ssh：连接到主机 IP 端口 22：连接被拒绝

Question

简短回答（TL;DR）

我首选的方法（详见下文）是安装 Windows OpenSSH 服务器并将其用作跳转主机来访问 WSL2 中的 Ubuntu。不要让这个答案的长度吓到你。我只是倾向于详细解释（也许太多了）... ;-)

解释

这里的核心问题是 WSL2 位于 Windows 系统上的 Hyper-V 虚拟机内的单独 NAT 虚拟网络上。这意味着我们必须通过隧道、代理或转发从“真实”网络到 Ubuntu 所在的虚拟网络提供路由。

多年来，已经提出了几种解决方案，但最好的那些（恕我直言）不再（至少目前）适用于从 Microsoft Store 安装的最新版本的 WSL。

大多数解决方案都依赖于端口转发，就像您在评论中提到的教程一样。从历史上看，这很复杂，因为 WSL2 每次启动时都会使用不同的 IP 地址（该教程中也提到过）。不过，这方面也有一些好消息——最新的 WSL 版本（从1.1.0) 现在会在每次重新启动时尝试使用相同的 IP 地址。因此，如果您想使用netsh interface portproxy该教程中提到的方法（以及WSL 文档)，理论上你可以只执行一次而不需要担心“每次重启”机制。

流程

话虽如此，对于通过 SSH 进入 WSL2，我仍然更喜欢使用简单的 SSH 跳转主机。我将在此答案中介绍此设置的一个版本，但如果您想配置 SSH 密钥，还请参阅我原来的超级用户答案关于该主题。

对于基于密码（非密钥）

一度安装/配置视窗OpenSSH 服务器完整说明请参阅链接，但本质上是在 Admin PowerShell 中：

# Install the feature:
Add-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0

# Start the sshd service
Start-Service sshd

# OPTIONAL but recommended:
Set-Service -Name sshd -StartupType 'Automatic'

# Confirm the Firewall rule is configured. It should be created automatically by setup. Run the following to verify
if (!(Get-NetFirewallRule -Name "OpenSSH-Server-In-TCP" -ErrorAction SilentlyContinue | Select-Object Name, Enabled)) {
    Write-Output "Firewall Rule 'OpenSSH-Server-In-TCP' does not exist, creating it..."
    New-NetFirewallRule -Name 'OpenSSH-Server-In-TCP' -DisplayName 'OpenSSH Server (sshd)' -Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort 22
} else {
    Write-Output "Firewall rule 'OpenSSH-Server-In-TCP' has been created and exists."
}

Ubuntu OpenSSH 服务器的一次性配置——本质上是编辑/etc/ssh/sshd_config以修改端口号。下面我将使用 2222 作为示例。当然，重新启动服务（sudo systemctl restart ssh如果使用 Systemd；sudo service ssh restart如果不是）。

对于下面的例子，我假设：

您想要访问的 Ubuntu 的 Windows 主机已被命名，并且在网络上以(mDNS 名称) 的Bubblegum形式访问，但您也可以在此处替换 IP 地址。bubblegum.local
您在 Windows 主机上的用户名是helga
您的 Ubuntu 用户名是hc
上面设置的 Ubuntu SSH 端口是 2222。

然后您可以通过 SSH 从网络上的另一个系统访问 Ubuntu，方法如下：

ssh -J [email protected] -p 2222 hc@localhost

这告诉 SSH 首先登录到跳转主机（Windows SSH 服务器），然后从该主机连接到localhost:2222，即 Ubuntu SSH 服务器。如果您的用户名都相同，则可以完全省略它们。因此它可以像下面这样干净：

ssh -J bubblegum.local -p 2222 localhost

~/.ssh/config您可以使用客户端文件进一步简化它。

Host bubblegum_ubuntu  # Can be whatever you want
Hostname localhost
User hc # If needed
Port 2222
ProxyJump [email protected]

# Optional, but useful if you access more than one
# WSL distribution on the system to avoid unnecessary
# man-in-the-middle warnings due to different host keys.
UserKnownHostsFile ~/.ssh/known_hosts_bubblegum_ubuntu

