Подключение из macOS

Введение

В macOS уже есть всё необходимое — никакого дополнительного ПО не требуется. Для рабочего стола вы будете использовать Общий экран, а для командной строки — Терминал.

Как это работает

• Рабочий стол: встроенное приложение «Общий экран» работает по VNC. Подключайтесь к своему Mac на порту 59010 (а не на стандартном 5900).
• Терминал: OpenSSH на порту 22. Аутентификация выполняется с помощью пароля или SSH-ключа, и в обоих случаях вы обязаны указывать имя пользователя.

Примеры

Рабочий стол через Общий экран

1. В Finder выберите Переход → Подключение к серверу (⌘K).
2. Введите vnc://YOUR-IP:59010 и нажмите Подключиться.
3. Введите своё имя пользователя и пароль.

Приложение Общий экран открывает ваш удалённый рабочий стол. Советы:

• Вид → Адаптивное качество сохраняет отзывчивость на медленных каналах.
• Перетаскивайте файлы между вашим Mac и удалённым рабочим столом, а также используйте общий буфер обмена через Правка → Использовать общий буфер обмена.

Терминал — с паролем

ssh your-username@YOUR-IP

Терминал — с SSH-ключом

ssh -i ~/.ssh/id_ed25519 your-username@YOUR-IP

Сначала разверните ключ

Ключ работает, только если он добавлен в ваш профиль и выбран при создании инстанса. Добавьте его на странице app.myremotemac.com/security (можно задать по умолчанию), затем выберите его при создании инстанса — см. SSH-ключи.

Сохраните ярлык в ~/.ssh/config, чтобы можно было просто набирать ssh mymac:

Host mymac
  HostName YOUR-IP
  User your-username
  IdentityFile ~/.ssh/id_ed25519

Имя пользователя обязательно

Используете ли вы пароль или ключ, вы должны подключаться как your-username@YOUR-IP. Команда ssh YOUR-IP (без имени пользователя) заставляет SSH использовать имя пользователя вашего локального Mac, которого нет на инстансе, поэтому вам будет отказано. Строка User в ~/.ssh/config решает это для ярлыка ssh mymac.

Слишком много неверных попыток? Вас могут заблокировать

fail2ban блокирует ваш IP-адрес на 1 час после 5 неудачных попыток входа в течение 10 минут (SSH и VNC). Сначала исправьте имя пользователя/ключ, затем повторите попытку. См. Безопасность.

FAQ

Какой порт использовать для Общего экрана?

Подключайтесь к vnc://YOUR-IP:59010. Рабочий стол работает на порту 59010 вместо стандартного 5900, чтобы снизить число атак подбором паролей.

Нужно ли имя пользователя и для входа по ключу?

Да. Имя пользователя обязательно как для аутентификации по паролю, так и по ключу: ssh -i ~/.ssh/id_ed25519 your-username@YOUR-IP. Если его не указать, в подключении будет отказано.

Mac сообщает «Your screen is being observed» («Ваш экран отслеживается») — стоит ли беспокоиться?

Нет. Этот индикатор появляется, потому что активен Общий экран с подключённой сессией (вашей). Это не кто-то посторонний наблюдает за вами. См. support.apple.com/en-us/120315.