Cum să accesezi un computer Linux la distanță de pe un iPad

Puteți accesa un computer Linux la distanță de pe un iPad în trei moduri practice: SSH pentru lucrul din linia de comandă, SFTP pentru transferuri de fișiere și o aplicație desktop la distanță atunci când aveți nevoie de interfața grafică completă. Pentru majoritatea administrării, SSH este cea mai rapidă și mai simplă opțiune. Dacă computerul Linux se află în afara rețelei de acasă sau de la birou, utilizați un VPN privat, cum ar fi Tailscale, în loc să expuneți SSH direct la internetul public.

Pregătiți computerul Linux pentru SSH

Mașina Linux trebuie să ruleze un server SSH înainte ca iPad-ul să se poată conecta. Pe Ubuntu, documentația oficială a serverului OpenSSH folosește openssh-serverpachetul. Instalați-l și porniți serviciul:

sudo apt update
sudo apt install openssh-server
sudo systemctl enable --now ssh

Verificați serviciul cu systemctl status ssh. Alte distribuții pot apela serviciul sshd. De asemenea, aveți nevoie de numele contului Linux și de adresa IP sau numele de gazdă al computerului. Într-o rețea locală, hostname -Ivă poate ajuta să găsiți adresele mașinii; alegeți adresa care aparține rețelei LAN de încredere.

Conectarea de pe iPad cu un client SSH

iPadOS nu include un terminal SSH de uz general, așadar instalați un client. Acest ghid folosește Termius din App Store ; clientul său pentru iPad acceptă SSH și SFTP. Și alți clienți SSH de renume pot funcționa.

Creați o nouă gazdă în aplicație și introduceți numele de gazdă sau adresa IP a mașinii Linux, numele de utilizator Linux și portul SSH. OpenSSH utilizează portul 22 în mod implicit, așa cum este documentat în manualul OpenSSH sshd_config , cu excepția cazului în care ați modificat configurația serverului.

Autentificați-vă fie cu parola Linux, fie, de preferință, cu o cheie SSH. Termius acceptă gestionarea cheilor, iar OpenSSH poate autoriza chei publice prin [numele ~/.ssh/authorized_keysserverului]. La prima conexiune, verificați amprenta cheii gazdă a serverului înainte de a o accepta. Nu dezactivați autentificarea cu parolă pe serverul Linux până când nu ați confirmat că autentificarea bazată pe cheie funcționează.

Transferați fișiere cu SFTP

Nu aveți nevoie de un server FTP separat pentru transferuri securizate de fișiere. SFTP este un subsistem SSH, deci se poate utiliza același serviciu OpenSSH, același cont și aceeași autentificare. În Termius, deschideți browserul SFTP pentru gazda salvată, apoi navigați în sistemul de fișiere la distanță și încărcați sau descărcați fișierele de care aveți nevoie.

Rețineți permisiunile normale Linux: contul dvs. la distanță poate citi sau scrie doar locațiile la care are permisiunea de a accesa contul. Evitați să vă conectați ca root doar pentru a facilita transferurile de fișiere; mutați fișierele cu permisiunile corespunzătoare sau utilizați-le sudodin terminal atunci când este necesară administrarea.

Accesați desktopul Linux complet de pe iPad

Dacă aveți nevoie de aplicații grafice în loc de un terminal, un instrument pentru desktop la distanță este mai potrivit. O opțiune actuală este AnyDesk. Instalați clientul Linux de pe pagina oficială de descărcare AnyDesk Linux și din aplicația AnyDesk pentru iPad . Apoi, introduceți ID-ul sau aliasul AnyDesk al computerului Linux pe iPad și aprobați conexiunea pe Linux.

Pentru acces nesupravegheat, documentația actuală a AnyDesk recomandă setarea unei parole de acces nesupravegheat pe computerul la distanță. Folosiți o parolă puternică și unică și activați autentificarea cu doi factori, acolo unde este disponibilă. Instalarea AnyDesk, în loc să vă bazați pe versiunea sa portabilă de Linux, este alegerea mai bună atunci când aveți nevoie ca mașina să rămână accesibilă după o repornire.

Există o limitare importantă pentru Linux: AnyDesk necesită în prezent o sesiune Xorg pentru conexiunile de intrare. Pagina sa de asistență Linux spune că Wayland poate iniția sesiuni de ieșire, dar nu le poate primi. Rulați echo $XDG_SESSION_TYPEpe Linux pentru a verifica tipul de sesiune.

Conectați-vă în siguranță atunci când sunteți departe de rețeaua locală

O rețea VPN privată tip plasă este de obicei mai sigură și mai ușoară decât redirecționarea portului TCP 22 prin router. Cu Tailscale , instalați clientul pe Linux și pe iPad, conectați ambele dispozitive la aceeași rețea de tip tailnet, apoi utilizați adresa IP Tailscale sau numele de gazdă MagicDNS al computerului Linux în clientul SSH. Ghidul de configurare pentru iOS și iPadOS de la Tailscale acoperă partea mobilă. Acest lucru vă permite să păstrați SSH în afara internetului public în timp ce vă conectați în continuare dintr-o altă rețea.

Depanare rapidă

Pentru administrarea de rutină a Linux de pe un iPad, de obicei, aveți nevoie de SSH plus SFTP. Folosiți desktopul la distanță doar atunci când este necesară interfața grafică și folosiți un VPN atunci când mașina Linux nu se află în aceeași rețea de încredere.