要配置远程访问，通常有两种常用方法：SSH隧道和VPN,以下是详细的步骤指南：
使用SSH隧道（静态端口转发）
生成密钥对
在本地机器上创建SSH密钥对：
ssh-keygen -t rsa -b 4096
默认生成在~/.ssh/id_rsa，公钥在~/.ssh/id_rsa.pub。
将公钥添加到服务器
使用ssh-copy-id将公钥添加到目标服务器：
ssh-copy-id -i ~/.ssh/id_rsa.pub john@example.com
输入服务器的私钥密码，公钥会被保存到~/.ssh/authorized_keys。
修改服务器的SSH配置
登录到服务器，编辑/etc/ssh/sshd_config，找到PortForwarding选项：
LocalForward 0...:/ *:*
保存并退出,然后重启SSH服务：
sudo systemctl restart sshd
在本地机器上创建隧道
使用以下命令创建静态隧道：
ssh -L localhost:1234:example.com:1234 john@example.com
1234为本地端口，example.com为目标服务器，1234为目标端口。
使用VPN
安装OpenVPN
在服务器上安装OpenVPN：
sudo apt-get install openvpn
在本地机器上安装：
sudo apt-get install openvpn
配置服务器
编辑服务器的/etc/openvpn/server.conf,添加以下内容：
port 1194
proto tcp
ifconfig 10.8.. 10.8..1
keepalive 10
resolv 3创建密钥：
sudo openvpn --genkey --secret --key-file /etc/openvpn/private.key
启动OpenVPN服务并在后台运行：
sudo openvpn --daemon --listen
配置本地客户端
在本地机器上编辑/etc/openvpn/client.conf,添加：
client
proto tcp
server 1194
ifconfig 10.8..1 10.8..2
resolv 3安装证书：
sudo openvpn --import-peer-key-file /path/to/client.key
连接到VPN：
sudo openvpn --connect
注意事项
- 权限问题：确保服务器上的
authorized_keys包含正确的公钥。 - 防火墙：检查防火墙设置,确保允许SSH和VPN端口通过。
- 证书管理：定期备份私钥和证书,以防万一。
通过以上步骤，你可以选择SSH隧道或VPN来实现远程访问,根据具体需求选择最适合的方法。
