内容由 AI 辅助完善，请注意甄别。
希冀平台的桌面系统分辨率很低，还动不动就要重新连接，便捷性上不如直接用 SSH 连接到虚拟机上进行操作。
由于希冀平台的虚拟机处于学院内网，外网无法直接访问，但虚拟机本身又可以访问公网，这种特殊的网络环境导致我们无法直接从外部通过 SSH 连接到虚拟机。
为了解决这个限制，我们利用虚拟机能够访问公网的这一特点，通过在虚拟机上搭建 SSH 服务并借助反向 SSH 隧道，将虚拟机的 SSH 端口映射到云服务器（公网服务器）上。
这样，我们就可以借助云服务器作为跳板，实现从外网安全便捷地访问处于内网的虚拟机。
这里记录了通过反向 SSH 隧道实现云服务器跳板机访问的全过程。适合无 systemd 容器或极简系统，以及需要内网穿透的场景。以下是详细的配置过程和经验分享。
0. 我的环境#
阿里云服务器，系统为 Ubuntu 24.04 LTS，有弹性公网 IP。
请确保你的本机可以通过 SSH 正常连接这台跳板机，方法不在此展开。
1. 安装 SSH 服务#
首先，更新软件源并安装 SSH 服务（openssh-server）：
apt update
apt install openssh-server注意：在某些极简容器系统中，安装过程中可能会出现一些报错，且没有 systemd 管理服务，这些错误可以暂时忽略，后续手动启动 sshd 即可。
2. 手动启动 SSH 服务#
由于没有 systemd，无法通过 systemctl 启动服务，需要手动创建运行目录并启动 sshd：
mkdir -p /var/run/sshd
/usr/sbin/sshd你可以用下面命令验证 SSH 服务是否已启动：
ps aux | grep sshd3. 配置 SSHD 服务参数#
在希冀平台上，编辑 SSH 配置文件 /etc/ssh/sshd_config，确保内容包括：
Port 22
ListenAddress 0.0.0.0
ListenAddress ::
PermitRootLogin yes
PasswordAuthentication yes在跳板云服务器上，编辑 SSH 配置文件 /etc/ssh/sshd_config，确保内容包括：
GatewayPorts yes
AllowTcpForwarding yes完成修改后保存文件。
4. 重启 SSH 服务#
因为没有 systemd，需要手工杀死并重新启动 sshd：
pkill sshd
/usr/sbin/sshd5. 设置 root 用户密码#
给 root 用户设置一个密码，方便远程登录：
passwd root6. 配置反向 SSH 隧道#
在本机执行反向隧道命令，将远程服务器端口（例：2222）映射为容器的 SSH 端口：
ssh -N -R \*:2222:localhost:22 root@yourip或者使用 autossh，好像可以自动保持连接不断。
autossh -M 0 -N -o "ServerAliveInterval=30" -o "ServerAliveCountMax=3" -R \*:2222:localhost:22 root@yourip如果服务器不支持密码登录，建议先生成 SSH 密钥对方便免密登录：
ssh-keygen -t rsa一路回车使用默认配置即可。然后查看公钥内容：
cat ~/.ssh/id_rsa.pub将公钥复制并粘贴到云服务器对应用户的 ~/.ssh/authorized_keys 文件中。
确认无误后，重新运行反向隧道命令：
ssh -N -R \*:2222:localhost:22 root@yourip不显示错误即表示连接成功。
7. 通过跳板机访问容器 SSH#
登录云服务器后，通过本地端口转发或直接 ssh 连接到已映射的端口：
ssh -p 2222 root@localhost若之前修改了连接配置，避免因为 host key 变动导致连接失败，可先清理旧的
known_hosts记录：
ssh-keygen -f ~/.ssh/known_hosts -R '[localhost]:2222'这里还可能因为，对于希冀平台上的不同实验，会打开不同机器。如果重复配置，也需要清理旧的记录。
成功效果如下：
8. 本地 VS Code 使用跳板机#
还可以将云服务器设置为跳板机，配置 ProxyJump。这样可以直接在本机以一行指令连接，但是区别不大。
具体方法可以询问大模型或参考网上教程。
9. 注意事项#
平台貌似会定期休眠？原因不明。
如果连接断了，需要先重新启动 sshd 服务，然后重新开启反向隧道。
/usr/sbin/sshd
ssh -N -R \*:2222:localhost:22 root@yourip
autossh -M 0 -N -o "ServerAliveInterval=30" -o "ServerAliveCountMax=3" -R \*:2222:localhost:22 root@yourip