有了这个，您就可以：

ssh bubblegum_ubuntu

Answer 1

简短回答（TL;DR）

我首选的方法（详见下文）是安装 Windows OpenSSH 服务器并将其用作跳转主机来访问 WSL2 中的 Ubuntu。不要让这个答案的长度吓到你。我只是倾向于详细解释（也许太多了）... ;-)

解释

这里的核心问题是 WSL2 位于 Windows 系统上的 Hyper-V 虚拟机内的单独 NAT 虚拟网络上。这意味着我们必须通过隧道、代理或转发从“真实”网络到 Ubuntu 所在的虚拟网络提供路由。

多年来，已经提出了几种解决方案，但最好的那些（恕我直言）不再（至少目前）适用于从 Microsoft Store 安装的最新版本的 WSL。

大多数解决方案都依赖于端口转发，就像您在评论中提到的教程一样。从历史上看，这很复杂，因为 WSL2 每次启动时都会使用不同的 IP 地址（该教程中也提到过）。不过，这方面也有一些好消息——最新的 WSL 版本（从1.1.0) 现在会在每次重新启动时尝试使用相同的 IP 地址。因此，如果您想使用netsh interface portproxy该教程中提到的方法（以及WSL 文档)，理论上你可以只执行一次而不需要担心“每次重启”机制。

流程

话虽如此，对于通过 SSH 进入 WSL2，我仍然更喜欢使用简单的 SSH 跳转主机。我将在此答案中介绍此设置的一个版本，但如果您想配置 SSH 密钥，还请参阅我原来的超级用户答案关于该主题。

对于基于密码（非密钥）

一度安装/配置视窗OpenSSH 服务器完整说明请参阅链接，但本质上是在 Admin PowerShell 中：

# Install the feature:
Add-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0

# Start the sshd service
Start-Service sshd

# OPTIONAL but recommended:
Set-Service -Name sshd -StartupType 'Automatic'

# Confirm the Firewall rule is configured. It should be created automatically by setup. Run the following to verify
if (!(Get-NetFirewallRule -Name "OpenSSH-Server-In-TCP" -ErrorAction SilentlyContinue | Select-Object Name, Enabled)) {
    Write-Output "Firewall Rule 'OpenSSH-Server-In-TCP' does not exist, creating it..."
    New-NetFirewallRule -Name 'OpenSSH-Server-In-TCP' -DisplayName 'OpenSSH Server (sshd)' -Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort 22
} else {
    Write-Output "Firewall rule 'OpenSSH-Server-In-TCP' has been created and exists."
}

Ubuntu OpenSSH 服务器的一次性配置——本质上是编辑/etc/ssh/sshd_config以修改端口号。下面我将使用 2222 作为示例。当然，重新启动服务（sudo systemctl restart ssh如果使用 Systemd；sudo service ssh restart如果不是）。

对于下面的例子，我假设：

您想要访问的 Ubuntu 的 Windows 主机已被命名，并且在网络上以(mDNS 名称) 的Bubblegum形式访问，但您也可以在此处替换 IP 地址。bubblegum.local
您在 Windows 主机上的用户名是helga
您的 Ubuntu 用户名是hc
上面设置的 Ubuntu SSH 端口是 2222。

然后您可以通过 SSH 从网络上的另一个系统访问 Ubuntu，方法如下：

ssh -J [email protected] -p 2222 hc@localhost

这告诉 SSH 首先登录到跳转主机（Windows SSH 服务器），然后从该主机连接到localhost:2222，即 Ubuntu SSH 服务器。如果您的用户名都相同，则可以完全省略它们。因此它可以像下面这样干净：

ssh -J bubblegum.local -p 2222 localhost

~/.ssh/config您可以使用客户端文件进一步简化它。

Host bubblegum_ubuntu  # Can be whatever you want
Hostname localhost
User hc # If needed
Port 2222
ProxyJump [email protected]

# Optional, but useful if you access more than one
# WSL distribution on the system to avoid unnecessary
# man-in-the-middle warnings due to different host keys.
UserKnownHostsFile ~/.ssh/known_hosts_bubblegum_ubuntu

有了这个，您就可以：

ssh bubblegum_ubuntu

ssh：连接到主机 IP 端口 22：连接被拒绝

答案1

简短回答（TL;DR）

解释

流程

对于基于密码（非密钥）

相关内容