VSCode Remote-SSH 配置

安装 Remote-SSH 扩展，在 VSCode 扩展商店搜索并安装。打开命令面板（Ctrl+Shift+P），输入 "Remote-SSH: Connect to Host"，选择 "Add New SSH Host"。输入 SSH 连接命令，格式为 username@hostname -p port，保存到配置文件。

生成 SSH 密钥对，使用 ssh-keygen -t rsa -b 4096 命令。将公钥复制到远程服务器 ~/.ssh/authorized_keys 文件中。修改本地 SSH 配置文件 ~/.ssh/config，指定私钥路径和连接参数。

CPolar 内网穿透部署

下载并安装 CPolar 客户端，支持 Windows、macOS 和 Linux。注册账号后获取认证 token，在命令行执行 cpolar authtoken YOUR_TOKEN 进行认证。启动 HTTP 隧道服务，命令为 cpolar http 80，会生成公网访问地址。

创建 SSH 隧道穿透内网，使用命令 cpolar tcp 22。该命令将本地 22 端口映射到公网，返回公网地址和端口号。在 VSCode Remote-SSH 配置中使用这个公网地址进行连接。

性能优化设置

修改 SSH 配置文件 ~/.ssh/config，添加以下参数：

Host *
  Compression yes
  ServerAliveInterval 60
  TCPKeepAlive yes

在 VSCode 设置中启用 remote.SSH.enableDynamicForwarding 和 remote.SSH.enableRemoteCommand。调整 remote.SSH.lockfilesInTmp 参数避免文件锁定问题。对于高延迟网络，可启用 remote.SSH.useLocalServer 选项。

安全加固措施

将 CPolar 的默认端口改为非标准端口，避免扫描攻击。在 CPolar 控制面板设置访问密码保护，限制未授权访问。定期轮换 SSH 密钥和 CPolar 认证 token，建议每月更新一次。

配置防火墙规则，仅允许特定 IP 地址访问 CPolar 服务。启用 SSH 的双因素认证，增加登录安全性。监视连接日志，设置异常登录报警机制。

常见问题排查

连接超时检查 CPolar 服务状态，使用 cpolar status 查看运行情况。验证网络防火墙是否放行 CPolar 端口，测试 telnet remote.cpolar.cn 端口 是否通。

SSH 认证失败检查密钥权限，确保 ~/.ssh 目录权限为 700，私钥文件权限为 600。查看远程服务器认证日志 /var/log/auth.log 获取详细错误信息。

性能问题尝试禁用 VSCode 不必要的扩展，特别是那些在远程环境下运行的插件。调整文件监视配置，在 settings.json 中添加：

"files.watcherExclude": {
  "**/.git/objects/**": true,
  "**/node_modules/**": true
}