wsl---ssh远程连接、ip映射及服务自启详细配置

简介: 在初步体验了wsl后,我们都想通过一些类似xshell的工具来进行连接,因为cmd真的是不太友好。在多次反复操作后发现,网上很多千篇一律的教程在有些地方,真的是误导像我这种小白,因此,本片文章经历过多次修改以保让我等小白不被带偏。

开篇



我们都知道,wsl安装完成后,通过命令行输入wsl即可进入系统,但是Windows cmd窗口真的不太友好,那么,我们有没有办法通过xshell等sshclient工具来进行连接进行操作呢?那么,本篇我们一起来学习一下吧。

那么,这里我们一般有2种方式来建立ssh连接。


ssh client连接


(一)生成密匙

这里需要注意的是,如果wsl不存在ssh服务,则直接跳到第二种方式进行操作,如果存在,建议先执行该种方式进行体验,若不成功,则再跳到第二种方式将会更明白个中道理。

一般wsl自带ssh服务,首先我们启动服务


service ssh restart

此时可能报错


sshd: no hostkeys available -- exiting.

这里可能有2种原因,一是当前用户非root用户,此时切换到root用户执行即可,二是可能缺少密匙文件,可进入/etc/ssh查看是否存在下图中2个文件,若不存在,执行以下命令生成即可。

$ sudo ssh-keygen -t dsa -f /etc/ssh/ssh_host_dsa_key
$ sudo ssh-keygen -t rsa -f /etc/ssh/ssh_host_rsa_key


服务启动成功后,通过命令行以下方式进行连接

ssh jack@localhost
The authenticity of host 'localhost (127.0.0.1)' can't be established.
RSA key fingerprint is SHA256:IE0uKLebsAS9/FbuQEHq8sCkauJUwkj0hDlpAhtn0C0.
Are you sure you want to continue connecting (yes/no/[fingerprint])?


即可登录,但这里是使用密匙登录,要想通过账号密码登录,则需要修改配置文件。

修改完配置文件后,通过

ssh jack@172.21.73.52
jack@172.21.73.52's password:


输入密码即可登录。(修改方法见二中的允许用户名密码登录)

这里需要注意的是,这里既可以通过local host也可以通过ip来进行访问,并不像其他教程里所说的一样需要进行端口转发,端口转发并不是用在这种情况下的,后面会讲解。


(二)删除并重新安装sshopen-server

这种方法网上随处可见,为了全面,我这里也记录一下,基本上分为以下几步。

1.卸载openssh-server


apt remove openssh-server

2.安装openssh-server


apt install openssh-server


3.修改配置文件

# 编辑/etc/ssh/sshd_config文件。
vi /etc/ssh/sshd_config


  • 修改ip和port

       

  • 修改允许root访问

       

  • 修改允许用户名密码登录

     

4.重启


sudo service ssh restart

此时即可通过ssh进行连接或通过xshell等工具进行连接



WSL IP映射


(一)完成以上连接后,是否可以通过其他电脑来访问wsl?

毫无疑问是可以的!!!那么这步我们就需要配置防火墙出入站规则以及端口转发规则了

如果防火墙开启,那我们需要配置防火墙规则同时需要配置端口转发规则

1.配置端口转发规则

意思就是,访问到物理机的2222端口的请求,转发到wsl的2222端口,IP为wsl的ip


netsh interface portproxy add v4tov4 listenaddress=0.0.0.0 listenport=2222 connectaddress=[IP] connectport=[PORT]

2.配置防火墙出入站规则

这是安全规则,如果防火墙关闭的话则不用配置,


netsh advfirewall firewall add rule name=WSL2 dir=in action=allow protocol=TCP localport=2222

配置完以上两步后,我们则可以通过局域网来访问我们的wsl

(例如,本机ip是1.2.3.4,wsl地址是172.16.12.1)

那么,远程访问时,通过


ssh jack@1.2.3.4 -p 2222

即可连接到wsl。


如果想要通过外网进行连接,那么需要将本机的相应端口(这里是2222)映射到外网,因为一般我们的电脑在局域网内。

网上说,要连接到wsl时,wsl必须保持打开状态,也就是命令行窗口不能关闭,其实这是一个误区!!!

经过验证,即使所有的命令行都关闭,只要wsl不是shutdown状态,ssh服务正常开启,那么就可以通过ssh进行连接!!!

