วิธีเข้าถึงคอมพิวเตอร์ Linux ระยะไกลจาก iPad

คุณสามารถเข้าถึงคอมพิวเตอร์ Linux ระยะไกลจาก iPad ได้สามวิธีที่ใช้งานได้จริง: SSHสำหรับการทำงานกับบรรทัดคำสั่ง, SFTPสำหรับการถ่ายโอนไฟล์ และแอปเดสก์ท็อประยะไกลเมื่อคุณต้องการใช้งานอินเทอร์เฟซแบบกราฟิกอย่างเต็มรูปแบบ สำหรับการดูแลระบบส่วนใหญ่ SSH เป็นตัวเลือกที่เร็วและง่ายที่สุด หากคอมพิวเตอร์ Linux อยู่ภายนอกเครือข่ายบ้านหรือที่ทำงานของคุณ ให้ใช้ VPN ส่วนตัว เช่น Tailscale แทนการเปิดเผย SSH ไปยังอินเทอร์เน็ตสาธารณะโดยตรง

เตรียมคอมพิวเตอร์ Linux ให้พร้อมสำหรับการเชื่อมต่อ SSH

เครื่อง Linux ต้องเปิดใช้งานเซิร์ฟเวอร์ SSH ก่อนที่ iPad จะสามารถเชื่อมต่อได้ บน Ubuntu เอกสารอย่างเป็นทางการของเซิร์ฟเวอร์ OpenSSHใช้openssh-serverแพ็กเกจนี้ ติดตั้งและเริ่มต้นบริการ:

sudo apt update
sudo apt install openssh-server
sudo systemctl enable --now ssh

ตรวจสอบบริการด้วยคำสั่ง ` systemctl status sshls -l` ระบบปฏิบัติการอื่นๆ อาจเรียกบริการนี้ว่า `ls -l` sshdนอกจากนี้คุณยังต้องมีชื่อบัญชีผู้ใช้ Linux และที่อยู่ IP หรือชื่อโฮสต์ของคอมพิวเตอร์ ในเครือข่ายท้องถิ่น คำสั่ง `ls -l` hostname -Iสามารถช่วยคุณค้นหาที่อยู่ของเครื่องได้ เลือกที่อยู่ที่เป็นของเครือข่าย LAN ที่คุณเชื่อถือ

เชื่อมต่อจาก iPad โดยใช้ไคลเอ็นต์ SSH

iPadOS ไม่มีโปรแกรมเทอร์มินัล SSH ทั่วไป ดังนั้นจึงต้องติดตั้งโปรแกรมไคลเอ็นต์ ในคู่มือนี้ใช้Termius จาก App Storeซึ่งไคลเอ็นต์สำหรับ iPad ของ Termius รองรับทั้ง SSH และ SFTP โปรแกรมไคลเอ็นต์ SSH อื่นๆ ที่น่าเชื่อถือก็สามารถใช้งานได้เช่นกัน

สร้างโฮสต์ใหม่ในแอปพลิเคชัน แล้วป้อนชื่อโฮสต์หรือที่อยู่ IP ของเครื่อง Linux ชื่อผู้ใช้ Linux ของคุณ และพอร์ต SSH โดยปกติ OpenSSH จะใช้พอร์ต22ตามค่าเริ่มต้น ตามที่ระบุไว้ในคู่มือ OpenSSH sshd_configเว้นแต่คุณจะเปลี่ยนการกำหนดค่าเซิร์ฟเวอร์

ยืนยันตัวตนด้วยรหัสผ่าน Linux ของคุณ หรือแนะนำให้ใช้คีย์ SSH Termius รองรับการจัดการคีย์ และ OpenSSH สามารถตรวจสอบสิทธิ์คีย์สาธารณะได้~/.ssh/authorized_keysในการเชื่อมต่อครั้งแรก ให้ตรวจสอบลายนิ้วมือคีย์โฮสต์ของเซิร์ฟเวอร์ก่อนที่จะยอมรับ อย่าปิดใช้งานการยืนยันตัวตนด้วยรหัสผ่านบนเซิร์ฟเวอร์ Linux จนกว่าคุณจะยืนยันว่าการเข้าสู่ระบบด้วยคีย์ใช้งานได้

โอนไฟล์ด้วย SFTP

คุณไม่จำเป็นต้องมีเซิร์ฟเวอร์ FTP แยกต่างหากสำหรับการถ่ายโอนไฟล์อย่างปลอดภัย SFTP เป็นระบบย่อยของ SSH ดังนั้นจึงสามารถใช้บริการ OpenSSH บัญชี และการตรวจสอบสิทธิ์เดียวกันได้ ใน Termius ให้เปิดเบราว์เซอร์ SFTP สำหรับโฮสต์ที่บันทึกไว้ จากนั้นไปยังระบบไฟล์ระยะไกลและอัปโหลดหรือดาวน์โหลดไฟล์ที่คุณต้องการ

