在 VS Code 中试试

远程开发技巧与窍门

本文涵盖了 Visual Studio Code 远程开发 扩展的故障排除技巧与窍门。有关设置和使用每个特定扩展的详细信息,请参阅 SSH容器WSL 文章。或者,尝试阅读入门 教程,以帮助您在远程环境中快速运行。

有关 GitHub Codespaces 的技巧和问题,请参阅 GitHub Codespaces 文档

SSH 技巧

SSH 功能强大且灵活,但也增加了一些设置复杂性。本节包含在不同环境中启动和运行 Remote - SSH 扩展的一些技巧和窍门。

自定义 AI 聊天回复

自定义指令 使您能够描述通用指南或规则,以获取与您的特定编码实践和技术堆栈相匹配的回复。

您可以使用自定义指令向 Copilot 提供有关您所连接的远程环境类型(例如安装了哪些语言或工具链)的更多信息。您可以像在本地一样使用 copilot-instructions.md 文件。在使用开发容器时,还可以执行 额外的指令配置步骤

配置 $EDITOR 变量

对于 macOS / Linux 远程主机,将此片段添加到您的 shell 配置文件(如 .bashrc.zshrc)中

if [ "$VSCODE_INJECTION" = "1" ]; then
    export EDITOR="code --wait" # or 'code-insiders' if you're using VS Code Insiders
fi

对于 Windows 主机,以下是等效的 PowerShell 命令

if ($env:VSCODE_INJECTION -eq "1") {
    $env:EDITOR = "code --wait"  # or 'code-insiders' for VS Code Insiders
}

现在,运行使用 $EDITOR 变量的终端命令,例如 git commit,将在 VS Code 中打开文件,而不是默认的基于终端的编辑器(例如 vimnano)。

配置基于密钥的身份验证

SSH 公钥身份验证 是一种方便、高安全性的身份验证方法,它将本地“私钥”与您关联到 SSH 主机上的用户帐户的“公钥”结合起来。本节将指导您如何生成这些密钥并将其添加到主机。

提示: Windows 版 PuTTY 不是 受支持的客户端,但您可以 转换您的 PuTTYGen 密钥

快速开始:使用 SSH 密钥

为您的远程主机设置基于 SSH 密钥的身份验证。首先,我们将创建一对密钥,然后将公钥复制到主机。

创建本地 SSH 密钥对

检查您的 本地 计算机上是否已存在 SSH 密钥。在 macOS / Linux 上,它通常位于 ~/.ssh/id_ed25519.pub;在 Windows 上,它位于用户配置文件文件夹中的 .ssh 目录(例如 C:\Users\your-user\.ssh\id_ed25519.pub)。

如果您没有密钥,请在 本地 终端 / PowerShell 中运行以下命令以生成 SSH 密钥对

ssh-keygen -t ed25519 -b 4096

提示: 没有 ssh-keygen?安装 受支持的 SSH 客户端

限制私钥文件的权限

  • 对于 macOS / Linux,运行以下 shell 命令,如有必要请替换为您的私钥路径

    chmod 400 ~/.ssh/id_ed25519
    
  • 对于 Windows,在 PowerShell 中运行以下命令,以授予您的用户名显式读取权限

    icacls "privateKeyPath" /grant <username>:R
    

    然后导航到 Windows 资源管理器中的私钥文件,右键单击并选择 属性。选择 安全 选项卡 > 高级 > 禁用继承 > 从此对象中删除所有继承的权限

授权您的 macOS 或 Linux 计算机连接

本地终端窗口 中运行以下命令之一,根据需要替换用户和主机名,将您的本地公钥复制到 SSH 主机。

  • 连接到 macOS 或 Linux SSH 主机

    export USER_AT_HOST="your-user-name-on-host@hostname"
    export PUBKEYPATH="$HOME/.ssh/id_ed25519.pub"
    
    ssh-copy-id -i "$PUBKEYPATH" "$USER_AT_HOST"
    
  • 连接到 Windows SSH 主机

    • 主机使用 OpenSSH 服务器,并且用户 属于管理员组

      export USER_AT_HOST="your-user-name-on-host@hostname"
      export PUBKEYPATH="$HOME/.ssh/id_ed25519.pub"
      
      ssh $USER_AT_HOST "powershell Add-Content -Force -Path \"\$Env:PROGRAMDATA\\ssh\\administrators_authorized_keys\" -Value '$(tr -d '\n\r' < "$PUBKEYPATH")'"
      
    • 否则

      export USER_AT_HOST="your-user-name-on-host@hostname"
      export PUBKEYPATH="$HOME/.ssh/id_ed25519.pub"
      
      ssh $USER_AT_HOST "powershell New-Item -Force -ItemType Directory -Path \"\$HOME\\.ssh\"; Add-Content -Force -Path \"\$HOME\\.ssh\\authorized_keys\" -Value '$(tr -d '\n\r' < "$PUBKEYPATH")'"
      

