vscode通过ssh连接远程服务器中的容器
ssh连接远程服务器和配置服务器
更新 2023 0506
如果vscode连接远程服务器，jupyter无法选择内核，需要在插件中安装jupyter和python解释器。如下图所示。
更新 2023 0419
连接不到服务器，显示以下错误：
Failed to parse remote port from server output
可以重启docker中的ssh服务，利用以下命令：
#直接启动
sudo service ssh start
0背景：
需要在本地使用服务器的gpu资源，实现远程运行代码，特此记录。
1、 vscode客户端下载（windows）:
官网地址1（慢）：https://code.visualstudio.com/
下载地址2（快）：http://link.zhihu.com/?target=https%3A//vscode.cdn.azure.cn/stable/054a9295330880ed74ceaedda236253b4f39a335/VSCodeUserSetup-x64-1.56.2.exe
1.1 插件安装
1.2 此时，已经安装了python插件，本地已经可以变成python代码了。
如下图所示，可以打开本地的项目文件夹：
1.3 接下来讲，怎么连接远程服务器，进行编程。
键盘快捷键：ctrl+shift+p
出现以下界面，输入remote-ssh,点击第一个 remote-ssh :connect to host
然后出现以下界面，点击configure这个：
然后出现以下界面，点击第一个：
然后出现一个配置文件，填写远程服务器的信息：
以上本地就配好了，接下来配置服务端。
强烈建议，创建容器至少创建两个和宿主机映射的端口，比如 -p 9910:9910 -p 9911:9911，其中9910可以作为ssh服务的端口，9911后续可以使用。
远程服务端（在服务器输入ssh，如果没有出现 ssh bash: ssh: command not found，就说明已经装好了ssh,就可以跳过2.1和2.2节了，直接看第3节）
2、安装openssh-server和openssh-client（ubuntu）
2.1执行下列命令安装客户端**
2.1.1 安装ssh
sudo apt-get install ssh
如果出现错误和底下类似，请按照下边方法，修改镜像源，如果没有错误请直接进入到
E: Failed to fetch http://archive.ubuntu.com/ubuntu/pool/universe/f/fyba/libfyba0_4.1.1-6build1_amd64.deb Connection failed [IP: 185.125.190.39 80]
E: Failed to fetch http://archive.ubuntu.com/ubuntu/pool/universe/f/freexl/libfreexl1_1.0.5-3_amd64.deb Connection failed [IP: 91.189.91.39 80]
E: Unable to fetch some archives, maybe run apt-get update or try with --fix-missing?
是由于ubuntu 服务在国外，国内可能安装很慢，所以可以修改镜像源，如果不需要可以不改：修改镜像源方法：
cd /etc/apt/
#备份原理的文件为001
sudo cp sources.list sources.list.001
将下列内容复制：
# 默认注释了源码镜像以提高 apt update 速度，如有需要可自行取消注释
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ jammy main restricted universe multiverse
# deb-src https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ jammy main restricted universe multiverse
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ jammy-updates main restricted universe multiverse
# deb-src https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ jammy-updates main restricted universe multiverse
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ jammy-backports main restricted universe multiverse
# deb-src https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ jammy-backports main restricted universe multiverse
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ jammy-security main restricted universe multiverse
# deb-src https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ jammy-security main restricted universe multiverse
# 预发布软件源，不建议启用
# deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ jammy-proposed main restricted universe multiverse
# deb-src https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ jammy-proposed main restricted universe multiverse
然后按以下命令进行粘贴并保存
sudo vim sources.list
然后更新apt-gt
sudo apt-get upgrade
然后重新执行：
sudo apt-get install ssh
2.1.2 生成秘钥：
安装好ssh之后，执行下列命令生成秘钥：
ssh-keygen
会生成id_rsa和id_rsa.pub文件，分别为私钥和公钥，windows下默认存在：C:\Users\zlq.ssh，linux下存储在：/home/zlq/.ssh/id_rsa
2.2将客户端的公钥加入到服务器的~./ssh/authorized_keys中
打开id_rsa.pub文件，复制其中的内容，准备在服务器端的~./ssh/authorized_keys中粘贴
ssh服务的端口默认为22，服务器的用户名默认为root
2.3、安装openssh-server
sudo apt-get install openssh-server
2.4、生成服务器的密钥和公钥：
ssh-keygen
会在~/.ssh底下，生成id_rsa和id_rsa.pub和authorized_keys三个文件，如果没有authorized_keys，需要我们自己创建这个文件，命令如下：
touch authorized_keys
chmod 600 authorized_keys
然后将2.1节中的客户端公钥的内容，复制到authorized_keys文件中，即可。
这个操作，就是使服务器给客户端授权，客户端进行登陆。
查看服务是否启动命令：
sudo ps -e|grep ssh
如果看到sshd，就说明已经启动，如果没有启动利用下边的命令启动：
sudo service ssh start
此时ssh-server已经安装好了，为了更便捷的登录，可以修改openssh的配置文件sshd-config实现。
3、ssh配置
3.1修改登录端口
默认端口是22，如果不需要改，也可以直接使用22端口。
通过修改/etc/ssh/sshd_config，可以修改ssh的登陆端口和禁止root登陆。修改前，可以先备份。
sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.original
sudo chmod a-w /etc/ssh/sshd_config.original
vim /etc/ssh/sshd_config
修改sshd_config如下图所示：，其中的端口改为宿主机和容器映射的端口，比如，你创建容器的时候，映射了宿主机端口和容器端口为：-p 9910:9910，此时你就得修改下面文件的Port为9910，然后在本地利用宿主机ip和这个映射的端口，就可以访问容器的内容了。
