连接到服务器

关于“如何连接到服务器”，最常见的情况有两种：

• 使用 FDTD Solutions 做计算时，通常是在 Windows 上，使用 Windows 自带的远程桌面，通过 RDP 协议，连接到远程服务器操作。 参考连接 FDTD 服务器。
• 使用 VASP 做计算时，通常是在 Windows 上，使用 WinSCP 和 PuTTY 这两个软件，通过 SSH 协议，连接到远程服务器操作。这可以进一步分为：
  • 使用学校超算上的 jykang 用户时，使用密钥连接，并且需要在使用 SSH 协议连接时额外开启名为“SSH 代理转发”的功能。 参考连接 VASP 服务器，开启 SSH 代理转发。
  • 吴志明老师的学生使用 srv1 时，使用密码连接，不使用“SSH 代理转发”（“SSH 代理转发”必须使用密钥才可能开启）。 参考连接 VASP 服务器，使用密码。
  • 其它情况，使用密钥连接，是否开启“SSH 代理转发”都可以连接（不开启时操作起来更简单，开启后可以方便服务器之间互相连接、对拷文件）。 参考连接 VASP 服务器，不开启 SSH 代理转发。

以下先分别介绍这四种最常见情况下的操作，再介绍其它不常用的内容。

四种最常见情况

连接 VASP 服务器，开启 SSH 代理转发

接下来介绍在 Windows 上，使用 WinSCP 和 PuTTY 这两个软件，使用密钥，通过 SSH 协议连接到远程服务器，并且开启“SSH 代理转发”的操作。

你需要做下面三件事情：

1. 启动 Pageant 并添加密钥。每次登陆服务器前都需要做这个事情。
2. 配置 PuTTY，使 PuTTY 在每次登陆时不直接使用密钥，而是利用 Pageant 完成认证。这一步骤只需要执行一次，之后打开 PuTTY 后不用重新配置。
3. 配置 WinSCP，使 WinSCP 在每次登陆时不直接使用密钥，而是利用 Pageant 完成认证。这一步骤只需要执行一次，之后打开 WinSCP 后不用重新配置。

接下来将分别说明这三件事怎么做。

连接 VASP 服务器，不开启 SSH 代理转发

接下来介绍在 Windows 上，使用 WinSCP 和 PuTTY 这两个软件，使用密钥，通过 SSH 协议连接到远程服务器，并且不开启“SSH 代理转发”的操作。

连接 VASP 服务器，使用密码

接下来介绍在 Windows 上，使用 WinSCP 和 PuTTY 这两个软件，使用密码，通过 SSH 协议连接到远程服务器。

配置 WinSCP

在登陆界面，点击“新建站点”。 设置“文件协议”为 SCP，“主机名”（即地址）、“端口号”、“用户名”参考服务器配置中的 SSH 协议部分，并填入密码。 再点击“保存”。

连接 FDTD 服务器

接下来介绍在 Windows 上，使用 Windows 自带的远程桌面客户端，通过 RDP 协议，连接到 Windows 远程服务器的操作。 其它使用 RDP 连接的方法参考使用 RDP 远程桌面。

其它内容

使用 OpenSSH

支持 SSH 协议的有好多好多客户端（不论命令行还是图形界面），最常用的是 OpenSSH。 现在的系统大概已经自带了 OpenSSH 客户端，所以可以直接在命令行中使用。

连接到服务器的命令是：

ssh -p 端口 用户名@服务器地址

要传输文件，可以使用 scp：

# 上传文件
scp -rP 端口 本地路径 用户名@服务器地址:远程路径
# 下载文件
scp -rP 端口 用户名@服务器地址:远程路径 本地路径

传输文件时如果要断点续传，可以使用 rsync：

# 下载
rsync -rlP -e "ssh -p 端口" 用户名@服务器地址:远程路径 本地路径
# 端口为 22 时可以省略一些参数
rsync -rlP 用户名@服务器地址:远程路径 本地路径
# 上传就是反过来
rsync -rlP -e "ssh -p 端口" 本地路径 用户名@服务器地址:远程路径

要使用 SSH agent forwarding，稍微麻烦一点。

1. 在本地运行一个 SSH agent，并导出对应的环境变量：eval $(ssh-agent)
2. 将要使用的密钥添加到 agent 中：ssh-add 密钥文件
3. 在连接服务器时把 agent 转发出去：ssh -o ForwardAgent=yes -p 端口 用户名@服务器地址

