VS Code Remote SSH 1.96 配置跳板机：3步实现密钥免密登录与文件管理 VS Code Remote SSH 1.96 配置跳板机3步实现密钥免密登录与文件管理在远程开发场景中跳板机Bastion Host作为安全防护的重要一环常被企业用于隔离外部访问与内部服务器。传统密码登录方式不仅效率低下还存在安全隐患。本文将基于VS Code 1.96最新Remote SSH插件演示如何通过纯密钥认证实现跳板机无缝连接内网服务器并完成文件管理操作。1. 环境准备与密钥配置1.1 生成SSH密钥对现代SSH协议推荐使用Ed25519算法生成密钥对其安全性优于传统RSA。在本地终端执行以下命令ssh-keygen -t ed25519 -C vscode_remote_access -f ~/.ssh/vscode_ed25519生成过程中会提示输入密钥保护密码passphrase可直接回车留空以实现完全免密。完成后会在~/.ssh目录下生成两个文件vscode_ed25519私钥文件需严格保密vsccode_ed25519.pub公钥文件需分发到服务器提示Windows系统需确保已安装OpenSSH客户端。可通过PowerShell执行Get-WindowsCapability -Online | ? Name -like OpenSSH*检查安装状态。1.2 密钥分发与权限设置将公钥部署到跳板机和目标服务器时推荐使用ssh-copy-id命令的增强版脚本#!/bin/bash # deploy_key.sh TARGETS(jump_userjump_host target_usertarget_host) KEY_PATH$HOME/.ssh/vscode_ed25519.pub for target in ${TARGETS[]}; do ssh $target mkdir -p ~/.ssh chmod 700 ~/.ssh cat $KEY_PATH | ssh $target cat ~/.ssh/authorized_keys chmod 600 ~/.ssh/authorized_keys done执行后需验证密钥是否生效ssh -T jump_userjump_host -i ~/.ssh/vscode_ed25519 ssh -T target_usertarget_host -i ~/.ssh/vscode_ed255192. SSH配置文件深度优化2.1 多级跳板配置模板现代企业网络可能包含多级跳板机以下配置支持三级跳转场景# ~/.ssh/config Host jump1 HostName 203.0.113.1 User jump_user IdentityFile ~/.ssh/vscode_ed25519 Port 2222 Host jump2 HostName 10.1.0.1 User internal_user IdentityFile ~/.ssh/vscode_ed25519 ProxyCommand ssh -W %h:%p jump1 Host target-server HostName 192.168.1.100 User dev_user IdentityFile ~/.ssh/vscode_ed25519 ProxyCommand ssh -W %h:%p jump2 # 保持连接防止超时 ServerAliveInterval 60 TCPKeepAlive yes2.2 高级连接参数调优针对不同网络环境可添加以下参数提升稳定性参数作用推荐值ConnectTimeout连接超时时间30秒ConnectionAttempts重试次数3ControlMaster复用连接autoControlPath控制socket路径~/.ssh/cm-%r%h:%pControlPersist保持连接时间4hHost * Compression yes IPQoS throughput IdentitiesOnly yes AddKeysToAgent yes3. VS Code集成与故障排查3.1 Remote-SSH插件配置安装扩展在VS Code扩展市场搜索安装Remote - SSH添加主机点击左下角绿色图标 Connect to Host Configure SSH Hosts选择配置文件通常使用~/.ssh/config连接测试选择配置好的主机名连接注意首次连接会提示安装VS Code Server国内服务器可能下载缓慢可手动上传预编译包到~/.vscode-server/bin/目录。3.2 常见问题解决方案连接超时问题在VS Code设置中增加超时阈值{ remote.SSH.connectTimeout: 60, remote.SSH.showLoginTerminal: true }文件权限错误服务器端执行以下命令修复chmod 700 ~/.ssh chmod 600 ~/.ssh/authorized_keys restorecon -Rv ~/.ssh中文乱码处理在远程服务器的~/.bashrc中添加export LANGen_US.UTF-8 export LC_ALLen_US.UTF-84. 生产力增强技巧4.1 端口转发配置通过SSH隧道访问内网服务Host target-with-portforward HostName 192.168.1.100 User dev_user IdentityFile ~/.ssh/vscode_ed25519 ProxyCommand ssh -W %h:%p jump1 LocalForward 3306 127.0.0.1:3306 # MySQL LocalForward 5432 127.0.0.1:5432 # PostgreSQL4.2 多工作区配置在settings.json中预设远程工作区路径{ remote.SSH.defaultForwardedPorts: [ {localPort: 3000, remotePort: 3000}, {localPort: 8080, remotePort: 8080} ], remote.SSH.remotePlatform: { target-server: linux } }4.3 终端集成优化使用screen或tmux保持会话# 在服务器上安装tmux sudo apt install tmux -y # VS Code自动连接现有会话 Host target-with-tmux HostName 192.168.1.100 User dev_user RequestTTY yes RemoteCommand tmux new -A -s vscode