016--本地ssh或vscode远程连接操作指南
输入“/”快速插入内容
016--本地ssh或vscode远程连接操作指南
016--本地ssh或vscode远程连接操作指南
用户7195用户7195用户6219用户62194月29日修改
简介
如何从本地ssh或通过vscode连接开发机和ECP任务操作指南。
前提
先按照013--NAT网关配置 DNAT指引配置对应的开发机/ECP 任务的 DNAT 规则。
开发机相关配置:
如果没有配置 pod 相关的 DNAT 规则，请先按照前提中的 NAT 网关配置对应的 DNAT 规则：
013--NAT网关配置 DNAT指引配置对应的开发机/ECP 任务的 DNAT 规则。
配置 ssh 远程连接
1.
查看开发机 sshd服务是否正常启动:
a.
检查 sshd 服务是否存在:
代码块
# 如果存在则代表已安装
ls /usr/sbin/sshd
b.
安装sshd服务（如果上一步存在则跳过此步骤）:
代码块
# Ubuntu
$ apt update
$ apt install openssh-server -y
# CentOS OpenRuler
$ yum install openssh-server -y
c.
启动 sshd 服务:
代码块
# 指定端口为22，也可以自定义端口，需要与DNAT里面的端口对应
/usr/sbin/sshd -p 22
# 如果启动失败需要执行: $ ssh-keygen -A
d.
确认sshd相关配置文件里开启了root远程登录：
代码块
#修改sshd配置文件允许以root用户登录
sed -i 's/^#PermitRootLogin.*/PermitRootLogin yes/' /etc/ssh/sshd_config
sed -i 's/^PermitRootLogin prohibit-password/PermitRootLogin yes/' /etc/ssh/sshd_config
#注意openeuler或者redhat系统还需要修改pam.d的sshd规则
sed -i '/account include password-auth/i account [success=1 default=ignore] pam_succeed_if.so user = root' /etc/pam.d/sshd
#修改配置文件后需重启sshd服务
pkill sshd && /usr/sbin/sshd -p 22
开发机不支持密码登录，按下面配置免密登录。
2.
配置本地免密登录到开发机:
a.
准备好你的公钥，进入开发机，执行以下操作:
代码块
# 在家目录下创建.ssh目录
mkdir -p ~/.ssh
# 编辑文件，写入公钥
vi ~/.ssh/authorized_keys
配置本地 vscode 远程登录:
确保你已经按照上面步骤给开发机配置好了对应的 ssh 服务以及 DNAT 规则
1.
在本地 vscode 中下载
2.
配置config 文件:
添加连接信息