外网ssh访问内网linux

A. 如何用ssh登入到linux系统

通过ssh远程登录linux系统的方法：
1、在需要远程访问的计算机的“新立得”里面安装openssh-server。这台计算机是远程计算机，你当前使用的计算机是本地计算机。如果使用Ubuntu或者其他Linux版本，已经安装了连接到远程计算机的软件。
2、远程计算机软件安装完毕。在本地计算机的终端里面输入：
ssh username@address
其中username是远程计算机的账户名称，address是远程计算机的IP地址或者域名。
平日你希望以keir登录192.168.1.2，可以使用：
sssh [email protected]
如果不知道远程计算机的IP地址，可以在远程计算机上面点击网络监视器，选择“连接信息”，查看IP地址信息。
3、首次连接，可能提示“the authenticity of the host can’t be established”。没有关系，回答yes进行连接，输入密码即可。
4、如果你登录一个标准的Shell会话，命令行提示符是“用户名@远程计算机的名称”。
如果希望通过SSH运行图形程序，可以使用：
ssh -X username@address
连接以后，输入程序的名称即可。譬如，启动gedit，输入gedit即可。另外注意，尽管程序出现在你的计算机上面，但是它依然是运行在远程计算机上面。如果启动OpenOffice或者其他复杂的图形程序，可能有一段时间的延迟。
另外一个SSH连接的用途是传输文件。sftp命令可以实现这个功能。用sftp连接到远程计算机，就可以像登录了一个ftp服务器一样。另外还可以在Nautilus里面使用sftp，在Nautilus的地址栏里面输入：sftp://address，系统会提示用户名和密码。连接完成，就可以在Nautilus里面拷贝/删除文件了。

B. 如何通过外网访问内网linux系统

访问linux系统实际上是安全的方式是通过ssh协议登录，可以将linux系统的22号端口映射到外网，这样就可以使用ssh客户端软件登录内网的linux系统了。
可以在开源社区上下载holer软件包上传到linux上，在holer-client/conf/holer.conf文件了配置一个key，比如：
HOLER_ACCESS_KEY=HOLER_CLIENT-822404317F9D8ADD
启动holer就可以了

然后用ssh客户端软件比如putty, xshell, mobaxterm等输入主机名holer.org 端口号 65534，同时根据提示输入用户名和密码就可以登录到内网的linux系统了

C. 如何在外网用SSH访问内网LINUX服务器

一，动态公网IP环境
1，环境描述：
路由器分配的是动态公网IP，且有路由管理权限，LINUX主机部署在路由内网。如何实现外网SSH访问内网LINUX主机？
2，解决方案：
使用nat123动态域名解析，解决动态公网IP问题。
3，实现过程：
方法一：在同局域网下另一台windows主机中使用动态解析windows版。
动态域名解析windows版，实现步骤参考《外网访问内网LINUX-动态公网IP动态域名解析-windows版》
方法二：在被访问端Linux主机中使用动态域名解析Linux版。
动态域名解析Linux版，实现方法参考《外网SSH访问内网LINUX-动态解析-Linux版》

二，内网环境，无公网IP
1，环境描述：
LINUX部署在内网环境，没有公网IP，在内网可以上外网。如何实现在外网SSH访问内网LINUX主机？
2，解决方案：
使用nat123端口映射，一步映射即可将内网LINUX地址映射到外网，实现外网的访问。
3，实现过程：
方法一：在同一内网的windows主机中使用非网站转发映射或全端口映射windows版。
非网站映射windows版，实现方法过程参考《外网SSH访问内网LINUX-非网站映射-windows版》
全端口映射windows版，实现方法参考《外网SSH访问内网LINUX-全端口映射-windows版》
方法二：在被访问端Linux主机中使用Linux版的非网站映射或全端口映射。
Linux版非网站映射，实现方法步骤《外网ssh访问内网linux-非网站映射-linux版》
Linux版全端口映射，实现过程参考《外网访问内网Linux-全端口映射-Linux版》

提示：
本地（动态）公网IP时，使用动态域名解析，动态解析后，域名访问完全走本地带宽。
内网环境，非网站应用，优先考虑使用全端口映射，穿透不限速。
快速了解相关：
使用端口映射还是动态域名解析？> 端口映射与动态域名解析的区别？> 选择什么映射类型？
80映射与网站加速的区别？> 本地加速与网站加速的区别？> 免费与VIP的区别？> 如何选择映射VIP？
如何使用映射VIP(80网站)？> 如何使用映射VIP(非网站)？> 如何使用动态域名解析VIP服务？
如何使用自己的域名(根域名和www子域名)？
当前活动：
1. 非网站映射VIP免费体验。 2. 网站加速VIP免费体验。 3. 全端口映射VIP免费体验。
4. 充值送N币再送T币。 5. 站外分享送T币活动。
端口映射高级功能：
1. 如何切换使用映射VIP线路。 2. http穿透解决http屏蔽问题。 3. 端口映射应用多机负载均衡。
4. 80映射网站默认使用快照提示取消。 5. 映射网站默认未登录提示页面自定义。
6. 如何设置映射网站离线转跳自定义目标地址。 7. 自主发布映射服务。
动态域名解析高级功能：
1. 动态域名解析应用多机负载均衡。 2. 动态域名解析VIP怎么用。
域名解析高级功能：
1. 域名解析A记录宕机检测和故障转移。 2. URL显性转发和隐性转发。 3. URL转发默认提示取消。
关于Linux命令的介绍，看看《linux就该这么学》，具体关于这一章地址3w(dot)linuxprobe/chapter-02(dot)html
远程开机：
1. 微信/网页远程开机。

D. 如何在外网用SSH访问内网LINUX服务器

实现此的技术原理：

在内网通过域名绑定服务器,外网SSH访问连接时,通过域名的访问,实现访问内网LINUX。

具体的实现过程如下：
明确LINUX服务器内网访问地址端口，确保LINUX服务器正常开启SSH服务，在内网SSH可以正常访问连接。如图所示：

被访问端的Linux主机上使用nat123动态域名解析Linux版本。
在被访问端的Linux服务器安装nat123客户端，并登录使用它。

登录网页，左侧用户中心，添加域名解析，选择动态域名解析并添加确认。
选择动态域名解析记录，使用二级域名，或自己的域名。鼠标放在输入框有向导提示。如不理解负载均衡，不要勾选多点登录。

新添加动态解析后，等待几分钟生效。解析生效后，动态解析域名与本地公网IP是保持对应的。可以通过ping下域名核实，返回结果IP地址为本地公网IP地址时，表示动态解析生效正常。

路由器端口映射，路由映射SSH访问22端口。
因为公网IP是在路由器上的，外网访问时，需要经过路由，需要在路由器上做端口映射，将内网LINUX服务器访问22端口打通。路由器端口映射位置：转发规则/虚拟服务器/添加允许外网访问端口和协议。我的LINUX服务器SSH服务端口是默认的22，我内网对应LINUX服务器主机的内网IP地址是192.168.1.29。

外网访问时，使用动态解析域名。
在外网使用SSH访问内网LINUX服务器时，使用动态解析域名进行连接访问。域名是不变的，可以上网即可访问，再也不担心动态公网IP变化的问题。