Raspberry Pi远程访问指南：使用SSH连接终端

Raspberry Pi远程访问指南：使用SSH连接终端

documentation The official documentation for Raspberry Pi computers and microcontrollers 项目地址: https://gitcode.com/gh_mirrors/doc/documentation

什么是SSH？

SSH（Secure Shell）是一种加密的网络协议，用于在不安全的网络中安全地执行远程命令和管理系统。对于Raspberry Pi用户来说，SSH是远程访问树莓派终端最常用的方式，无需连接显示器和键盘即可进行操作。

启用SSH服务

在Raspberry Pi OS中，SSH服务默认是禁用的。以下是几种启用方法：

方法一：通过桌面界面启用

1. 从"Preferences"菜单打开"Raspberry Pi Configuration"
2. 切换到"Interfaces"选项卡
3. 找到SSH选项并选择"Enabled"
4. 点击"OK"保存设置

方法二：在系统安装时启用

1. 使用官方镜像工具安装系统时
2. 在"OS Customisation"步骤中进入"Services"选项卡
3. 勾选"Enable SSH"选项
4. 选择认证方式：
   • 密码认证：使用常规用户名密码登录
   • 公钥认证：更安全的无密码登录方式

方法三：通过命令行启用

1. 打开终端输入：sudo raspi-config
2. 选择"Interfacing Options"
3. 找到并选择"SSH"
4. 选择"Yes"启用
5. 确认后选择"Finish"退出

方法四：手动创建SSH文件

1. 在启动分区创建空文件：

   sudo touch /boot/firmware/ssh
   

2. 重启系统使设置生效：

   sudo reboot
   

连接到SSH服务器

基本连接方法

在本地计算机的终端中输入：

ssh <用户名>@<树莓派IP地址>

首次连接时会看到安全警告，输入"yes"继续。然后输入密码即可登录。

常见问题解决

如果出现"connection timed out"错误，可能是：

• 输入了错误的IP地址
• 树莓派未开启SSH服务
• 两台设备不在同一网络

高级功能：X11转发

X11转发允许在SSH会话中运行图形界面程序。使用方法：

ssh -Y <用户名>@<IP地址>

注意：

1. Raspberry Pi 4/5的Bookworm系统默认使用Wayland，需切换回X窗口系统
2. 许多桌面环境不再默认安装X11，可能需要额外安装X服务器

配置无密码登录

使用SSH密钥对可以实现更安全的无密码登录。

密钥对生成

1. 检查现有密钥：

   ls ~/.ssh
   

   如果看到id_rsa.pub等文件，说明已有密钥

2. 生成新密钥对：

   ssh-keygen
   

   按Enter使用默认设置，建议不设置密码短语

密钥部署

1. 启动SSH代理：

   eval "$(ssh-agent -s)"
   

2. 添加密钥：

   ssh-add ~/.ssh/id_rsa
   

3. 复制公钥到树莓派：

   ssh-copy-id <用户名>@<IP地址>
   

手动部署方法（当ssh-copy-id不可用时）

1. 在树莓派上创建.ssh目录：

   mkdir .ssh
   chmod 700 .ssh
   

2. 从本地计算机复制公钥：

   scp .ssh/id_rsa.pub <用户名>@<IP地址>:.ssh/authorized_keys
   

3. 设置权限：

   chmod 644 .ssh/authorized_keys
   

安全建议

1. 优先使用密钥认证而非密码认证
2. 考虑使用Ed25519算法生成密钥（比RSA更安全）
3. 定期更新系统和SSH软件
4. 考虑更改默认SSH端口（22）以减少自动化攻击

通过以上步骤，你可以安全、高效地远程管理你的Raspberry Pi设备。SSH不仅提供了基本的终端访问，还能支持文件传输、端口转发等高级功能，是树莓派用户必备的技能之一。

documentation The official documentation for Raspberry Pi computers and microcontrollers 项目地址: https://gitcode.com/gh_mirrors/doc/documentation