      您可能需要验证 SSH 主机上的远程用户.ssh 文件夹中的 authorized_keys 文件归您所有,并且没有其他用户有权访问它。有关详细信息,请参阅 OpenSSH Wiki

授权您的 Windows 计算机连接

本地 PowerShell 窗口中运行以下命令之一,根据需要替换用户和主机名,将您的本地公钥复制到 SSH 主机。

  • 连接到 macOS 或 Linux SSH 主机

    $USER_AT_HOST="your-user-name-on-host@hostname"
    $PUBKEYPATH="$HOME\.ssh\id_ed25519.pub"
    
    $pubKey=(Get-Content "$PUBKEYPATH" | Out-String); ssh "$USER_AT_HOST" "mkdir -p ~/.ssh && chmod 700 ~/.ssh && echo '${pubKey}' >> ~/.ssh/authorized_keys && chmod 600 ~/.ssh/authorized_keys"
    
  • 连接到 Windows SSH 主机

    • 主机使用 OpenSSH 服务器,并且用户 属于管理员组

      $USER_AT_HOST="your-user-name-on-host@hostname"
      $PUBKEYPATH="$HOME\.ssh\id_ed25519.pub"
      
      Get-Content "$PUBKEYPATH" | Out-String | ssh $USER_AT_HOST "powershell `"Add-Content -Force -Path `"`$Env:PROGRAMDATA\ssh\administrators_authorized_keys`" `""
      
    • 否则

      $USER_AT_HOST="your-user-name-on-host@hostname"
      $PUBKEYPATH="$HOME\.ssh\id_ed25519.pub"
      
      Get-Content "$PUBKEYPATH" | Out-String | ssh $USER_AT_HOST "powershell `"New-Item -Force -ItemType Directory -Path `"`$HOME\.ssh`"; Add-Content -Force -Path `"`$HOME\.ssh\authorized_keys`" `""
      

      验证 SSH 主机上的远程用户.ssh 文件夹中的 authorized_keys 文件归您所有,并且没有其他用户有权访问它。有关详细信息,请参阅 OpenSSH Wiki

使用专用密钥提高安全性

虽然在所有 SSH 主机上使用单个 SSH 密钥很方便,但如果任何人获得了您的私钥,他们也将拥有您所有主机的访问权限。您可以通过为开发主机创建单独的 SSH 密钥来防止这种情况。只需按照以下步骤操作

  1. 在不同的文件中生成单独的 SSH 密钥。

    macOS / Linux:在 本地终端 中运行以下命令

    ssh-keygen -t ed25519 -f ~/.ssh/id_ed25519-remote-ssh
    

    Windows:在 本地 PowerShell 中运行以下命令

    ssh-keygen -t ed25519 -f "$HOME\.ssh\id_ed25519-remote-ssh"
    
  2. 按照 快速入门 中的相同步骤,在 SSH 主机上授权密钥,但将 PUBKEYPATH 设置为 id_ed25519-remote-ssh.pub 文件。

  3. 在 VS Code 中,在命令面板 (F1) 中运行 Remote-SSH: Open Configuration File...,选择一个 SSH 配置文件,并按如下方式添加(或修改)主机条目

    Host name-of-ssh-host-here
        User your-user-name-on-host
        HostName host-fqdn-or-ip-goes-here
        IdentityFile ~/.ssh/id_ed25519-remote-ssh
    

    提示: 您也可以在 Windows 路径中使用 /。如果您使用 \,则需要使用两个反斜杠。例如,C:\\path\\to\\my\\id_ed25519

复用 PuTTYGen 生成的密钥

如果您使用 PuTTYGen 为您要连接的主机设置了 SSH 公钥身份验证,您需要转换您的私钥,以便其他 SSH 客户端可以使用它。为此,请执行以下操作

  1. 本地 打开 PuTTYGen 并加载您要转换的私钥。

  2. 从应用程序菜单中选择 转换 > 导出 OpenSSH 密钥。将转换后的密钥保存到用户配置文件文件夹下 .ssh 目录中的 本地 位置(例如 C:\Users\youruser\.ssh)。

  3. 验证此新的 本地 文件归您所有,并且没有其他用户有权访问它。

  4. 在 VS Code 中,在命令面板 (F1) 中运行 Remote-SSH: Open Configuration File...,选择您要更改的 SSH 配置文件,并按如下方式在配置文件中添加(或修改)主机条目以指向该文件

    Host name-of-ssh-host-here
        User your-user-name-on-host
        HostName host-fqdn-or-ip-goes-here
        IdentityFile ~/.ssh/exported-keyfile-from-putty
    