โปรดคำนึงถึงสิทธิ์การเข้าถึงไฟล์ตามปกติของ Linux: บัญชีผู้ใช้ระยะไกลของคุณสามารถอ่านหรือเขียนได้เฉพาะตำแหน่งที่บัญชีนั้นได้รับอนุญาตให้เข้าถึงเท่านั้น หลีกเลี่ยงการล็อกอินในฐานะ root เพียงเพื่อทำให้การถ่ายโอนไฟล์ง่ายขึ้น ควรย้ายไฟล์ด้วยสิทธิ์ที่เหมาะสม หรือใช้sudoเทอร์มินัลเมื่อจำเป็นต้องจัดการระบบ

เข้าถึงเดสก์ท็อป Linux แบบเต็มรูปแบบได้จาก iPad

หากคุณต้องการใช้งานแอปพลิเคชันแบบกราฟิกแทนการใช้เทอร์มินัล เครื่องมือรีโมทเดสก์ท็อปจะเหมาะสมกว่า ตัวเลือกหนึ่งในปัจจุบันคือ AnyDesk ติดตั้งไคลเอ็นต์ Linux จากหน้าดาวน์โหลด AnyDesk Linux อย่างเป็นทางการและแอป AnyDesk สำหรับ iPadจากนั้นป้อน AnyDesk ID หรือ Alias ​​ของคอมพิวเตอร์ Linux บน iPad และอนุมัติการเชื่อมต่อบน Linux

สำหรับการเข้าถึงแบบไม่จำเป็นต้องมี ผู้ดูแล เอกสารปัจจุบันของ AnyDesk ระบุให้ตั้งรหัสผ่านการเข้าถึงแบบไม่จำเป็นต้องมีผู้ดูแลบนคอมพิวเตอร์ระยะไกล ใช้รหัสผ่านที่รัดกุมและไม่ซ้ำกัน และเปิดใช้งานการตรวจสอบสิทธิ์แบบสองขั้นตอนหากมีให้ใช้งาน การติดตั้ง AnyDesk แทนที่จะใช้เวอร์ชันพกพาสำหรับ Linux นั้นเป็นทางเลือกที่ดีกว่าเมื่อคุณต้องการให้เครื่องยังคงสามารถเข้าถึงได้หลังจากรีสตาร์ท

มีข้อจำกัดที่สำคัญอย่างหนึ่งใน Linux คือ ปัจจุบัน AnyDesk ต้องการ เซสชัน Xorgสำหรับการเชื่อมต่อขาเข้าหน้าเว็บสนับสนุน Linux ของ AnyDesk ระบุว่า Wayland สามารถเริ่มต้นเซสชันขาออกได้ แต่ไม่สามารถรับเซสชันได้ เรียกใช้คำสั่งecho $XDG_SESSION_TYPEบน Linux เพื่อตรวจสอบประเภทเซสชันของคุณ

เชื่อมต่อได้อย่างปลอดภัยเมื่อคุณอยู่ห่างจากเครือข่ายท้องถิ่น

โดยทั่วไปแล้ว VPN แบบ Mesh ส่วนตัวจะปลอดภัยและใช้งานง่ายกว่าการส่งต่อพอร์ต TCP 22 ผ่านเราเตอร์ของคุณ สำหรับTailscaleให้ติดตั้งไคลเอ็นต์บน Linux และ iPad จากนั้นลงชื่อเข้าใช้ทั้งสองอุปกรณ์ในเครือข่ายเดียวกัน แล้วใช้ที่อยู่ IP ของ Tailscale หรือชื่อโฮสต์ MagicDNS ของคอมพิวเตอร์ Linux ในไคลเอ็นต์ SSH ของคุณคู่มือการตั้งค่าสำหรับ iOS และ iPadOS ของ Tailscale จะครอบคลุมด้านอุปกรณ์พกพา วิธีนี้ช่วยให้คุณสามารถใช้ SSH โดยไม่จำเป็นต้องเชื่อมต่อกับอินเทอร์เน็ตสาธารณะ ในขณะที่ยังคงเชื่อมต่อจากเครือข่ายอื่นได้

การแก้ไขปัญหาอย่างรวดเร็ว

สำหรับการบริหารจัดการระบบ Linux ทั่วไปจาก iPad นั้น โดยปกติแล้ว SSH และ SFTP ก็เพียงพอแล้ว ควรใช้การเข้าถึงเดสก์ท็อประยะไกลเฉพาะเมื่อต้องการใช้งานส่วนติดต่อผู้ใช้แบบกราฟิก และใช้ VPN เมื่อเครื่อง Linux ไม่ได้อยู่ในเครือข่ายที่เชื่อถือได้เดียวกัน