Debian如何进行远程访问 - 问答

Debian远程访问实用指南

一核心方案 SSH

安装与启动
- 更新索引并安装：sudo apt-get update && sudo apt-get install openssh-server
- 启动与开机自启：sudo systemctl start ssh && sudo systemctl enable ssh
- 检查状态：sudo systemctl status ssh
防火墙放行
- UFW：sudo ufw allow ssh（或 sudo ufw allow 22/tcp；如更改端口，放行对应端口）
基本配置
- 编辑：sudo nano /etc/ssh/sshd_config
- 常用项：
  - Port 22（可改为自定义端口，如 2222）
  - PermitRootLogin no（建议禁止 root 远程登录）
  - PubkeyAuthentication yes（推荐启用密钥登录）
  - PasswordAuthentication yes/no（按需开启密码）
- 使配置生效：sudo systemctl restart ssh
连接测试
- 本机或局域网：ssh username@服务器IP -p 端口
- 若修改了端口，使用 -p 指定新端口

二图形桌面远程

VNC
- 安装：sudo apt-get install tightvncserver
- 首次启动设置密码：vncserver
- 连接：客户端使用 服务器IP:5901（显示号 :1 对应端口 5900+1）
xrdp（RDP）
- 安装：sudo apt-get install xrdp
- 启动与自启：sudo systemctl enable --now xrdp
- 连接：Windows 远程桌面或兼容客户端连接 服务器IP:3389
其他
- 第三方工具：TeamViewer、Chrome Remote Desktop 等，适合临时访问或跨公网场景

三虚拟机与 NAT 网络场景

确认网络模式
- 桥接：虚拟机获得与宿主机同网段 IP，可直接被局域网访问
- NAT：默认仅宿主机可访问，需在虚拟化平台做端口转发
VirtualBox 端口转发示例
- 名称：SSH；协议：TCP；主机IP：空或 127.0.0.1；主机端口：2222
- 子系统IP：虚拟机 IP；子系统端口：22
- 连接测试：ssh username@127.0.0.1 -p 2222
其他虚拟化平台（VMware/Virtual PC）思路相同：配置“虚拟机端口→主机端口”的 TCP 转发

四从公网访问内网 Debian

五安全与排障要点

安全加固
- 禁用 root 远程登录，使用普通用户 + sudo
- 启用密钥登录，禁用密码或设置为仅特定用户可用
- 修改默认端口，减少暴力扫描
- 仅开放必要端口，使用 ufw/iptables 精确放行
常见问题
- 连接被拒绝或超时：确认 sshd 运行、端口放行、监听地址正确（如 0.0.0.0）
- 客户端报加密错误：升级 SSH 客户端 到较新版本
- 虚拟机 NAT 无法直连：在虚拟化平台配置端口转发或使用内网穿透
- 主机休眠导致断连：禁用或屏蔽休眠目标
  - 查看：systemctl status sleep.target
  - 屏蔽：sudo systemctl mask sleep.target suspend.target hibernate.target hybrid-sleep.target
- 获取本机 IP：命令行执行 ip a 查看可用地址

0 赞

0 踩