在多用户服务器上提高安全性

Remote - SSH 扩展安装并维护“VS Code 服务器”。服务器使用随机生成的密钥启动,任何与服务器的新连接都需要提供该密钥。该密钥存储在远程磁盘上,仅当前用户可读。有一个 HTTP 路径在 /version 可用,无需身份验证。

默认情况下,服务器在随机 TCP 端口上监听 localhost,然后该端口转发到您的本地计算机。如果您连接到 Linux 或 macOS 主机,则可以切换到使用锁定到特定用户的 Unix 套接字。然后转发此套接字而不是端口。

注意: 此设置 禁用连接多路复用,因此建议配置 公钥身份验证

配置方法

  1. 确保您的 Windows、macOS 或 Linux 上安装了 本地 OpenSSH 6.7+ SSH 客户端,并且有一个 OpenSSH 6.7+ Linux 或 macOS 主机(Windows 不支持此模式)。

  2. 通过在 本地 VS Code 用户设置 中启用 Remote.SSH: Remote Server Listen On Socket,将 Remote - SSH 切换到套接字模式。

    Listen on socket VS Code setting

  3. 如果您已连接到 SSH 主机,请从命令面板 (F1) 中选择 Remote-SSH: Kill VS Code Server on Host...,以便设置生效。

如果您在连接时遇到错误,您可能需要在 SSH 主机的 sshd 配置 上启用套接字转发。为此

  1. SSH 主机(不是本地)上,使用文本编辑器(如 vi、nano 或 pico)打开 /etc/ssh/sshd_config
  2. 添加设置 AllowStreamLocalForwarding yes
  3. 重启 SSH 服务器。(在 Ubuntu 上,运行 sudo systemctl restart sshd。)
  4. 重试。

故障排除:连接挂起或失败

如果您在尝试连接时遇到 VS Code 挂起(并可能超时)的问题,可以尝试以下几种方法来解决此问题。

常规故障排除:移除服务器

一个有助于排除各种 Remote-SSH 问题的命令是 Remote-SSH: Kill VS Code Server on Host。这将删除服务器,从而可以解决您可能会看到的一系列问题和错误消息,例如“无法建立与 server_name 的连接:VS Code 服务器未能启动。”

查看 VS Code 是否正在等待提示

在 VS Code 中启用 remote.SSH.showLoginTerminal 设置 并重试。如果系统提示您输入密码或令牌,请参阅 启用备用 SSH 身份验证方法 了解如何减少提示频率的详细信息。

如果您仍然遇到问题,请在 settings.json 中设置以下属性并重试

"remote.SSH.showLoginTerminal": true,
"remote.SSH.useLocalServer": false

解决某些 Windows OpenSSH 服务器版本的错误

由于某些版本的 Windows OpenSSH 服务器存在错误,默认检查主机是否运行 Windows 的功能可能无法正常工作。这不会发生在 Windows 1909 及更低版本随附的 OpenSSH 服务器中。

幸运的是,您可以通过在 settings.json 中添加以下内容,明确告诉 VS Code 您的 SSH 主机是否运行 Windows,从而解决此问题

"remote.SSH.useLocalServer": false

您还可以使用以下属性强制 VS Code 将特定主机识别为 Windows

"remote.SSH.remotePlatform": {
    "host-in-ssh-config-or-fqdn": "windows"
}

已合并一个修复程序,因此此问题应在高于 8.1.0.0 的服务器版本中得到解决。

在远程主机上启用 TCP 转发

Remote - SSH 扩展利用 SSH 隧道来促进与主机的通信。在某些情况下,您的 SSH 服务器上可能禁用了此功能。要查看是否存在此问题,请在输出窗口中打开 Remote - SSH 类别并检查以下消息

open failed: administratively prohibited: open failed

如果您确实看到该消息,请按照以下步骤更新您的 SSH 服务器的 sshd 配置

  1. SSH 主机(不是本地)上,使用文本编辑器(如 Vim、nano、Pico 或记事本)打开 /etc/ssh/sshd_configC:\ProgramData\ssh\sshd_config
  2. 添加设置 AllowTcpForwarding yes
  3. 重启 SSH 服务器。(在 Ubuntu 上,运行 sudo systemctl restart sshd。在 Windows 上,在管理员 PowerShell 中运行 Restart-Service sshd。)
  4. 重试。

在您的 SSH 配置文件中设置 ProxyCommand 参数

如果您在代理后面并且无法连接到 SSH 主机,您可能需要在 本地 SSH 配置文件 中为您的主机使用 ProxyCommand 参数。您可以阅读这篇 SSH ProxyCommand 文章 以获取其使用示例。

