上一篇
如何通过IP地址进入服务器？远程连接服务器IP地址
连接原理与基础概念
通过 IP 地址进入服务器，本质上是建立客户端与服务器之间的网络连接，IP 地址（Internet Protocol Address）是互联网协议地址，用于在网络中唯一标识一台设备，当用户尝试通过 IP 地址访问服务器时，通常使用的是远程管理协议，如 SSH（Secure Shell，用于 Linux/Unix 系统）或 RDP（Remote Desktop Protocol，用于 Windows 系统），这一过程涉及 DNS 解析（如果使用的是域名而非纯 IP）、TCP 三次握手建立连接、身份验证以及数据加密传输等步骤。
前置条件检查
在尝试连接之前，必须确保网络和服务器端满足以下基本条件,否则连接将失败或超时。
| 检查项目 | 说明与建议 |
|---|---|
| 服务器 IP 地址 | 确认获取的是正确的公网 IP 或内网 IP，若是云服务器，需确认弹性 IP 是否绑定。 |
| 网络连通性 | 客户端需能 ping 通服务器 IP（注意：部分服务器禁 ping，但端口可能仍开放）。 |
| 防火墙设置 | 服务器本地防火墙（如 iptables, firewalld, Windows Defender 防火墙）及云服务商的安全组必须放行对应端口。 |
| 服务运行状态 | 确认 SSH 服务（Linux）或远程桌面服务（Windows）已在服务器上启动并监听相应端口。 |
Linux 服务器连接指南（SSH 协议）
Linux 服务器通常使用 SSH 协议进行远程管理，默认端口为 22。
-
使用命令行连接：
打开终端（Terminal）,输入以下命令：
ssh username@server_ip
ssh root@192.168.1.100，首次连接时会提示确认主机密钥，输入 yes 并回车,随后输入用户密码。
-
使用图形化工具：
可使用 PuTTY、Xshell、FinalShell 等工具，新建会话，输入服务器 IP 地址，选择协议为 SSH，端口为 22,然后连接并输入凭证。
-
常见问题排查：
- Connection refused：通常表示端口未开放或服务未启动。
- Connection timed out：通常表示网络不通或防火墙/安全组拦截了请求。
Windows 服务器连接指南（RDP 协议）
Windows 服务器通常使用远程桌面协议（RDP）进行连接，默认端口为 3389。
-
启用远程桌面：
在服务器本地或通过控制台，进入“系统属性” -> “远程”选项卡，勾选“允许远程连接到此计算机”。
-
使用远程桌面连接工具：
- 在客户端 Windows 系统中，按 Win + R，输入 mstsc 回车。
- 在“计算机”栏中输入服务器 IP 地址。
- 点击“连接”,输入用户名和密码进行认证。
-
非 Windows 客户端连接：
macOS 用户可使用 Microsoft Remote Desktop 应用；Linux 用户可使用 Remmina 或 rdesktop 等工具，输入 IP 和端口 3389 进行连接。
安全加固建议
直接通过 IP 地址暴露服务器存在安全风险,建议采取以下措施：
- 修改默认端口：将 SSH 的 22 端口或 RDP 的 3389 端口修改为非标准端口,减少自动化扫描攻破。
- 使用密钥认证：对于 SSH，禁用密码登录，仅允许公钥/私钥对认证,极大提升安全性。
- 配置安全组/防火墙：仅允许特定 IP 段（如公司出口 IP）访问管理端口,避免对全网开放。
- 安装 fail2ban：对于 Linux 服务器，安装 fail2ban 可自动屏蔽多次尝试登录失败的 IP 地址。
相关问题与解答
问题 1：提示“Connection timed out”或“Connection refused”该怎么办？
解答：
这两个错误含义不同,需分别排查：
- Connection timed out（连接超时）：通常意味着数据包无法到达服务器或返回，首先检查客户端网络是否正常；检查云服务商的安全组规则是否放行了对应端口（如 22 或 3389）；检查服务器本地防火墙是否拦截了入站连接。
- Connection refused（连接被拒绝）：通常意味着网络可达，但目标端口没有服务监听，请确认服务器上的 SSH 或 RDP 服务是否已启动，以及是否配置了监听所有接口（0.0.0.0）而非仅 localhost（127.0.0.1）。
问题 2：如何在不修改防火墙的情况下，通过域名而非 IP 地址连接服务器？
解答：
通过域名连接需要完成域名解析配置，在域名注册商处将域名 A 记录指向服务器的公网 IP 地址，等待 DNS 生效（通常几分钟到几小时不等），之后，在连接命令中使用域名代替 IP，ssh user@yourdomain.com，需要注意的是，如果服务器后端有负载均衡或 CDN，域名解析的 IP 可能不是服务器直接 IP,此时仍需确保负载均衡器的规则正确转发流量至服务器端口。
