从远程服务器转发ssh的vagrant

Question

我设置vagrant在主机操作系统上运行vm。 我想做的是能够从其他机器直接进入流浪者vm（即，我不应该进入宿主，然后流浪汉ssh等进入流浪者vm）。

目前，我可以使用ssh vagrant@127.0.0.1 -p 2222从主机操作系统ssh中不使用vagrant ssh。 但是，如果我运行相同的命令（用主机的IP地址替换127.0.0.1），我得到“ssh连接到主机XXXXX端口2222：连接被拒绝。”

我尝试将自己的端口转发规则添加到vagrant：

config.vm.network :forwarded_port, guest: 22, host: 2222

但是，这不允许来自主机或网络中任何其他机器的ssh连接。 另外，我在vagrant docs中花了一些时间使用config.ssh 。 我认为大多数这些参数虽然指定了vagrant vm运行ssh的端口。

我真的不认为这应该是那么困难。 有谁知道我可能做错了什么，或者我应该做些什么来从远程服务器ssh到vagrant vm？

Answer 1

如果您不想将网络更改为公共，则可以通过以下方式覆盖ssh的默认端口转发：

config.vm.network :forwarded_port, guest: 22, host: 2222, host_ip: "0.0.0.0", id: "ssh", auto_correct: true

这会将guest 22端口转发到主机上的2222，并且可以通过任何ip访问，因此您可以在本地计算机外部访问它。

Answer 2

由于v1.2.3 默认情况下 Vagrant端口转发与127.0.0.1绑定，因此只允许本地连接 。

您得到“连接被拒绝”，因为端口转发没有绑定到您的网络接口（例如eth0，wlan0）。 主机上的端口2222甚至不对同一网络中的主机开放（其他主机无法访问环回接口）。

如果要从远程主机（在同一LAN中）直接SSH到Vagrant VM，最好和最简单的方法是使用公共网络（VirtualBox的桥接网络模式）。

将以下内容添加到您的Vagrantfile并进行vagrant reload 。

它应该通过其中一个公共网络接口桥接，你应该能够在VM启动后获取IP地址，流入vagrant ssh并运行ifconfig -a或ip addr以获取来自远程主机的ssh的IP地址。

示例Vagrantfile

<!-- language: lang-rb -->

config.vm.network :public_network # 2nd interface bridged mode

或更高级，您可以为公共网络设置默认网络接口

<!-- language: lang-rb -->

config.vm.network "public_network", :bridge => 'en1: Wi-Fi (AirPort)'

查看更多=> 公共网络

Answer 3

您还可以向Vagrantfile添加另一个规则，如下所示：

config.vm.network :forwarded_port, guest: 1234, host: 22

使用默认端口（2222）连接到Vagrant并编辑/etc/ssh/sshd_config ，然后在Port 22下面添加先前配置为“guest”的端口，从而产生：

...
Port 22 #Uncomment this line if it's commented
Port 1234
....

最后，重新启动ssh守护程序或进行vagrant reload （如果在VM运行时编辑了Vagrantfile ，则必须重新加载它），现在您可以使用主机外部的“host”端口（在我的情况下为22）连接到Vagrant。

您无法删除默认端口，因为Vagrant在启动时会挂起。

Answer 4

使用vagrant share --ssh

Vagrant现在有一项服务，用于自动注册Vagrant VM以进行远程SSH访问。

请参见此处： https ： //www.vagrantup.com/docs/share/ssh.html

你打电话给vagrant share --ssh 。
这会生成一个SSH密钥（加密和密码保护），将其上传到Hashicorp服务器，并返回一个愚蠢的全局框名称（例如“rambunctious-deer-3496”）。
那么大家呢

• 有一个Hashicorp Atlas帐户
• 知道盒子名称，
• 知道密钥的密码，和
• 安装了Vagrant（！）

可以通过vagrant connect --ssh BOXNAME对该框执行远程SSH。
Vagrant负责幕后的所有管理员工作（这里有一些细节 ）。

像宣传的那样工作。
我想如果Vagrant主机（不仅仅是VM）在NAT后面，这甚至可以工作。

限制：

• vagrant share会议到期（ 目前8小时后 ）
• 期望一些延迟，因为所有流量（可能）都是通过Altas服务器路由的
• 在我没有使用它们15分钟之后，我已经看到我的远程连接关闭（没有明显的原因）。