确保远程机器可以访问互联网

远程机器必须能够访问互联网才能从 Marketplace 下载 VS Code Server 和扩展。有关连接要求的详细信息,请参阅 常见问题解答

在远程主机上设置 HTTP_PROXY / HTTPS_PROXY

如果您的远程主机位于代理后面,您可能需要在 SSH 主机 上设置 HTTP_PROXY 或 HTTPS_PROXY 环境变量。打开您的 ~/.bashrc 文件并添加以下内容(将 proxy.fqdn.or.ip:3128 替换为适当的主机名/IP 和端口)

export HTTP_PROXY=http://proxy.fqdn.or.ip:3128
export HTTPS_PROXY=$HTTP_PROXY

# Or if an authenticated proxy
export HTTP_PROXY=http://username:password@proxy.fqdn.or.ip:3128
export HTTPS_PROXY=$HTTP_PROXY

解决 /tmp 挂载为 noexec 的问题

某些远程服务器设置为禁止从 /tmp 执行脚本。VS Code 会将其安装脚本写入系统临时目录并尝试从那里执行。您可以与系统管理员合作,确定是否可以解决此问题。

检查安装期间是否启动了不同的 shell

有些用户从其 SSH 主机 上的 .bash_profile 或其他启动脚本启动不同的 shell,因为他们想使用与默认 shell 不同的 shell。这可能会破坏 VS Code 的远程服务器安装脚本,因此不建议这样做。相反,请使用 chsh 更改远程计算机上的默认 shell。

连接到按连接动态分配机器的系统

某些系统会在每次建立 SSH 连接时,将 SSH 连接动态路由到集群中的一个节点。这对 VS Code 来说是一个问题,因为它需要建立两次连接才能打开远程窗口:第一次是安装或启动 VS Code 服务器(或查找已运行的实例),第二次是创建 VS Code 用于与服务器通信的 SSH 端口隧道。如果 VS Code 在创建第二次连接时被路由到不同的机器,它将无法与 VS Code 服务器通信。

解决此问题的一种方法是在 OpenSSH(仅限 macOS/Linux 客户端)中使用 ControlMaster 选项,如 启用备用 SSH 身份验证方法 中所述,以便 VS Code 的两个连接将通过单个 SSH 连接多路复用到同一节点。

联系您的系统管理员寻求配置帮助

SSH 是一种非常灵活的协议,支持多种配置。如果您在登录终端或 Remote-SSH 输出窗口中看到其他错误,可能是由于缺少设置导致的。

请联系您的系统管理员,获取有关您的 SSH 主机和客户端所需设置的信息。连接到 SSH 主机的特定命令行参数可以添加到 SSH 配置文件 中。

要访问您的配置文件,请在命令面板 (F1) 中运行 Remote-SSH: Open Configuration File...。然后,您可以与您的管理员合作添加必要的设置。

启用备用 SSH 身份验证方法

如果您正在连接到 SSH 远程主机,并且是

  • 使用双因素身份验证连接
  • 使用密码身份验证
  • SSH 代理 未运行或无法访问时使用带密码的 SSH 密钥

那么 VS Code 应该会自动提示您输入所需信息。如果您没有看到提示,请在 VS Code 中启用 remote.SSH.showLoginTerminal 设置。此设置会在 VS Code 运行 SSH 命令时显示终端。然后,您可以在终端出现时输入您的身份验证代码、密码或密码短语。

如果您仍然遇到问题,您可能需要在 settings.json 中添加以下属性并重试

"remote.SSH.showLoginTerminal": true,
"remote.SSH.useLocalServer": false

如果您在 macOS 和 Linux 上,并且想要减少输入密码或令牌的频率,您可以在 本地计算机 上启用 ControlMaster 功能,以便 OpenSSH 通过单个连接运行多个 SSH 会话。

要启用 ControlMaster

  1. 将类似这样的条目添加到您的 SSH 配置文件中

    Host *
        ControlMaster auto
        ControlPath  ~/.ssh/sockets/%r@%h-%p
        ControlPersist  600
    
  2. 然后运行 mkdir -p ~/.ssh/sockets 创建套接字文件夹。

设置 SSH 代理

如果您正在使用带密码短语的密钥连接到 SSH 主机,您应该确保 SSH 代理本地 运行。VS Code 会自动将您的密钥添加到代理,这样您每次打开远程 VS Code 窗口时都不必输入密码短语。

要验证代理是否正在运行并可从 VS Code 的环境中访问,请在本地 VS Code 窗口的终端中运行 ssh-add -l。您应该会看到代理中的密钥列表(或一条消息,说明它没有密钥)。如果代理未运行,请按照这些说明启动它。启动代理后,请务必重新启动 VS Code。

Windows

要在 Windows 上自动启用 SSH 代理,请启动一个 本地管理员 PowerShell 并运行以下命令

# Make sure you're running as an Administrator
Set-Service ssh-agent -StartupType Automatic
Start-Service ssh-agent
Get-Service ssh-agent

现在,代理将在登录时自动启动。

Linux

要在后台启动 SSH 代理,请运行

eval "$(ssh-agent -s)"

