SSH Server配置及SSH内网穿透

写在前面：
本文主要包含openssh-server的配置和ssh反向代理服务器的配置两部分内容。都比较简单，但使用频率低，容易忘，故纪录备忘一下。

0. 配置openssh-server

1.安装openssh-server

sudo apt install openssh-server
1

2.打开sshd_config文件并写入下面内容

sudo vim /etc/ssh/sshd_config
1

Port 12345	# 设置自己喜欢的ssh访问端口 默认22
PermitRootLogin yes	# 允许远程root登录
1
2

3.重启openssh-server服务

sudo systemctl restart sshd
1

4.登录ssh服务器

# 端口为22时可省略
ssh username@sshServerIP -p 12345
1
2

5.允许openssh-server后台运行

sudo systemctl enable sshd
1

1. ssh实现内网穿透

内网穿透需要一个已知IP的公网主机来 “站岗” ，接收内网主机登录，维持ssh连接。

1.在公网主机（P）和内网主机（I）分别安装配置openssh-server(同上)，端口分别配置为10009、10001

2.在内网主机上安装autossh，这个工具负责维持ssh连接（为什么要维持请查阅ssh相关资料）

# 内网 I:
sudo apt install autossh
1
2

3.在内网主机生成id_rsa

# 内网 I:
ssh-keygen	# 这里直接Enter到底 不要设置密码

#查看生成的id_rsa
ls ~/.ssh/
# id_rsa.pub 就是公钥
1
2
3
4
5
6

4.将内网主机生成的公钥复制到公网主机

# 内网 I:
scp -P 10009 ~/.ssh/id_rsa.pub p_user@9.9.9.9:~/
1
2

5.在公网主机加入公钥

# 公网 P:
sudo cat id_rsa.pub >> ~/.ssh/authorized_keys
1
2

6.内网主机主动建立autossh连接

# 内网 I:
autossh -M 10002 -NfR 10008:localhost:10001 p_user@9.9.9.9 -p 10009
1
2

7.验证

# 公网 P:
ssh i_user@localhost -p 10008
1
2

8.设置开机自动建立连接
在Ubuntu的 “启动应用程序” 添加以下的命令，并勾选上。

# 就是第6步的命令
autossh -M 10002 -NfR 10008:localhost:10001 p_user@9.9.9.9 -p 10009

1
2
3

这里有一个问题，必须要登录认证身份之后才能启动，无法实现真正的 “开机启动” 。
试过 init.d; rc; systemd等下写sh脚本均为成功，若您有正解请告知，谢谢。