如何ssh外网管理服务器

‘壹’ 如何从外网SSH连接内网服务器

1 明确linux服务器内网访问地址端口，确保LINUX服务器正常开启SSH服务，在内网SSH可以正常访问连接
2 被访问端的Linux主机上使用nat123动态域名解析Linux版本。在被访问端的Linux服务器安装nat123客户端，并登录使用它。
登录网页，左侧用户中心，添加域名解析，选择动态域名解析并添加确认。
3 选择动态域名解析记录，使用免费二级域名，或自己的域名。鼠标放在输入框有向导提示。如不理解负载均衡，不要勾选多点登录。
4 新添加动态解析后，等待几分钟生效。解析生效后，动态解析域名与本地公网IP是保持对应的。可以通过ping下域名核实，返回结果IP地址为本地公网IP地址时，表示动态解析生效正常。
5 路由器端口映射，路由映射SSH访问22端口。
因为公网IP是在路由器上的，外网访问时，需要经过路由，需要在路由器上做端口映射，将内网LINUX服务器访问22端口打通。路由器端口映射位置：转发规则/虚拟服务器/添加允许外网访问端口和协议。
6 外网访问时，使用动态解析域名。
在外网使用SSH访问内网LINUX服务器时，使用动态解析域名进行连接访问。域名是不变的，可以上网即可访问，再也不担心动态公网IP变化的问题
注意事项

如果本地没有公网IP，需要使用nat123端口映射方法。Nat123端口映射连通内外网不需要路由设置，不需要公网IP，可以上网即可使用。
动态域名解析是在（动态）公网环境使用的，用固定的域名代替动态的公网IP，解决动态公网IP问题，和实时获得本地公网IP地址

‘贰’ 如何在外网用ssh访问内网linux服务器

1
实现此的技术原理：
在内网通过域名绑定服务器,外网SSH访问连接时,通过域名的访问,实现访问内网LINUX。

2
具体的实现过程如下：
明确LINUX服务器内网访问地址端口，确保LINUX服务器正常开启SSH服务，在内网SSH可以正常访问连接。如图所示：

3
被访问端的Linux主机上使用nat123动态域名解析Linux版本。
在被访问端的Linux服务器安装nat123客户端，并登录使用它。

4
登录网页，左侧用户中心，添加域名解析，选择动态域名解析并添加确认。
选择动态域名解析记录，使用二级域名，或自己的域名。鼠标放在输入框有向导提示。如不理解负载均衡，不要勾选多点登录。

5
新添加动态解析后，等待几分钟生效。解析生效后，动态解析域名与本地公网IP是保持对应的。可以通过ping下域名核实，返回结果IP地址为本地公网IP地址时，表示动态解析生效正常。

6
路由器端口映射，路由映射SSH访问22端口。
因
为公网IP是在路由器上的，外网访问时，需要经过路由，需要在路由器上做端口映射，将内网LINUX服务器访问22端口打通。路由器端口映射位置：转发规
则/虚拟服务器/添加允许外网访问端口和协议。我的LINUX服务器SSH服务端口是默认的22，我内网对应LINUX服务器主机的内网IP地址是
192.168.1.29。

7
外网访问时，使用动态解析域名。
在外网使用SSH访问内网LINUX服务器时，使用动态解析域名进行连接访问。域名是不变的，可以上网即可访问，再也不担心动态公网IP变化的问题。

‘叁’ 如何通过ssh工具远程连接linux服务器

在Linuxe服务器上开启远程和端口。内网的话直接用地址加端口即可连接。
外网需要做端口映射。
1.开启ssh（secure shell）服务(我的是linux ubuntu 10.10),当然在开启ssh服务之前，需要下载相关得软件,使用下面得命令即可：
sudo apt-get install ssh
然后进入/etc/init.d 输入命令：sudo service ssh start 开启ssh服务
使用 netstat -tln 查看ssh服务是否已经打开（ssh 服务默认使用22端口）
若要关闭ssh服务时，使用 : sudo service ssh stop即可关闭ssh 服务
2.在客户端(widnows主机）上下载ssh客户端putty,填写linux服务器ip,session name 然后保存，打开，输入用户名，和密码，那么就登录成功了！！！

‘肆’ 请教如何用ssh连接远程服务器

目前，远程连接服务器的类型有以下几种：
① 文字接口的明文传输：Telnet、RSH为主，很少用到。
② 文字接口的加密传输：以SSH为主，已经取代了上面的明文传输方式。
③ 图形接口：XDMCP、VNC、XRDP等较为常见。
这篇文章只为实战，不为普及概念性知识。所以我只讲解在工作中最常用到的技术SSH。关于SFTP技术和VNC技术，请查阅我的其他博客。
好，先来看一下SSH的相关技术：
SSH，英文全程是Secure Shell Protocol(安全的壳程序协议)。SSH是现在公司基本上都在使用的一种文字接口的加密传输技术，采用的是非对称秘钥系统。

对于SSH的原理，你们可以参考我的另外一篇博客，我把链接贴在这里：
SSH原理

⑴来吧，我们先来查看一下sshd这个服务（这就是SSH的远程连接必须开启的服务，属于系统自带），注意，一般这个sshd服务是默认自动开启的。

注意：切记authorized_keys这个文件的权限必须是644

‘伍’ 如何使用SSH登录Linux服务器

首先进入/etc目录下，/etc目录存放的是一些配置文件，比如passwd等配置文件，要想使用ssh远程登陆，需要配置/etc/ssh/sshd_config文件里的配置信息，使用vim编辑，在命令行模式下输入vim/etc/ssh/sshd_config，进入之后，按“i”进入编辑状态，在其文件里找到并修改为：PasswordAuthentication yes,PermitRootLogin yes两行即可，