要在登录时自动启动 SSH 代理,请将这些行添加到您的 ~/.bash_profile

if [ -z "$SSH_AUTH_SOCK" ]; then
   # Check for a currently running instance of the agent
   RUNNING_AGENT="`ps -ax | grep 'ssh-agent -s' | grep -v grep | wc -l | tr -d '[:space:]'`"
   if [ "$RUNNING_AGENT" = "0" ]; then
        # Launch a new instance of the agent
        ssh-agent -s &> .ssh/ssh-agent
   fi
   eval `cat .ssh/ssh-agent`
fi

macOS

在 macOS 上,代理应默认运行。

使本地 SSH 代理在远程可用

本地计算机上的 SSH 代理允许 Remote - SSH 扩展连接到您选择的远程系统,而无需重复提示输入密码短语,但是像 Git 这样在远程运行的工具无法访问您本地解锁的私钥。

您可以通过在远程打开集成终端并运行 ssh-add -l 来查看此问题。该命令应该列出已解锁的密钥,但却报告无法连接到身份验证代理的错误。将 ForwardAgent yes 设置为 true 会使本地 SSH 代理在远程环境中可用,从而解决了此问题。

您可以通过编辑 .ssh/config 文件(或 Remote.SSH.configFile 设置的任何文件——使用 Remote-SSH: Open SSH Configuration File... 命令确认)并添加

Host *
    ForwardAgent yes

请注意,您可能希望更严格地限制,仅为特定命名主机设置此选项。

修复 SSH 文件权限错误

SSH 对文件权限可能很严格,如果设置不正确,您可能会看到“警告:未受保护的私钥文件!”之类的错误。有几种方法可以更新文件权限以解决此问题,下文将对此进行描述。

本地 SSH 文件和文件夹权限

macOS / Linux

在您的本地机器上,确保设置了以下权限

文件夹 / 文件 权限
用户文件夹中的 .ssh chmod 700 ~/.ssh
用户文件夹中的 .ssh/config chmod 600 ~/.ssh/config
用户文件夹中的 .ssh/id_ed25519.pub chmod 600 ~/.ssh/id_ed25519.pub
任何其他密钥文件 chmod 600 /path/to/key/file

Windows

特定的预期权限可能因您使用的 SSH 实现而异。我们建议使用开箱即用的 Windows 10 OpenSSH 客户端

在这种情况下,请确保 SSH 主机上远程用户的 .ssh 文件夹中的所有文件都归您所有,并且没有其他用户有权访问它们。有关详细信息,请参阅 Windows OpenSSH wiki

对于所有其他客户端,请查阅您客户端的文档,了解其实现所期望的权限。

服务器 SSH 文件和文件夹权限

macOS / Linux

在您要连接的远程机器上,确保设置了以下权限

文件夹 / 文件 Linux / macOS 权限
服务器上用户文件夹中的 .ssh chmod 700 ~/.ssh
服务器上用户文件夹中的 .ssh/authorized_keys chmod 600 ~/.ssh/authorized_keys

请注意,目前仅支持 Linux 主机,因此省略了 macOS 和 Windows 10 的权限。

Windows

有关为 Windows OpenSSH 服务器设置适当文件权限的详细信息,请参阅 Windows OpenSSH wiki

安装受支持的 SSH 客户端

操作系统 说明
Windows 10 1803+ / Server 2016/2019 1803+ 安装 Windows OpenSSH 客户端
早期 Windows 版本 安装 Windows 版 Git
macOS 预安装。
Debian/Ubuntu 运行 sudo apt-get install openssh-client
RHEL / Fedora / CentOS 运行 sudo yum install openssh-clients

VS Code 将在 PATH 中查找 ssh 命令。如果找不到,在 Windows 上它将尝试在 Windows 版 Git 的默认安装路径中查找 ssh.exe。您还可以通过将 remote.SSH.path 属性添加到 settings.json 来明确告诉 VS Code SSH 客户端的位置。

安装受支持的 SSH 服务器

操作系统 说明 详细信息
Debian 8+ / Ubuntu 16.04+ 运行 sudo apt-get install openssh-server 有关详细信息,请参阅 Ubuntu SSH 文档。
RHEL / CentOS 7+ 运行 sudo yum install openssh-server && sudo systemctl start sshd.service && sudo systemctl enable sshd.service 有关详细信息,请参阅 RedHat SSH 文档。
SuSE 12+ / openSUSE 42.3+ 在 Yast 中,转到服务管理器,在列表中选择“sshd”,然后单击 启用。接下来转到防火墙,选择 永久 配置,并在服务下选中 sshd 有关详细信息,请参阅 SuSE SSH 文档。
Windows 10 1803+ / Server 2016/2019 1803+ 安装 Windows OpenSSH 服务器
macOS 10.14+ (Mojave) 启用 远程登录