后两步可以写到 ~/.ssh/config 中来自动完成，例如：

Host jykang
  ForwardAgent yes
  User jykang
  HostName hpc.xmu.edu.cn
  AddKeysToAgent yes

然后 ssh jykang 就可以了。

使用 RDP 远程桌面

没什么好说的，草履虫都会用。 只有一个事情：服务端为 Linux 时（无论客户端是什么），连接时需要手动设置连接类型为“LAN”，详见 RDP 设置连接类型。

使用 SMB 协议

SMB 就是 Windows 共享文件夹或者共享打印机的那个协议，客户端和服务端通常会有另外一个名字叫“samba”。

主要优势是在 Windows 上使用方便：

• 可以直接在资源管理器中输入 \\ 加上服务器地址访问，例如 \\xmupc1.chn.moe。 服务器地址参考服务器配置中的 SMB 协议部分。
• 也可以将它作为一个网络驱动器添加（地址同样是 \\ 加上服务器地址）。

使用 SSH 在服务器之间建立连接

要在两个服务器之间传输文件：

1. 登陆第一个服务器时，启用 SSH agent forwarding；或者将自己的密钥保存到第一个服务器上。具体操作参考上述内容。
2. 在那之后，就可以直接从第二个服务器下载文件到第一个服务器上，例如（假如你已登陆 srv1）：

rsync -rlP srv2.chn.moe:~/myfile.txt .

这样就可以了。

要借助第一个服务器登陆第二个服务器，既可以像上面那样先登陆第一个，然后再登陆第二个，也可以用一个命令完成（本质是一样的）：

ssh -J srv1.chn.moe srv2.chn.moe

我管理的服务器之间有 wireguard 相连，可以临时借助它绕过厦大 VPN 连接进来，例如：

ssh -J vps6.chn.moe wireguard.srv2.chn.moe

上面这个功能在 PuTTY 中大概这样设置：

1. 首先设置一个名为 vps6 的会话。
   1. 在 Session 页，填入 vps6.chn.moe 作为 Host Name。
   2. 在 Connection -> SSH -> Auth -> Credentials 页，在 “Private key file for authentication“ 选择密钥文件。
   3. 在 Connection -> Data 页，在 “Auto-login username” 填写用户名。
   4. 回到 Session 页，在 “Saved Sessions” 填入 vps6 并点击 “Save” 保存配置。
2. 再设置一个名为 wireguard.srv2 的会话。
   1. 在 Session 页，填入 wireguard.srv2.chn.moe 作为 Host Name。
   2. 在 Connection -> SSH -> Auth -> Credentials 页和 Connection -> Data 页，需要修改的设置与在 vps6 会话中相同。
   3. 在 Connection -> Proxy 页，设置 Proxy type 为 SSH to proxy and use port forwarding，Proxy hostname 为 vps6。
   4. 回到 Session 页，在 “Saved Sessions” 填入 wireguard.srv2 并点击 “Save” 保存配置。

之后双击双击 wireguard.srv2 会话即可连接到学校的服务器。

在 WinSCP 中大概这样设置：

1. 在登陆界面，点击 “新建站点”。
2. 设置 “文件协议” 为 SCP，“主机名” 为 wireguard.srv2.chn.moe，并输入用户名。
3. 然后点击右下角 “高级” 继续修改设置。
4. 在 连接 -> 隧道 页，勾选 “通过 SSH 隧道进行连接”，主机名填写 vps6.chn.moe，选择密钥文件，并填写用户名。
5. 在 SSH -> 验证 页，选择密钥文件。
6. 点击 “确定”，再点击 “保存”。

使用 SSH 转发端口

SSH 转发端口的功能分三种： 将本地某个端口转发到远程、将远程的某个端口转发到本地（就是前者反过来），以及在本地建立一个 SOCKS 代理，让所有流量都通过远程服务器（所谓的动态转发）。

比如，我在校外，需要下载某个厦大买了的论文（或者用厦大的 IP 做什么别的事情）， 就可以连接到厦大的服务器（用什么办法都可以，比如用厦大 VPN，或者通过别的机器跳转），然后在本地建立一个 SOCKS 代理：

ssh -D 4324 jykang@hpc.xmu.edu.cn

之后在浏览器或系统中设置 SOCKS 代理为 127.0.0.1:4324，就可以通过厦大的 IP 访问了。

用 PuTTY 也可以设置这个功能。我记得我写过这个功能的教程，但是找不到了，有需要的就自己摸索吧。