计算机网络Ubuntu服务器实现多用户SSH登陆及SakuraFrp内网穿透

事先准备

Ubuntu主机&＃xff1a;18.04.5 LTS&＃xff08;全新系统&＃xff0c;未配置网卡驱动&＃xff0c;从0搞起&＃xff09;

离线依赖及网卡驱动安装

参考&＃xff1a;Ubuntu-离线安装基本依赖&＃xff08;gcc、make、dkms等&＃xff09;

服务器端SSH环境配置

参考: ubuntu开启SSH服务远程登录

实现远程连接&＃xff0c;需要有客户端和服务端&＃xff0c;毫无疑问需要被远程连接的就是服务端&＃xff0c;自己的笔记本或台式机就是客户机。默认情况下&＃xff0c;ubuntu系统已经安装了客户端&＃xff08;也就是说具备远程连接的能力&＃xff09;&＃xff0c;但是要实现本机开放SSH服务&＃xff0c;还需要安装openssh-server。

查看是否安装了ssh-server服务

dpkg -l | grep ssh


默认只会显示openssh-client部分&＃xff0c;不会有openssh-server。

如果的确不存在openssh-server&＃xff0c;说明本机未安装ssh-server服务。

安装ssh-server服务

sudo apt-get install openssh-server


之后再次查看安装信息dpkg -l | grep ssh&＃xff0c;就会出现openssh-server服务。

查看ssh-server是否启动

ps -e | grep ssh


看到sshd说明&＃xff0c;ssh-server服务已经启动。

或者也可以通过命令行的方式实现ssh-server服务的开启和关闭&＃xff1a;

sudo /etc/init.d/ssh restart # 重启ssh服务
sudo /etc/init.d/ssh start # 开启ssh服务
sudo /etc/init.d/ssh stop # 关闭ssh服务


允许root用户登陆

sudo vi /etc/ssh/sshd_config


取消PermitRootLogin前的注释&＃xff0c;配置修改为&＃xff1a;

PermitRootLogin yes


内网穿透配置

以下的配置均在服务器端完成&＃xff01;采用开源内网穿透软件SAKURA FRP&＃xff0c;windows的基本使用可以参考&＃xff1a;win10内网穿透实现远程桌面连接&＃xff08;超详细&＃xff09;&＃xff0c;本文主要是关于linux的相关配置&＃xff01;

软件下载

linux下的软件下载可以参考官方文档&＃xff1a;https://doc.natfrp.com/#/frpc/usage/linux

创建映射隧道

在之后创建好的配置文件信息中可以看到frpc的启动参数&＃xff0c;这个是我们需要的&＃xff01;出于安全&＃xff0c;我在文中以 -f 123456789:6666表示&＃xff0c;其中123456789就是注册好sakura账号后生成的访问密钥&＃xff0c;6666就是刚刚创建好的隧道ID。

进行测试

对下载完成的frpc软件&＃xff0c;赋予执行权限。

chmod 777 frpc_linux_amd64


开启服务

./frpc_linux_amd64 -f 123456789:6666


以下图片仅为教程使用&＃xff0c;来源&＃xff1a;[SakuraFrp内网穿透访问远程无公网IP服务器(linux,ssh)](https://my.oschina.net/u/4269669/blog/4497138)

最后客户机可以在任意网络进行测试连接&＃xff1a;

linux&＃xff1a;

ssh -p 15477 user&＃64;103.205.254.39


windows&＃xff1a;

使用PuTTY连接&＃xff0c;输入ip端口号即可。

注意&＃xff1a;如果正常书写YuanbaoQiang&＃xff08;这是我的用户名&＃xff09;&＃xff0c;会出现Access Denied情况&＃xff0c;此时可以尝试小写&＃xff1a;yuanbaoqiang&＃xff0c;可能会成功哦&＃xff01;祝好运~