解决在 SSH 主机上进行 Git 推送或同步时挂起的问题

如果您使用 SSH 克隆 Git 仓库,并且您的 SSH 密钥具有密码短语,则 VS Code 的拉取和同步功能在远程运行时可能会挂起。

要么使用不带密码短语的 SSH 密钥,要么使用 HTTPS 克隆,或者从命令行运行 git push 来解决此问题。

使用 SSHFS 访问远程主机上的文件

SSHFS 是一种安全的远程文件系统访问协议,它基于 SFTP 构建。与 CIFS / Samba 共享等协议相比,它具有优势,因为只需要对机器进行 SSH 访问即可。

注意: 出于性能原因,SSHFS 最适合用于单文件编辑和内容上传/下载。如果您需要使用一个一次性批量读写大量文件(例如本地源代码管理工具)的应用程序,那么 rsync 是更好的选择。

macOS / Linux:

在 Linux 上,您可以使用您的发行版包管理器安装 SSHFS。对于 Debian/Ubuntu:sudo apt-get install sshfs

注意: WSL 1 不支持 FUSE 或 SSHFS,因此目前 Windows 的说明有所不同。WSL 2 确实包含 FUSE 和 SSHFS 支持,因此这种情况很快就会改变。

在 macOS 上,您可以使用 Homebrew 安装 SSHFS

brew install --cask macfuse
brew install gromgit/fuse/sshfs-mac
brew link --overwrite sshfs-mac

此外,如果您不想使用命令行挂载远程文件系统,您还可以安装 SSHFS GUI

要使用命令行,请在本地终端中运行以下命令(将 user@hostname 替换为远程用户和主机名/IP)

export USER_AT_HOST=user@hostname
# Make the directory where the remote filesystem will be mounted
mkdir -p "$HOME/sshfs/$USER_AT_HOST"
# Mount the remote filesystem
sshfs "$USER_AT_HOST:" "$HOME/sshfs/$USER_AT_HOST" -ovolname="$USER_AT_HOST" -p 22  \
    -o workaround=nonodelay -o transform_symlinks -o idmap=user  -C

这将使您的远程机器上的主文件夹在 ~/sshfs 下可用。完成后,您可以使用操作系统的 Finder/文件管理器或命令行来卸载它

umount "$HOME/sshfs/$USER_AT_HOST"

Windows

请按照以下步骤操作

  1. 在 Linux 上,将 .gitattributes 文件添加到您的项目中,以 强制 Linux 和 Windows 之间行尾保持一致,从而避免由于两个操作系统之间 CRLF/LF 差异造成的意外问题。有关详细信息,请参阅 解决 Git 行尾问题

  2. 接下来,使用 Chocolatey 安装 SSHFS-Winchoco install sshfs

  3. 安装 Windows 版 SSHFS 后,您可以使用文件资源管理器的 映射网络驱动器... 选项,路径为 \\sshfs\user@hostname,其中 user@hostname 是您的远程用户和主机名/IP。您可以使用命令提示符通过以下方式编写脚本:net use /PERSISTENT:NO X: \\sshfs\user@hostname

  4. 完成后,右键单击文件资源管理器中的驱动器并选择 断开连接

从终端连接到远程主机

配置好主机后,您可以通过传递远程 URI 直接从终端连接到它。

例如,要连接到 remote_server 并打开 /code/my_project 文件夹,请运行

code --remote ssh-remote+remote_server /code/my_project

我们需要猜测输入路径是文件还是文件夹。如果它有文件扩展名,则被视为文件。

要强制打开文件夹,请在路径中添加斜杠或使用

code --folder-uri vscode-remote://ssh-remote+remote_server/code/folder.with.dot

要强制打开文件,请添加 --goto 或使用

code --file-uri vscode-remote://ssh-remote+remote_server/code/fileWithoutExtension

使用 rsync 维护源代码的本地副本

除了 使用 SSHFS 访问远程文件 之外,另一种方法是 使用 rsync 将远程主机上文件夹的全部内容复制到您的本地机器。rsync 命令每次运行时都会确定需要更新的文件,这比使用 scpsftp 等工具效率更高、更方便。如果您确实需要使用多文件或性能密集型的本地工具,这主要是需要考虑的问题。

rsync 命令在 macOS 上开箱即用,并且可以使用 Linux 包管理器进行安装(例如,在 Debian/Ubuntu 上运行 sudo apt-get install rsync)。对于 Windows,您需要使用 WSLCygwin 来访问该命令。

要使用该命令,请导航到您要存储同步内容的文件夹,然后运行以下命令,将 user@hostname 替换为远程用户和主机名/IP,并将 /remote/source/code/path 替换为远程源代码位置。

macOS、Linux 或 WSL 内部

rsync -rlptzv --progress --delete --exclude=.git "user@hostname:/remote/source/code/path" .

