如何从外网SSH连接内网服务器

1 明确LINUX服务器内网访问地址端口，确保LINUX服务器正常开启SSH服务，在内网SSH可以正常访问连接
2 被访问端的Linux主机上使用nat123动态域名解析Linux版本。在被访问端的Linux服务器安装nat123客户端，并登录使用它。
登录网页，左侧用户中心，添加域名解析，选择动态域名解析并添加确认。
3 选择动态域名解析记录，使用免费二级域名，或自己的域名。鼠标放在输入框有向导提示。如不理解负载均衡，不要勾选多点登录。
4 新添加动态解析后，等待几分钟生效。解析生效后，动态解析域名与本地公网IP是保持对应的。可以通过ping下域名核实，返回结果IP地址为本地公网IP地址时，表示动态解析生效正常。
5 路由器端口映射，路由映射SSH访问22端口。
因为公网IP是在路由器上的，外网访问时，需要经过路由，需要在路由器上做端口映射，将内网LINUX服务器访问22端口打通。路由器端口映射位置：转发规则/虚拟服务器/添加允许外网访问端口和协议。
6 外网访问时，使用动态解析域名。
在外网使用SSH访问内网LINUX服务器时，使用动态解析域名进行连接访问。域名是不变的，可以上网即可访问，再也不担心动态公网IP变化的问题
注意事项
如果本地没有公网IP，需要使用nat123端口映射方法。Nat123端口映射连通内外网不需要路由设置，不需要公网IP，可以上网即可使用。
动态域名解析是在（动态）公网环境使用的，用固定的域名代替动态的公网IP，解决动态公网IP问题，和实时获得本地公网IP地址

首先Linux服务器要设置好ssh服务，如果客户端是linux系统，可以用ssh命令（这个是ssh客户端）登录，格式：
ssh 用户名@IP地址
例子：ssh root@19216813
它会提示是否信任这个主机并保存密钥，输入yes并回车，然后输入登录用户的密码就连上了。
如果客户端是Windows系统，一般是用putty或者xshell来连接，他俩都是免费的软件，putty还是绿色版免安装的软件呢，xshell可以用软件管家之类的软件安装（因为官网上的下载有些麻烦），而且图形界面都挺好 *** 作的。

在Linuxe服务器上开启远程和端口。内网的话直接用地址加端口即可连接。
外网需要做端口映射。
1开启ssh（secure shell）服务(我的是linux ubuntu 1010),当然在开启ssh服务之前，需要下载相关得软件,使用下面得命令即可：
sudo apt-get install ssh
然后进入/etc/initd 输入命令：sudo service ssh start 开启ssh服务
使用 netstat -tln 查看ssh服务是否已经打开（ssh 服务默认使用22端口）
若要关闭ssh服务时，使用 : sudo service ssh stop即可关闭ssh 服务
2在客户端(widnows主机）上下载ssh客户端putty,填写linux服务器ip,session name 然后保存，打开，输入用户名，和密码，那么就登录成功了！！！

ssh 提供两种级别的安全认证：

需要知道用户名和密码即可登录，该连接是加密的，但客户端不能确认目标主机是否为“伪造的”，也不能保证口令安全。

远程主机的 /etc/ssh/sshd_config 需配置：

重启 sshd 使改动生效：

需要用户持有“公钥/私钥对”，远程服务器持有公钥，本地持有私钥。

客户端向服务器发出请求。服务器收到请求之后，先在用户的主目录下找到该用户的公钥，然后对比用户发送过来的公钥。如果一致，服务器用公钥加密“质询”并发送给客户端。客户端收到“质询”后用私钥解密，再发还给服务器。认证结束。

生成 ssh-key，选加密算法（rsa、dsa），给秘钥命名（可选）：

passphrase 是证书口令，以加强安全性，避免证书被恶意复制。

会在 ~ssh 下生成 id_rsa , id_rsapub 两个文件，分别是 私钥/公钥。

公钥需保存到远程服务器 ~/ssh/authorized_keys 里，私钥由客户端本地留存。

要保证 ssh 和 authorized_keys 都只有用户自己有写权限。否则验证无效。

简单情况下，通过手动指定私钥文件登录

觉得麻烦可以配置客户端的 /etc/ssh/ssh_config

你也可以使用 SSH Agent，下面以使用 GitHub 为场景简单介绍。

创建 ~/ssh/config

配置完成后，在连接非默认账号的仓库时，远端地址要修改为

---