用 Moku 扫一扫
打开手机上的 Moku › 添加电脑 › 扫码导入
这个二维码相当于钥匙：别截图，也别发给别人。
这个链接里的连接信息不完整。请回到终端窗口，照着那里显示的内容在 Moku 里填写。
二维码是这个页面在你的浏览器里生成的，连接信息没有发送到任何服务器。
让手机连上这台电脑
在这台电脑上做一次设置，之后就能用手机上的 Moku 操作它。大约两分钟。
这个页面要在电脑上打开：在电脑的浏览器里输入 portholelab.com/ssh
- 打开「系统设置」›「通用」›「共享」。
- 打开「远程登录」开关。
- 回到手机上的 Moku 点「添加电脑」，这台 Mac 会出现在附近的电脑里。用户名和密码就是你开机登录这台 Mac 用的。
较早的 macOS：「系统偏好设置」›「共享」› 勾选「远程登录」。
想扫码自动填好用户名和地址？
打开「终端」（在启动台或聚焦搜索里搜「终端」），粘贴这行并回车。它只读取信息、不需要密码；远程登录还没打开的话，它会帮你打开设置页面并等你打开开关。
curl -fsSL https://portholelab.com/ssh/v2/mac.sh | sh- 右键点击屏幕左下角的「开始」按钮，选「终端(管理员)」。Windows 10 上叫「Windows PowerShell(管理员)」。
- 复制下面这行，粘贴到窗口里，按回车：
irm https://portholelab.com/ssh/v2/windows.ps1 | iex - 等它显示「完成」，浏览器会打开一个二维码。在手机上的 Moku 里点「扫码导入」扫它。
密码是你登录 Windows 的密码。用微软账户登录的，是微软账户的密码，不是开机 PIN 码。
这条命令会做什么？
- 安装 Windows 自带的「OpenSSH 服务器」功能（没装的话），启动它并设为开机自动启动。
- 在防火墙里只对「专用网络」、只对同一局域网的设备放行 SSH。你原来已有的 SSH 设置保持不变。
- 如果当前网络被标记为「公用网络」，会先问你要不要改成「专用网络」，你确认了才改。
- 显示用户名和这台电脑的地址，并打开这个页面显示二维码。
- 不会修改 SSH 配置文件，不会创建账户或密钥，不会改密码，也不会把任何信息发送出去。
查看脚本内容 · SHA-256 102f644d4468e6ebb4f1b2fd1848d73d239c07505ce89d7788fb7a2bb7fd1a99
不想运行命令？手动设置
- 「设置」›「系统」›「可选功能」›「添加功能」，搜索「OpenSSH 服务器」并安装。
- 按 Win+R，输入 services.msc，找到「OpenSSH SSH Server」，启动类型选「自动」，再点「启动」。
- 「设置」›「网络和 Internet」› 当前网络的「属性」，网络类型选「专用网络」（仅限家里或公司的网络），并记下「IPv4 地址」。
- 用户名是 C:\Users\ 下以你命名的那个文件夹名。然后在 Moku 里手动添加电脑。
- 打开「终端」。
- 复制下面这行，粘贴并回车（sudo 会问你的登录密码，输入时不显示）：
curl -fsSL https://portholelab.com/ssh/v2/linux.sh | sh - 看到「完成」后，浏览器会打开一个二维码。在手机上的 Moku 里点「扫码导入」扫它。
这条命令会做什么？
- 用系统的包管理器安装 OpenSSH 服务器（没装的话），启动它并设为开机自动启动。
- 如果开着 ufw 或 firewalld，只对你所在的局域网放行 SSH。
- 显示用户名和这台电脑的地址，并打开这个页面显示二维码。
- 不会修改 SSH 配置文件，不会创建账户或密钥，不会改密码，也不会把任何信息发送出去。
查看脚本内容 · SHA-256 bcff8a82ab81ff06fa256de1f57fca48e53e3650e4c227ac4fa89b99a8b7f066
不想运行命令？手动设置
sudo apt install openssh-serverFedora：sudo dnf install openssh-server，然后 sudo systemctl enable --now sshd。用户名用 whoami 查看，地址用 hostname -I 查看。
不在同一个 Wi-Fi 时
上面的设置让同一网络里的手机能连上。出门在外也想连，可以用 Tailcat：Tailscale 出品的开源工具，不用注册账号，也不用改路由器。
- 先完成上面的设置。
- 打开一个普通的终端窗口（不要用管理员），粘贴这行并回车：
irm https://portholelab.com/ssh/v2/away.ps1 | iexcurl -fsSL https://portholelab.com/ssh/v2/away.sh | sh - 浏览器会打开一个二维码，用 Moku 的「扫码导入」扫它。
- 窗口开着才能连；关掉窗口或按 Ctrl+C，远程访问就停止，后台不会留下任何程序。
- 那个 tc 开头的地址相当于钥匙，别公开发出去。就算有人拿到，登录时仍然要这台电脑的密码。
- 只想让自己的手机连：Moku 的 Tailcat 页面会给出带上你手机公钥的同一条命令。
- Tailcat 版本固定为 0.7.0，先从本站的副本下载，不行再从 GitHub 下载；无论哪里下载，都先核对 SHA-256，不符就删除、不运行。Mac 上通过 Homebrew 安装。
away.ps1 SHA-256 024b84e2fc4a08dd0c7a9d3083c9fed258bce5a79effa9e214f3039f59076622
away.sh SHA-256 d049f32394ba20ba2e0c76a05293aaa0f0e1dc5b36145aaf0f8084650c91f2d9
已经知道用户名和地址？
填在这里生成二维码，用 Moku 扫一下就填好了。只在你的浏览器里生成。
安全说明
- 每个脚本都是公开的，可以先点「查看脚本内容」读完再运行。版本目录（v1、v2……）里的文件发布后不再修改，有改动会放进新的版本目录。
- 脚本只做页面上写明的事：不改 SSH 配置、不建账户、不改密码、不上传任何信息。需要权限的步骤由系统弹出的管理员或 sudo 确认。
- 这个页面没有统计代码，也不加载任何第三方脚本。二维码在你的浏览器里生成，连接信息只放在网址的 # 后面，浏览器不会把它发给服务器。
- 打开 SSH 后，同一网络里的人都可以尝试登录这台电脑：请给电脑设一个别人猜不到的密码，也别让陌生人连你的 Wi-Fi。
- 想先校验再运行：下载脚本，核对下面的 SHA-256，再运行下载的文件。
| windows.ps1 | 102f644d4468e6ebb4f1b2fd1848d73d239c07505ce89d7788fb7a2bb7fd1a99 |
| linux.sh | bcff8a82ab81ff06fa256de1f57fca48e53e3650e4c227ac4fa89b99a8b7f066 |
| mac.sh | 9e63887da11373cf9249a6282021dbe582822cc16fd12091dae94abe87dc56b3 |
| away.ps1 | 024b84e2fc4a08dd0c7a9d3083c9fed258bce5a79effa9e214f3039f59076622 |
| away.sh | d049f32394ba20ba2e0c76a05293aaa0f0e1dc5b36145aaf0f8084650c91f2d9 |
Windows：curl.exe -fsSLO https://portholelab.com/ssh/v2/windows.ps1，Get-FileHash .\windows.ps1，核对后运行 Get-Content -Raw -Encoding UTF8 .\windows.ps1 | iex
macOS / Linux：curl -fsSLO https://portholelab.com/ssh/v2/linux.sh，shasum -a 256 linux.sh，核对后运行 sh linux.sh