其实,通过这一步可以自由的配置本地端口与wsl端口的映射,也就是可以通过物理机来进行网站或应用程序的访问,比如,我们在wsl部署一个网站,我们可以直接将该网站的端口xxxx映射到物理机的8080(举例),那么我们通过本机ip:8080即可访问该网站,大大提高我们的易操作性。

但是不是到这里就万事大吉了呢?并不是,因为wsl每次重启,ip地址都会变化,也就是说通过以上步骤添加的映射规则在wsl重启后就失效了!【刚开始不知道,第一次配置好wsl后,第二天来开机就懵逼了,一通瞎操作才整明白】,所以,我们还得想办法来固定wsl的ip地址,以保证规则永久有效。


(二)固定wsl ip地址

其实这种说法并不准确,因为严格意义上,固定wsl ip实现相当复杂,我们一般都是通过变相的操作来达到相同的目的。

这个方法就是,wsl启动时,读取ip并将ip以及域名写入到Windows的hosts文件中,这样一来,我们映射规则中的IP就可以用域名来代替。

说干就干,我们来看一下具体步骤。

这里一种方法是,再wsl启动后,给他分配一个与机器同网段的ip,参考

https://blog.csdn.net/manbu_cy/article/details/108476859

另一种则是动态获取wslIP并写入hosts文件,这里主要说第二种

1.首先,下载wsl2host.exe ,地址

https://github.com/shayne/go-wsl2-host/releases

这里附上我下载后上传的地址,因为GitHub实在太慢了。

https://wwa.lanzoui.com/iZaIJp49rxi

2.管理员运行cmd,然后切换到wsl2host.exe目录下,执行

>wsl2host.exe install
Windows Username: xxx
Windows Password:xxx


若不报错,则证明安装成功,打开服务,查找wsl2host查看状态,若为停止,手动启动

若启动失败,则打开本地组策略,进行如下设置

此时即可启动服务成功,打开

C:\Windows\System32\drivers\etc\hosts,可以查看到

证明添加成功,之后,我们就再也不用担心wsl重启导致的IP变动问题了。

如果是家庭版win10,那么可以

@echo off
pushd "%~dp0"
dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txt
dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txt
for /f %%i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:"C:\Windows\servicing\Packages\%%i"
pause


复制以上内容到一个文本***.bat中,使用管理员运行即可。

经测试,当wsl --shutdown时,hosts文件中wsl域名行会消失,当wsl启动时,会自动添加。


wsl服务自启动



(一)ssh自启动设置

其实还有一个问题,就是ssh自启动的问题(其他服务类似),因为每次wsl重启后都要手动启动ssh,导致很多不便,我们这里也说一下。

看过网上的很多教程,都是老教程而且还不易操作,这里给出我总结的简易方法,请参考

https://blog.csdn.net/xiansenLee/article/details/116954309

相关文章
|
19天前
|
消息中间件 安全 Unix
SSH配置多台服务器之间的免密登陆以及登陆别名
SSH配置多台服务器之间的免密登陆以及登陆别名
28 1
|
21天前
|
网络安全
检查使用IP协议远程维护的设备是否配置SSH协议,禁用telnet协议
检查使用IP协议远程维护的设备是否配置SSH协议,禁用telnet协议
12 0
|
2月前
|
网络协议 网络安全
ssh远程连接不上
ssh远程连接不上
13 0
|
3月前
|
安全 Shell 网络安全
【Git】TortoiseGit(小乌龟)配置SSH和使用
【Git】TortoiseGit(小乌龟)配置SSH和使用
156 0
|
2天前
|
Linux Shell 网络安全
Git的安装以及SSH配置
Git的安装以及SSH配置
10 0
|
14天前
|
网络协议 安全 Shell
配置ssh服务
配置ssh服务
|
22天前
|
Shell 网络安全 开发工具
配置SSH时候,Permission denied问题解决方法
配置SSH时候,Permission denied问题解决方法
38 4
|
2月前
|
安全 Shell 网络安全
ssh配置无密码验证
ssh配置无密码验证要在SSH中配置无密码验证,您需要使用公钥验证【2月更文挑战第18天】
39 1
|
2月前
|
Shell 网络安全 数据安全/隐私保护
配置多个SSH公钥流程
配置多个SSH公钥流程
|
2月前
|
网络协议 Ubuntu Linux
「远程开发」VSCode使用SSH远程linux服务器 - 公网远程连接
「远程开发」VSCode使用SSH远程linux服务器 - 公网远程连接
138 0