现在有3台电脑:
1. 局域网电脑 private-server
2. 有公网ip的服务器 public-server
3. 另一个局域网电脑 private-client Wide Area Network
+--------+
| public |
+--------------->| server |<-------------+
| +--------+ |
| public ip |
| |
| |
| |
v v
+-----------------------+ +-----------------------+
| Local Area Network A | | Local Area Network B |
| | | |
| +---------+ | | +---------+ |
| | private | | | | private | |
| | client | | | | server | |
| +---------+ | | +---------+ |
| | | |
+-----------------------+ +-----------------------+由于private-client和private-server处于局域网（Local Area Network），private-client 无法直接访问 private-server，要通过 public-server（有公网ip） 做一个中转。
首先在private-server上安装autossh:
# https://www.harding.motd.ca/autossh/ # centos9源码安装, 没法通过包管理器安装
sudo apt install autossh -y # ubuntu2204private-server安装openssh-server:
sudo apt install openssh-server -ypublic-server上做如下更改:
vim /etc/ssh/sshd_config # GatewayPorts yes
systemctl restart sshd # 重启ssh在private-server上创建/lib/systemd/system/ssh-reverse.service。
[Unit]
Description=ssh reverse
StartLimitIntervalSec=0
[Service]
Type=simple
ExecStart=autossh -M 55556 -Nf -R 55555:localhost:22 root@chenxiaosong.com
Restart=always
RestartSec=1
[Install]
WantedBy=multi-user.targetprivate-server 在/etc/bashrc或/etc/bash.bashrc(通过/etc/profile查看到底是哪个文件)中添加:
AUTOSSH_POLL=60然后在private-server上执行以下操作:
sudo -i # 切换成 root, 因为开机运行 ssh-reverse 是 root 用户
ssh-keygen # 生成ssh key
ssh-copy-id root@chenxiaosong.com # 执行后可以免密登录到 public-server
sudo setenforce 0 # centos9 关闭 selinux
sudo vim /etc/selinux/config # centos9 改成 SELINUX=permissive, 开机就关闭selinux
sudo systemctl enable ssh-reverse # 开机启动
sudo systemctl restart ssh-reverse # 重启服务在public-server上查看是否在监听某些端口:
# -t: 显示 TCP 端口信息。
# -u: 显示 UDP 端口信息。
# -l: 仅显示正在监听的端口。
# -n: 显示数值格式的端口号，而不是尝试解析服务名称。
# -p: 显示PID/Program
netstat -tunpl | grep 5555这时private-client就可以直接访问private-server了:
ssh -p 55555 sonvhi@chenxiaosong.com有时会因为网络波动出现无法远程连接，可以在private-server上使用脚本监测，当监测到无法连接时，重启服务。
monitor-ssh.sh脚本:
# 在 root 下执行 ssh-copy-id -p 55555 chenxiaosong.com
# 在 root 下执行本脚本 bash monitor-ssh.sh
log_path=/tmp
while true
do
ssh -p 55555 -o ConnectTimeout=2 -q sonvhi@hz.chenxiaosong.com exit
if [ $? != 0 ]
then
echo `date` > ${log_path}/ssh-monitor-fail.log
systemctl restart ssh-reverse.service
else
echo `date` > ${log_path}/ssh-monitor-success.log
fi
sleep 30
done执行以下命令:
mkdir -p /home/sonvhi/chenxiaosong/monitor-ssh
# 因为要不断写日志，所以挂载一个tmpfs，避免写入磁盘，否则会降低磁盘寿命
sudo mount -t tmpfs -o size=64G monitor-ssh /home/sonvhi/chenxiaosong/monitor-ssh
sudo -i # 因为要重启service
cd /home/sonvhi/chenxiaosong/code/blog/src/ssh-reverse
bash monitor-ssh.sh &ssh反向隧道还可以用于内网穿透，比如把内网linux的mysql端口暴露到公网上:
# ssh -R <公网服务器IP>:<公网端口>:localhost:<MySQL端口> <公网服务器用户名>@<公网服务器IP>
ssh -R chenxiaosong.com:22222:localhost:3306 root@chenxiaosong.com
ssh -N -R 22222:localhost:3306 root@chenxiaosong.com # -M: 启用控制台功能, -N: 不执行远程命令
# ssh -N -R 远程端口1:目标主机1:目标端口1 -R 远程端口2:目标主机2:目标端口2 用户名@远程主机
ssh -N -R 3306:localhost:3306 -R 6379:localhost:6379 -R 5001:localhost:5001 -R 5002:localhost:5002 root@chenxiaosong.com # 多个映射通过访问chenxiaosong.com的22222端口就能访问到内网mysql的3306端口。
当然我使用的是能白嫖的免费版。
注意不能用wget命令下载（下载的文件错误），直接访问centos和ubuntu 下载链接（版本号查看官网）在网页下载。
Linux安装请点击这里查看文档:
# 安装成功后会打印`SN: orayxxxx Default password: admin`
rpm -ivh phddns_5.3.0_amd64.rpm
sudo dpkg -i phddns_5.3.0_amd64.deb启动服务:
sudo phddns enable # 开机启动
sudo phddns start # 启动
sudo phddns status # 查看状态在贝锐花生壳管理 - 设备列表添加设备。
花生壳免费版的可能会出问题，可以使用cpolar代替:
sudo apt-get update -y
sudo apt-get install curl -y
curl -L https://www.cpolar.com/static/downloads/install-release-cpolar.sh | sudo bash
cpolar version
cpolar authtoken xxxxxxx # token访问: https://dashboard.cpolar.com/auth
sudo systemctl enable cpolar
sudo systemctl start cpolar访问localhost:9200并登录邮箱账号，创建隧道localhost:9200/#/tunnels/create，在线隧道列表localhost:9200/#/status/online查看，或在cpolar网官查看。
免费型隧道有效期2天，到期后自动删除，这还玩个毛，还是别用了。
cd /home/sonvhi/chenxiaosong/sw
# https://natapp.cn/#download
wget https://download.natapp.cn/assets/downloads/clients/2_4_0/natapp_linux_amd64/natapp
chmod -R 777 ./natapp创建/lib/systemd/system/natapp.service:
[Unit]
Description=natapp
StartLimitIntervalSec=0
[Service]
Type=simple
# token访问: https://natapp.cn/tunnel/lists
ExecStart=/home/sonvhi/chenxiaosong/sw/natapp -authtoken=xxxxxxxxx
Restart=always
RestartSec=1
[Install]
WantedBy=multi-user.target再启动服务:
sudo systemctl daemon-reload
sudo systemctl enable natapp.service
sudo systemctl restart natapp.service
sudo systemctl status natapp.service # 查看状态免费版每个月需要手动激活才可使用，每月1g 流量(但实际免费版只能用7天)。
cd /home/sonvhi/chenxiaosong/sw
wget https://down.xiaomy.net/linux/wyc_linux_64
chmod -R 777 ./wyc_linux_64创建/lib/systemd/system/wangyunchuan.service:
[Unit]
Description=wangyunchuan
StartLimitIntervalSec=0
[Service]
Type=simple
# token访问: https://i.xiaomy.net/#/tunnel
ExecStart=/home/sonvhi/chenxiaosong/sw/wyc_linux_64 -token=xxxxxxxxx
Restart=always
RestartSec=1
[Install]
WantedBy=multi-user.target再启动服务:
sudo systemctl daemon-reload
sudo systemctl enable wangyunchuan.service
sudo systemctl restart wangyunchuan.service
sudo systemctl status wangyunchuan.service # 查看状态注意因为网络故障或其他原因连接可能会断开，可以用以下脚本检查重启服务:
# 需要先执行 sudo -i
while true
do
ssh -p xxxxx -o ConnectTimeout=3 -q xxx@xxxx.chenxiaosong.com exit
if [ $? != 0 ]
then
echo `date` xxx fail
phddns restart
fi
sleep 300
done远程桌面软件:
ubuntu24.04没有vnc协议，只有rdp协议，位置是设置 -> 系统 -> 桌面共享，注意物理机上需要连接显示器才能远程桌面控制。 命令行控制rdp:
grdctl status
grdctl rdp enable
grdctl rdp disable我是从家里的苹果笔记本连接到公司的ubuntu24.04，macOS通过向日葵连接到virt-manager中的Windows11，Windows11通过“远程桌面连接”连接到ubuntu24.04。 另外，通过网络唤醒（Wake-on-LAN）另一台Linux。
ubuntu通过命令行操作wifi:
nmcli device wifi list # 列出所有可用 Wi-Fi 网络
nmcli dev status # 查看设备状态
nmcli connection show --active # 查看所有活动连接
nmcli -f ALL dev wifi list # 显示完整信息（包括BSSID）
sudo nmcli dev wifi show-password # 显示当前连接密码（需root）
sudo nmcli dev disconnect wlo2 # 断开指定网卡（替换 wlo2 为你的网卡名）
nmcli con down "HUAWEI-NET" # 通过连接名称断开
nmcli radio wifi off # 关闭 Wi-Fi 硬件
sudo nmcli dev connect wlo2. # 连接
nmcli dev wifi connect "HUAWEI-NET" ifname wlo2 # 连接开放网络（无密码）
nmcli dev wifi connect "HUAWEI-NET" password "your_password" ifname wlo2 # 连接加密网络（WPA/WPA2）如果Virt-manager中的Windows11出问题（比如卡死），可以用以下命令在远程操作virt-manager:
virsh list # 本地活动虚拟机
virsh list --all # 本地所有的虚拟机（活动的+不活动的）
virsh shutdown Win11_24H2_Chinese_Simplified_x64 # 正常关闭虚拟机
virsh destroy Win11_24H2_Chinese_Simplified_x64 # 强制关闭虚拟机
virsh start Win11_24H2_Chinese_Simplified_x64 # 启动非活动虚拟机安卓手机上远程登录可以使用JuiceSSH。