开启开机自启服务

开机自启脚本可以参考&＃xff1a;Linux系统如何设置开机自动运行脚本&＃xff1f;

脚本书写

将3.1步骤中下载的软件frpc_linux_amd64&＃xff0c;复制到/opt/natfrp/目录下&＃xff0c;如果没有则新建。另外还是书写一个运行脚本run.sh:

sudo touch run.sh
sudo chmod 777 run.sh
vi run.sh


run.sh写入以下内容&＃xff0c;注意运行脚本要按照自己的实际情况书写&＃xff01;

#!/bin/sh
./frpc_linux_amd64 -f 123456789:6666


添加开机自启服务

创建一个service&＃xff1a;

sudo vi /etc/systemd/system/sakurafrp.service


参考如下的内容&＃xff0c;保证ExecStart&＃61;/opt/natfrp/run.sh对应的脚本为刚刚写好的开机自启脚本即可&＃xff01;

[Unit]
Description&＃61;Sakura Frp Client
Wants&＃61;network-online.target
After&＃61;network-online.target
[Service]
User&＃61;root
WorkingDirectory&＃61;/opt/natfrp/
LimitNOFILE&＃61;4096
PIDFile&＃61;/var/run/sakurafrp/client.pid
ExecStart&＃61;/opt/natfrp/run.sh
Restart&＃61;on-failure
StartLimitInterval&＃61;600
[Install]
WantedBy&＃61;multi-user.target


启动service

systemctl daemon-reload


服务就创建成功了&＃xff0c;接下来启动sakurafrp服务&＃xff08;刚刚创建的service&＃xff09;&＃xff1a;

systemctl start sakurafrp


将服务设置为开机启动

systemctl enable sakurafrp


如果要停止运行客户端&＃xff0c;只需要输入

systemctl stop sakurafrp


如果要禁止开机启动&＃xff0c;输入

systemctl disable sakurafrp


查看当前的service运行状态&＃xff1a;

sudo systemctl status sakurafrp


实现多用户同时登陆

参考&＃xff1a;ubuntu多用户管理(添加、删除用户&＃xff0c;给用户配置权限)

创建分组

groupadd XXXXX


删除分组

groupdel xxx


创建成员

参考&＃xff1a;useradd与adduser的区别

为新同学创建用户&＃xff0c;把他们划到一个用户组&＃xff0c;并指定他们的主目录。因为adduser默认把新创建的用户目录添加到home里&＃xff0c;而我需要把新创建的主目录设置到另一个硬盘里&＃xff0c;因此我采用useradd命令。以下是详细操作。

useradd 选项 用户名
选项说明
-c comment 指定一段注释性描述
-d 目录 指定用户主目录&＃xff0c;如果主目录不存在&＃xff0c;则可添加 -m 选项&＃xff0c;自动创建该目录
-g 用户组 指定用户所属的用户组
-G 用户组 指定用户所属的附加组
-s Shell文件 指定用户的登录Shell
-u 用户号 指定用户的用户号

根据自己的需要&＃xff0c;添加用户&＃xff0c;命令如下&＃xff1a;

useradd -d /media/xxx/xxx/students1 -g STUDENTS -m students1


创建用户密码&＃xff1a;

sudo passwd students1


授予权限&＃xff0c;否则会出现登陆失败的错误&＃xff1a;

chown -R students1 /media/xxx
chmod 777 /media/xxx


删除用户&＃xff1a;

userdel -r xxx(用户名)


查看用户信息

cat /etc/passwd


查看用户组

cat /etc/group


最终测试

基本环境&＃xff1a;此时ubuntu主机连接的学校内网&＃xff0c;电脑端连接的是手机热点

正常来说从是无法连接学校机子的&＃xff0c;但是通过以上的内网穿透和多用户配置&＃xff0c;可以实现多用户的外网远程连接&＃xff01;

ubuntu服务器可以查看ssh连接数量&＃xff1a;

w | grep pts | wc -l