VS Code通过跳板机连接服务器进行远程代码开发
VScode发布了远程编程与调试的插件Remote Development包含(remote-ssh插件),使用这个插件可以在很多情况下代替vim直接远程修改与调试服务器上的代码,同时具备代码高亮与补全功能,就和在本地使用VScode一样,不用在服务器端翻来覆去的配置vim插件
场景1:内网VScode直接SSH远程服务器
如下图所示,开发工程师在公司内网直接通过VScode直接SSH远程服务器
在VS code中修改与调试服务器上的代码,具体步骤如下
1、在vscode中安装remote-ssh插件
直接在vscode中搜索Remote-SSH或者Remote Development插件即可安装 具体参考如下链接
https://marketplace.visualstudio.com/items?itemName=ms-vscode-remote.vscode-remote-extensionpack https://marketplace.visualstudio.com/items?itemName=ms-vscode-remote.remote-ssh
2、Win10机器上生成SSH密钥对
ssh-keygen -b 4096 -t rsa
3、并将公钥拷贝到开发服务器上
开发服务器IP:192.168.31.232
cat id_rsa.pub cat id_rsa.pub >> /root/.ssh/authorized_keys
并在Win10机器上验证免密登录是否OK
cmd命令行中验证
ssh root@192.168.31.232
4、VScode中SSH连接服务器
1)、点击远程资源管理器
SSH TARGETS 然后Enter SSH Connection Command输入框中输入 ssh
root@192.168.31.232
2)、选择SSH配置文件
可以选择默认的用户目录下.ssh/config作为默认VScode SSH连接的配置文件
3)、点击Connect
4)、选择目标服务器的操作系统平台:Linux
Tips:
当出现如下报错时可以更改为其它路径下配置文件作为VScode SSH连接的配置文件
例如D:\YuanFan.ssh\config
但实际的原因是因为主机名与用户一致导致的,参考如下链接
https://github.com/PowerShell/openssh-portable/pull/418
连接成功后,进行文件编辑
也可以在资源管理器中选择服务器上文件直接编辑
场景2:VScode通过跳板机SSH远程到目标服务器
当然在家远程办公时或者其它有跳板机的情况下
以下图为例
192.168.31.105为跳板机,也是Linux服务器
为了安全起见只将跳板机192.168.31.105映射到公网,例如映射成的地址为192.168.1.3(模拟为公网IP进行测试)
这里为了演示方便,我直接用家用路由器模拟配置DMZ 192.168.31.105
路由器WAN口192.168.1.3
在VScode SSH连接的配置文件中添加如下配置
Host JumperServer HostName 192.168.1.3 User root Port 22 Host DevloperServer HostName 192.168.31.232 User root ProxyCommand ssh.exe -W %h:%p JumperServer
为何这样配置,可以参考如下几个链接
[https://zhuanlan.zhihu.com/p/103578899] [https://www.cnblogs.com/azureology/p/14620969.html] [https://www.edwardzcn98yx.com/post/658f5f87.html]
并将公钥也拷贝到跳板机192.168.31.105服务器上
效果演示
以上就是VSode通过跳板机的方式SSH远程调试修改开发服务器上代码的步骤
3、延展待研究讨论
不过企业内网里部署了商业堡垒机,也就是图中Linux跳板机替换为商业堡垒机
这种VSCode先通过连接堡垒机再跳转到目标开发服务器的场景
目前暂未测试过,有兴趣的堡垒机厂商朋友可以研究一下