别只把极空间当网盘:开启SSH后,它才像一台真正的私有服务器
前言很多人买极空间最开始只是为了照片备份、文件同步和影音管理。它的App确实好用开箱流程也简单插上硬盘、连上网络很快就能把NAS用起来。但用久以后需求往往会慢慢增加。比如想部署Docker应用搭一个个人网站运行脚本任务配置自动备份或者把一些开源工具长期放在家里的设备上运行。这时候只靠图形界面就不够了。SSH就是极空间进阶使用的入口。开启SSH后你可以像连接一台Linux服务器一样进入系统命令行查看服务状态、执行部署命令、管理目录权限也能为后续安装和维护各种自建服务打好基础。当然SSH本身通常只能在局域网内连接。人在公司、出差或外地时如果没有公网IP也没有提前配置路由器端口映射就很难直接连回家里的极空间。本文将从极空间开启SSH开始演示如何完成远程登录、切换权限和基础检查。随后再通过 cpolar 配置TCP公网地址并进一步保留固定TCP地址让极空间不只是家里的存储设备也能成为一台可以远程维护的私有服务器。1.极空间SSH功能开启开启极空间后点击系统设置点击设置收到输入“知晓风险”输入账号密码启用尝试一下ssh是否开启成功连接连接成功切换到root用户下查看docker权限ssh开启成功啦每次出差、在家办公时想连一下服务器只能“望网兴叹”别急cpolar SSH 组合就是你的最佳解决方案cpolar 是一款强大的内网穿透工具无需公网IP、无需路由器设置只需在本地设备上运行一个客户端就能将你内网的 SSH 服务安全地映射到一个公网可访问的地址。2.安装cpolar实现随时随地开发cpolar 可以将你本地电脑中的服务如 SSH、Web、数据库映射到公网。即使你在家里或外出时也可以通过公网地址连接回本地运行的开发环境。❤️以下是安装cpolar步骤使用一键脚本安装命令sudocurlhttps://get.cpolar.sh|sh安装完成后执行下方命令查看cpolar服务状态如图所示即为正常启动sudosystemctl status cpolarCpolar安装和成功启动服务后在浏览器上输入虚拟机主机IP加9200端口即:【http://192.168.50.100:9200】访问Cpolar管理界面使用Cpolar官网注册的账号登录,登录后即可看到cpolar web 配置界面,接下来在web 界面配置即可打开浏览器访问本地9200端口使用cpolar账户密码登录即可,登录后即可对隧道进行管理。3.配置公网地址通过配置你可以在本地 WSL 或 Linux 系统上运行 SSH 服务并通过 Cpolar 将其映射到公网从而实现从任意设备远程连接开发环境的目的。隧道名称可自定义本例使用了:ssh注意不要与已有的隧道名称重复协议tcp本地地址192.168.50.100:10000端口类型随机临时TCP端口地区China Top创建成功后打开左侧在线隧道列表,可以看到刚刚通过创建隧道生成了公网地址接下来就可以在其他电脑或者移动端设备异地上使用任意一个地址在终端中访问即可。tcp 表示使用的协议类型2.tcp.cpolar.top是 Cpolar 提供的域名15595是随机分配的公网端口号通过 Cpolar 提供的公网地址和端口使用 SSH 协议从任意一台主机连接到极空间啦4.保留固定TCP公网地址使用cpolar为其配置TCP地址该地址为固定地址不会随机变化。选择区域和描述有一个下拉菜单当前选择的是“China VIP”。右侧输入框用于填写描述信息。保留按钮在右侧有一个橙色的“保留”按钮点击该按钮可以保留所选的TCP地址。列表中显示了一条已保留的TCP地址记录。地区显示为“China Top”。地址显示为“22.tcp.cpolar.top:11909”。登录cpolar web UI管理界面点击左侧仪表盘的隧道管理——隧道列表找到所要配置的隧道ssh点击右侧的编辑。修改隧道信息将保留成功的TCP端口配置到隧道中。端口类型选择固定TCP端口预留的TCP地址填写保留成功的TCP地址点击更新。创建完成后打开在线隧道列表此时可以看到随机的公网地址已经发生变化地址名称也变成了保留和固定的TCP地址。最后测试一下固定的地址是否可以连接一键登录就像在本地一样操作你的远程设备。总结完成配置后极空间就不再只是一个通过App管理的家庭NAS。开启SSH以后你可以进入命令行环境执行更多底层操作为后续部署Docker应用、自建服务和自动化脚本提供基础能力。这一步适合想进一步折腾NAS的人。无论是搭建文件索引、个人导航页、下载服务、博客系统还是运行一些轻量工具SSH都会成为日常维护中绕不开的入口。配置 cpolar 后极空间的SSH连接也可以从外部网络访问。随机TCP端口适合临时测试固定TCP地址更适合长期管理避免每次远程登录时都要重新查找公网连接信息。需要注意的是SSH属于高权限入口不建议随意公开连接地址也不建议使用弱密码。远程访问时应尽量使用强密码或密钥登录并控制root权限的使用范围避免因为方便而留下安全风险。极空间负责承载数据和服务SSH负责打开系统管理入口cpolar负责补上远程连接能力。当这几部分组合起来以后一台家用NAS就能从“存储盒子”升级成更灵活、更可维护的私有服务器。程序山海以像素为砖以算法为梁搭建未有的世界。一个探索和分享的有趣博主点击了解