此时可以查看ssh状态是否为运行状态，运行状态即可使用ssh远程登陆。

使用“ifconfig”命令查询ip地址

使用ssh登陆时，输入主机（linux的ip地址），账号，密码登陆！

如果需要远程连接SSH，需要把22端口在防火墙上开放,关闭防火墙，或者设置22端口例外/etc/init.d/iptables stop

怎么通过ssh登陆可参看下一篇“通过ssh实现远程登陆服务器！”

大致步骤为:

SSH 服务配置文件位置
/etc/ssh/sshd_config

# 修改配置
PasswordAuthentication yes
PermitRootLogin yes

# 启动SSH 服务
sevice ssh start/stop/status

安装SSH：yum install ssh
启动SSH：service sshd start
设置开机运行：chkconfig sshd on

‘陆’ 如何从外网SSH连接内网服务器

如果内网IP连接SSH是正常的，表明你的centos服务器设置完毕。如果我没猜错的话，你内网SSH连接应该是没有更改端口仍是22.
那么问题就出在你没有正确设置路由端口。
假如你单位的路由器NAT的线路是默认线路或者绑定到wan口。那么你NAT这边的端口号可以设置为1111或者其他任意的不冲突的端口号，但你内部IP的端口号还是必须得与你的centos服务器的SSH端口号一致。否则是连接不上的。
另外，你的centos的SSH连接限制中也要开放互联网连接，不能限定为只允许本地连接。
你重点检查后二步。一般问题都可以解决。

‘柒’ 如何从外网SSH连接内网服务器

服务器开启ssh。内网路由器开启dmz主机，IP动态的话只能去用花生壳做域名解析。

‘捌’ 远程ssh管理国外服务器 是什么意思

SSH协议是用来远程连接linux服务器的shell的，意思是让你用SSH协议的方式连接到你国外的服务器上。一般用xshell这个软件。

‘玖’ 如何在外网用SSH访问内网LINUX服务器

一，动态公网IP环境
1，环境描述：
路由器分配的是动态公网IP，且有路由管理权限，LINUX主机部署在路由内网。如何实现外网SSH访问内网LINUX主机？
2，解决方案：
使用nat123动态域名解析，解决动态公网IP问题。
3，实现过程：
方法一：在同局域网下另一台windows主机中使用动态解析windows版。
动态域名解析windows版，实现步骤参考《外网访问内网LINUX-动态公网IP动态域名解析-windows版》
方法二：在被访问端Linux主机中使用动态域名解析Linux版。
动态域名解析Linux版，实现方法参考《外网SSH访问内网LINUX-动态解析-Linux版》

二，内网环境，无公网IP
1，环境描述：
LINUX部署在内网环境，没有公网IP，在内网可以上外网。如何实现在外网SSH访问内网LINUX主机？
2，解决方案：
使用nat123端口映射，一步映射即可将内网LINUX地址映射到外网，实现外网的访问。
3，实现过程：
方法一：在同一内网的windows主机中使用非网站转发映射或全端口映射windows版。
非网站映射windows版，实现方法过程参考《外网SSH访问内网LINUX-非网站映射-windows版》
全端口映射windows版，实现方法参考《外网SSH访问内网LINUX-全端口映射-windows版》
方法二：在被访问端Linux主机中使用Linux版的非网站映射或全端口映射。
Linux版非网站映射，实现方法步骤《外网ssh访问内网linux-非网站映射-linux版》
Linux版全端口映射，实现过程参考《外网访问内网Linux-全端口映射-Linux版》

提示：
本地（动态）公网IP时，使用动态域名解析，动态解析后，域名访问完全走本地带宽。
内网环境，非网站应用，优先考虑使用全端口映射，穿透不限速。
快速了解相关：
使用端口映射还是动态域名解析？> 端口映射与动态域名解析的区别？> 选择什么映射类型？
80映射与网站加速的区别？> 本地加速与网站加速的区别？> 免费与VIP的区别？> 如何选择映射VIP？
如何使用映射VIP(80网站)？> 如何使用映射VIP(非网站)？> 如何使用动态域名解析VIP服务？
如何使用自己的域名(根域名和www子域名)？
当前活动：
1. 非网站映射VIP免费体验。 2. 网站加速VIP免费体验。 3. 全端口映射VIP免费体验。
4. 充值送N币再送T币。 5. 站外分享送T币活动。
端口映射高级功能：
1. 如何切换使用映射VIP线路。 2. http穿透解决http屏蔽问题。 3. 端口映射应用多机负载均衡。
4. 80映射网站默认使用快照提示取消。 5. 映射网站默认未登录提示页面自定义。
6. 如何设置映射网站离线转跳自定义目标地址。 7. 自主发布映射服务。
动态域名解析高级功能：
1. 动态域名解析应用多机负载均衡。 2. 动态域名解析VIP怎么用。
域名解析高级功能：
1. 域名解析A记录宕机检测和故障转移。 2. URL显性转发和隐性转发。 3. URL转发默认提示取消。
关于Linux命令的介绍，看看《linux就该这么学》，具体关于这一章地址3w(dot)linuxprobe/chapter-02(dot)html
远程开机：
1. 微信/网页远程开机。

‘拾’ 如何远程管理NAT后的SSH服务器

windows下远程登陆linux服务器一般使用远程putty,secureCRT，xmanager等工具，使用SSH，serial，telnet等协议建立连接后可以打开字符窗口或者图像操作界面。
使用secureCRT进行远程登录的大致配置：
1、新建连接

配置连接参数

选择协议

完成