摘要CloudStudio 免费 GPU 容器仅支持网页 IDE 访问无法直接通过 SSH 远程连接。本文采用 cpolar 内网穿透将容器 22 端口 SSH 服务暴露至公网搭配 SSH 密钥免密登录方案实现 Windows WSL2 终端一键远程登录云端容器方便本地开发、远程模型训练。同时整理实操过程大量踩坑点适合新手完整复现。TOC一、环境与痛点介绍1.1 环境清单远端CloudStudio Ubuntu GPU 容器免费实例本地Windows11 WSL2 Ubuntu穿透工具cpolar免费版1.2 现存痛点CloudStudio 免费实例闲置一段时间会被平台自动休眠回收实例重启后所有进程销毁cpolar 免费隧道重启后公网域名、端口随机变化Linux SSH 服务对密钥文件权限严格校验权限配置错误直接导致免密登录失败网页终端意外关闭容器内运行的 cpolar 进程容易被终止。1.3 实现目标本地终端输入简短命令ssh cs无需输入长地址、密码一键外网登录 CloudStudio 云端 GPU 容器。二、完整分步实操教程2.1 本地 WSL 生成 SSH 密钥对【本地终端执行】生成 4096 位 RSA 密钥全程回车不要设置密钥密码实现无密码登录。bashssh-keygen -t rsa -b 4096执行完成查看公钥内容完整复制后续需要使用bashcat ~/.ssh/id_rsa.pub输出内容以ssh-rsa开头末尾为本机标识妥善保存。2.2 CloudStudio 容器启动 cpolar 穿透隧道【云端容器执行】推荐使用tmux后台运行 cpolar避免网页终端关闭杀死进程。bash# 创建tmux独立会话 tmux new -s cpolar在弹出的 tmux 窗口内启动 TCP 隧道映射 SSH 默认 22 端口bashcpolar tcp 22等待状态切换为online复制打印的转发地址tcp://xxx.tcp.cpolar.top:端口号 - tcp://127.0.0.1:22tmux 常用操作CtrlB松开再按下D后台挂起会话tmux a -t cpolar重新恢复会话窗口2.3 本地测试密码登录远端容器【本地 WSL 执行】将域名、端口替换成 cpolar 输出的最新地址bashssh -p 端口号 lilixxx.tcp.cpolar.top首次连接输入yes确认主机指纹输入容器登录密码验证通道连通。2.4 云端容器写入公钥配置免密认证【云端容器内执行】将双引号内文本替换为第一步复制的完整id_rsa.pub公钥bashmkdir -p ~/.ssh echo ssh-rsa XXXXX 本地用户名主机名 ~/.ssh/authorized_keys # Linux SSH硬性权限要求两条命令必须执行 chmod 700 ~/.ssh chmod 600 ~/.ssh/authorized_keys执行完毕输入exit退出服务器回到本地 WSL 终端。2.5 本地 WSL 创建 SSH 快捷配置文件【本地终端执行】⚠️不推荐 vim 手动粘贴极易引入不可见乱码字符导致配置报错使用下面命令一键生成纯净配置bashrm -f ~/.ssh/config cat ~/.ssh/config EOF Host cs HostName xxx.tcp.cpolar.top Port 端口号 User lili ServerAliveInterval 30 ServerAliveCountMax 3 EOF # 设置配置文件权限 chmod 600 ~/.ssh/config参数说明ServerAliveInterval开启心跳保活减少长时间闲置 SSH 通道断开。2.6 一键免密登录测试bashssh cs✅ 无需输入密码直接进入云端容器整套部署完成三、高频踩坑汇总重点收藏坑 1ssh: Connection refused现象连接目标端口被拒绝原因CloudStudio 实例休眠重启cpolar 隧道失效旧域名端口作废。解决方案容器内重启 cpolar 获取新地址同步修改本地~/.ssh/config中的域名、端口。补充实操实例重启后快速更新 SSH 配置CloudStudio 重启后 cpolar 会生成全新转发地址需要同步修改本地 WSL 的 ssh 配置文件bashnano ~/.ssh/config将HostName和Port修改为 cpolar 新输出的域名与端口。 nano 操作快捷键CtrlO保存 → 回车确认 →CtrlX退出。不想手动编辑可以直接执行下面命令一键覆盖记得替换为最新地址bashrm -f ~/.ssh/config cat ~/.ssh/config EOF Host cs HostName 新域名 Port 新端口 User lili ServerAliveInterval 30 ServerAliveCountMax 3 EOF chmod 600 ~/.ssh/config修改完成执行ssh cs测试连通。坑 2config line 1: no argument after keyword现象ssh 配置文件存在非法字符原因Vim 粘贴内容带入终端颜色控制乱码。解决方案放弃手动 vim 粘贴使用cat ~/.ssh/config命令自动生成配置文件。坑 3公钥已经上传依旧要求输入密码按顺序排查云端容器是否成功执行两条chmod权限命令authorized_keys文件内公钥完整不存在多余换行、空格使用的公钥是本地 WSL 生成的id_rsa.pub复制内容无误。坑 4CloudStudio 免费实例自动休眠断开平台底层策略无法彻底关闭闲置检测。 缓解方案容器内运行后台保活脚本模拟活跃bashcat keep_alive.sh EOF while true do curl -s https://www.baidu.com /dev/null sleep 300 done EOF chmod x keep_alive.sh nohup ./keep_alive.sh alive.log 21 提示仅能延长存活时长无法保证永久不被平台回收。坑 5cpolar 状态长时间 connecting无法 online排查流程测试容器外网curl www.baidu.com确认 cpolar 绑定账号 Tokensudo cpolar authtoken 你的后台TokenCtrlC终止进程多次重试启动隧道。坑 6WSL 和 Windows PowerShell SSH 环境互不通用WSL 内部的密钥、配置仅在 WSL 环境生效 Windows 原生 PowerShell 配置路径C:\Users\Windows用户名\.ssh两套环境独立需要分别配置。四、拓展实用命令4.1 本地 ↔ 云端文件互传免密后直接使用bash# 上传本地文件到云端服务器 scp 本地文件路径 cs:~/ # 下载云端文件到本地 scp cs:~/云端文件路径 ./4.2 tmux 会话常用命令bashtmux new -s cpolar # 创建独立会话 tmux a -t cpolar # 恢复断开的会话 CtrlB 再按 D # 后台挂起当前会话五、标准化日常工作流程避坑习惯每次 CloudStudio 实例重启后固定操作顺序网页打开 CloudStudio 启动实例进入容器运行保活脚本创建 tmux 会话在会话中启动cpolar tcp 22;复制新的公网转发地址更新本地 WSL~/.ssh/config使用ssh cs一键远程连接。六、小结借助 cpolar 内网穿透 SSH 密钥免密摆脱 CloudStudio 只能网页端操作的限制可以在本地终端自由操作云端 GPU 容器。需要留意免费版两大限制实例闲置回收、隧道地址动态变化每次重启实例记得更新 ssh 配置内的域名端口。