或者在 Windows 上的 PowerShell 中使用 WSL

wsl rsync -rlptzv --progress --delete --exclude=.git "user@hostname:/remote/source/code/path" "`$(wslpath -a '$PWD')"

每次您想要获取文件的最新副本时,都可以重新运行此命令,并且只会传输更新。.git 文件夹是故意排除的,既出于性能原因,也为了您可以使用本地 Git 工具,而无需担心远程主机上的状态。

要推送内容,请反转命令中的源和目标参数。但是,在 Windows 上,您应该在这样做之前将 .gitattributes 文件添加到您的项目中,以 强制一致的行尾。有关详细信息,请参阅 解决 Git 行尾问题

rsync -rlptzv --progress --delete --exclude=.git . "user@hostname:/remote/source/code/path"

清理远程上的 VS Code 服务器

SSH 扩展提供了一个从远程机器清理 VS Code 服务器的命令,即 Remote-SSH: Uninstall VS Code Server from Host...。该命令执行两项操作:它会终止所有正在运行的 VS Code Server 进程,并删除服务器安装所在的文件夹。

如果您想手动执行这些步骤,或者该命令对您不起作用,您可以运行这样的脚本

# Kill server processes
kill -9 $(ps aux | grep vscode-server | grep $USER | grep -v grep | awk '{print $2}')
# Delete related files and folder
rm -rf $HOME/.vscode-server # Or ~/.vscode-server-insiders

VS Code 服务器以前安装在 ~/.vscode-remote 下,因此您也可以检查该位置。

SSH 连接到远程 WSL 2 主机

您可能希望使用 SSH 连接到在远程计算机上运行的 WSL 发行版。请查看 本指南,了解如何从外部机器 SSH 连接到 Windows 10 上的 Bash 和 WSL 2。

提交问题

如果您在使用 Remote-SSH 扩展时遇到问题并认为需要提交问题,请首先确保您已阅读本网站上的文档,然后参阅 故障排除 Wiki 文档,了解如何获取日志文件并尝试更多可能有助于缩小问题来源的步骤。

开发容器技巧

如果您想阅读有关使用开发容器的技巧,可以前往开发容器 技巧与窍门

WSL 技巧

首次启动:VS Code Server 的先决条件

一些 WSL Linux 发行版缺少 VS Code 服务器启动所需的库。您可以使用其包管理器向 Linux 发行版添加额外的库。

Debian 和 Ubuntu

打开 Debian 或 Ubuntu WSL shell 以添加 wgetca-certificates

sudo apt-get update && sudo apt-get install wget ca-certificates

Alpine

以 root 身份打开 Alpine WSL shell (wsl -d Alpine -u root) 以添加 libstdc++

apk update && apk add libstdc++

在 Windows 10 2018 年 4 月更新(内部版本 1803)及更早版本上,需要 /bin/bash

apk update && apk add bash

选择 WSL 扩展使用的发行版

WSL: New Window 将打开注册为默认的 WSL 发行版。

要打开非默认发行版,请从要使用的发行版的 WSL shell 中运行 code . 或使用 WSL: New Window using Distro

对于早于 Windows 10 2019 年 5 月更新(版本 1903)的 WSL 版本,WSL 命令只能使用 默认发行版。因此,WSL 扩展可能会提示您是否同意更改默认发行版。

您始终可以使用 wslconfig.exe 来更改您的默认设置。

例如

wslconfig /setdefault Ubuntu

您可以通过运行以下命令查看已安装的发行版

wslconfig /l

配置服务器启动环境

当 WSL 扩展在 WSL 中启动 VS Code 服务器时,它不运行任何 shell 配置文件脚本。这样做是为了避免自定义配置文件脚本阻止启动。

如果您需要配置启动环境,可以使用 此处 描述的环境设置脚本。

配置远程扩展主机的环境

远程扩展主机和终端的环境基于默认 shell 的配置文件脚本。为了评估远程扩展主机进程的环境变量,服务器会创建一个默认 shell 的实例作为 交互式登录 shell。它从其中探测环境变量,并将其用作远程扩展主机进程的初始环境。因此,环境变量的值取决于默认配置的 shell 以及该 shell 配置文件脚本的内容。

有关每个 shell 的配置文件脚本概述,请参阅 Unix shell 初始化。大多数 WSL 发行版都将 /bin/bash 配置为默认 shell。/bin/bash 将首先在 /etc/profile 下查找启动文件,然后查找 ~/.bash_profile~/.bash_login~/.profile 下的任何启动文件。