# $OpenBSD: sshd_config,v 1.101 2017/03/14 07:19:07 djm Exp $
# This is the sshd server system-wide configuration file. See
# sshd_config(5) for more information.
# This sshd was compiled with PATH=/usr/bin:/bin:/usr/sbin:/sbin
# The strategy used for options in the default sshd_config shipped with
# OpenSSH is to specify options with their default value where
# possible, but leave them commented. Uncommented options override the
# default value.
Port 22
#AddressFamily any
#ListenAddress 0.0.0.0
#ListenAddress ::
#HostKey /etc/ssh/ssh_host_rsa_key
#HostKey /etc/ssh/ssh_host_ecdsa_key
#HostKey /etc/ssh/ssh_host_ed25519_key
# Ciphers and keying
#RekeyLimit default none
# Logging
#SyslogFacility AUTH
#LogLevel INFO
# Authentication:
#LoginGraceTime 2m
PermitRootLogin yes
#StrictModes yes
#MaxAuthTries 6
#MaxSessions 10
#PubkeyAuthentication yes
# Expect .ssh/authorized_keys2 to be disregarded by default in future.
#AuthorizedKeysFile .ssh/authorized_keys .ssh/authorized_keys2
#AuthorizedPrincipalsFile none
#AuthorizedKeysCommand none
#AuthorizedKeysCommandUser nobody
# For this to work you will also need host keys in /etc/ssh/ssh_known_hosts
#HostbasedAuthentication no
# Change to yes if you don't trust ~/.ssh/known_hosts for
# HostbasedAuthentication
#IgnoreUserKnownHosts no
# Don't read the user's ~/.rhosts and ~/.shosts files
#IgnoreRhosts yes
# To disable tunneled clear text passwords, change to no here!
PasswordAuthentication no
#PermitEmptyPasswords no
# Change to yes to enable challenge-response passwords (beware issues with
# some PAM modules and threads)
ChallengeResponseAuthentication no
# Kerberos options
#KerberosAuthentication no
#KerberosOrLocalPasswd yes
#KerberosTicketCleanup yes
#KerberosGetAFSToken no
# GSSAPI options
#GSSAPIAuthentication no
#GSSAPICleanupCredentials yes
#GSSAPIStrictAcceptorCheck yes
#GSSAPIKeyExchange no
# Set this to 'yes' to enable PAM authentication, account processing,
# and session processing. If this is enabled, PAM authentication will
# be allowed through the ChallengeResponseAuthentication and
# PasswordAuthentication. Depending on your PAM configuration,
# PAM authentication via ChallengeResponseAuthentication may bypass
# the setting of "PermitRootLogin without-password".
# If you just want the PAM account and session checks to run without
# PAM authentication, then enable this but set PasswordAuthentication
# and ChallengeResponseAuthentication to 'no'.
UsePAM yes
#AllowAgentForwarding yes
#AllowTcpForwarding yes
#GatewayPorts no
X11Forwarding yes
#X11DisplayOffset 10
#X11UseLocalhost yes
#PermitTTY yes
PrintMotd no
#PrintLastLog yes
#TCPKeepAlive yes
#UseLogin no
#PermitUserEnvironment no
#Compression delayed
#ClientAliveInterval 0
#ClientAliveCountMax 3
#UseDNS no
#PidFile /var/run/sshd.pid
#MaxStartups 10:30:100
#PermitTunnel no
#ChrootDirectory none
#VersionAddendum none
# no default banner path
#Banner none
# Allow client to pass locale environment variables
AcceptEnv LANG LC_*
# override default of no subsystems
Subsystem sftp /usr/lib/openssh/sftp-server
# Example of overriding settings on a per-user basis
#Match User anoncvs
# X11Forwarding no
# AllowTcpForwarding no
# PermitTTY no
# ForceCommand cvs server
3.2重启ssh服务
sudo service ssh restart
3.3登陆
在windows上，打开win+r打开终端窗口，按照下图方式，就可以登陆了。
命令为：
ssh root@宿主机IP -p 宿主机映射容器中的端口号
例如，我创建容器的时候，宿主机和容器映射端口为 -p 9910：9910 ,然后在上一步修改ssh配置文件的时候，改的端口为9910,所以我可以利用下边的方式访问。
ssh root@10.8.192.45 -p 9910
然后回车输入登录容器的密码，如果没有进入容器，输入passwd，可以设置密码。
出现以下信息就说明服务端已经配置好了。
3.4 本地连接远程容器：
在1.3小节中我们已经配置好了本地的文件如下：
其中的port就是3.3小节测试的那个端口，IP是服务器也就是宿主机的ip,User默认为root，hostname随便写都行。然后就可以连接：如下图所示。
利用ctrl+shift+p命令，在出现的窗口输入：remote-ssh connect ,点击出现的第一个，来到下图的界面，会出现刚才配置好的ip，点击：
会弹出一个界面，提示输入密码，输入刚才设置的密码：
权威｜前沿｜技术｜干货｜国内首个API全生命周期开发者社区
更多推荐
7
0- 0
已为社区贡献2条内容
所有评论(0)