需求: 阿里云一台远程服务器需要 SSH 到 公司内网的一台MAC MINI 上,进行操作。
(1) mac 打开远程登录
勾选打开远程登录,复制右侧的ssh远程登录命令
然后我们测试一下,是否可以 内网内 ssh 登录
在Windows上或者其他电脑, 直接输入
ssh eve@192.168.0.106
局域网内ssh远程登录macOS成功。这样就接着测试
(2)公网ssh远程连接macOS
这里需要用到一个工具:
macos安装cpolar内网穿透可通过homebrew包管理器进行安装,无需手动下载安装包。
安装homebrew
Homebrew是一款Mac OS下的套件管理工具,拥有安装、卸载、更新、查看、搜索等很多实用的功能。
/bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)"
1
通过Homebrew包管理器安装cpolar内网穿透
brew tap probezy/core && brew install cpolar
安装好 cpolar 后需要 进行 token认证
登录cpolar官网后台,点击左侧的验证,查看自己的认证token,之后将token贴在命令行里
cpolar authtoken xxxxxxx
然后
安装服务
sudo cpolar service install
启动服务
sudo cpolar service start
登录cpolar web UI管理界面
在浏览器上访问本地9200端口【http://127.0.0.1:9200/】,使用cpolar账号登录。
登录成功后,点击左侧仪表盘的隧道管理------隧道列表,可以看到两条样例隧道(可自行编辑或者删减)
ssh隧道:指向本地22端口,tcp协议
website隧道:指向本地8080端口,tcp协议
本次我们可以直接使用ssh样例隧道,或者也可以创建一条新的隧道。
(3) 获取 ssh 远程登录的地址
点击左侧仪表盘的状态------在线隧道列表,找到ssh隧道,可以看到系统有自动生成相应的公网地址,将其复制下来,注意tcp://无需复制,本例为6.tcp.cpolar.top:14946。
我们来测试一下:
1.tcp.cpolar.cn:21522
ssh kattgatt@1.tcp.cpolar.cn -p 21522
这里 kattgatt
是你的mac 的用户名 ,密码自己输入就可以。
可以登录了。
(4)配置公网固定TCP地址
cpolar默认安装的ssh样例隧道使用的是随机端口地址,它会在24小时内随机变化,这对于经常访问的用户,或者生产环境的服务来说很不方便。为此,我们可以为其配置一个永久固定的公网TCP地址来进行远程,同时提高带宽。
注意需要将cpolar套餐升级至专业套餐或以上。
具体149年的 可以有3个TCP的
4.1 保留一个固定TCP端口地址
登录cpolar官网后台,点击左侧的预留,找到保留的TCP地址:
- 地区:选择China VIP
- 描述:即备注,可自定义填写
点击保留
固定TCP地址保留成功,系统生成相应的公网地址+固定端口号,将其复制下来
4.2 配置固定TCP端口地址
访问http://127.0.0.1:9200/登录cpolar web UI管理界面,点击左侧仪表盘的隧道管理------隧道列表,找到ssh隧道,点击右侧的编辑
修改隧道信息,配置固定TCP端口地址:
- 端口类型:改为选择
固定TCP端口
- 预留的TCP地址:填写刚刚保留成功的固定TCP端口地址
点击更新
提示更新隧道成功,点击左侧仪表盘的状态------在线隧道列表,可以看到ssh隧道的公网地址已经更新为固定TCP端口地址,将其复制下来。
使用固定TCP端口地址ssh远程
ssh eve@3.tcp.vip.cpolar.cn -p 11564
ssh远程登录成功,现在该公网地址不会再随机变化。
参考:
公网使用SSH远程登录macOS服务器【内网穿透】 https://blog.csdn.net/zhangxia_/article/details/129868083