash sudo firewall-cmd --add-port=<port>/tcp --permanent sudo firewall-cmd --reload ``` - 如果使用公钥认证，需要将客户端的公钥添加到目标用户的 `~/.ssh/authorized_keys` 文件中。 ---