要更改 WSL 发行版的默认 shell,请按照 这篇博客文章 的说明操作。

修复 code 命令不起作用的问题

如果在 Windows 的 WSL 终端中键入 code 不起作用,因为找不到 code,则您的 WSL PATH 中可能缺少一些关键位置。

通过打开 WSL 终端并键入 echo $PATH 进行检查。您应该会看到 VS Code 安装路径。默认情况下,它将是

/mnt/c/Users/Your Username/AppData/Local/Programs/Microsoft VS Code/bin

但是,如果您使用了 系统安装程序,则安装路径为

/mnt/c/Program Files/Microsoft VS Code/bin

……或……

/mnt/c/Program Files (x86)/Microsoft VS Code/bin

路径从 Windows 中的 PATH 变量继承是 WSL 的一个特性。要更改 Windows PATH 变量,请从 Windows 开始菜单中使用 编辑帐户的环境变量 命令。

如果您已禁用路径共享功能,请编辑您的 .bashrc,添加以下内容,然后启动一个新终端

WINDOWS_USERNAME="Your Windows Alias"

export PATH="$PATH:/mnt/c/Windows/System32:/mnt/c/Users/${WINDOWS_USERNAME}/AppData/Local/Programs/Microsoft VS Code/bin"
# or...
# export PATH="$PATH:/mnt/c/Program Files/Microsoft VS Code/bin"
# or...
# export PATH="$PATH:/mnt/c/Program Files (x86)/Microsoft VS Code/bin"

注意: 请务必引用或转义目录名称中的空格字符。

查找 'code' 命令的问题

如果在 Windows 命令提示符中键入 code 未能启动 VS Code,您可以通过运行 VSCODE_WSL_DEBUG_INFO=true code . 帮助我们诊断问题。

请提交问题并附上完整输出。

查找启动或连接到服务器的问题

当 WSL 窗口无法连接到远程服务器时,您可以在 WSL 日志中获取更多信息。提交问题时,务必始终发送 WSL 日志的完整内容。

通过运行命令 WSL: Open Log 打开 WSL 日志。日志将显示在终端视图的 WSL 选项卡下。

WSL Log

要获得更详细的日志记录,请在用户设置中启用 remote.WSL.debug 设置。

服务器启动失败并出现分段错误

您可以通过向我们发送核心转储文件来帮助我们调查此问题。要获取核心转储文件,请按照以下步骤操作

在 Windows 命令提示符中

  • 运行 code --locate-extension ms-vscode-remote.remote-wsl 以确定 WSL 扩展文件夹。
  • cd 到返回的路径。
  • 使用 VS Code 打开 wslServer.sh 脚本,即 code .\scripts\wslServer.sh
  • 在最后一行(在 "$VSCODE_REMOTE_BIN/$COMMIT/bin/$SERVER_APPNAME" "$@" 之前)添加 ulimit -C unlimited
  • 启动运行远程服务器的 WSL 窗口,并等待分段错误。

核心文件将位于上述 WSL 扩展文件夹中。

在打开的工作区中尝试重命名文件夹时,我看到 EACCES:权限被拒绝错误

这是 WSL 文件系统实现中的一个已知问题(Microsoft/WSL#3395, Microsoft/WSL#1956),由 VS Code 激活的文件监视器引起。该问题仅在 WSL 2 中修复。

为避免此问题,请将 remote.WSL.fileWatcher.polling 设置为 true。但是,基于轮询的方法对大型工作区会产生性能影响。

对于大型工作区,您可能需要增加轮询间隔 remote.WSL.fileWatcher.pollingInterval,并使用 files.watcherExclude 控制监视的文件夹。

WSL 2 没有该文件监视器问题,并且不受新设置的影响。

解决 WSL 中的 Git 行尾问题(导致大量文件被修改)

由于 Windows 和 Linux 使用不同的默认行尾,Git 可能会报告大量修改文件,这些文件除了行尾之外没有其他区别。为防止这种情况发生,您可以使用 .gitattributes 文件或在 Windows 端全局禁用行尾转换。

通常,在您的仓库中添加或修改 .gitattributes 文件是解决此问题的最可靠方法。将此文件提交到源代码管理将有助于其他人,并允许您根据需要更改每个仓库的行为。例如,将以下内容添加到仓库根目录下的 .gitattributes 文件中将强制所有文件使用 LF 行尾,除了需要 CRLF 的 Windows 批处理文件

* text=auto eol=lf
*.{cmd,[cC][mM][dD]} text eol=crlf
*.{bat,[bB][aA][tT]} text eol=crlf

请注意,这适用于 Git v2.10+,因此如果您遇到问题,请确保已安装最新的 Git 客户端。您可以在同一个文件中添加仓库中需要 CRLF 的其他文件类型。

如果您仍然希望始终上传 Unix 风格的行尾(LF),可以使用 input 选项。

git config --global core.autocrlf input

如果您希望完全禁用行尾转换,请运行以下命令

git config --global core.autocrlf false

最后,您可能需要再次克隆仓库才能使这些设置生效。

在 Windows 和 WSL 之间共享 Git 凭据

如果您使用 HTTPS 克隆您的仓库并且 在 Windows 中配置了 凭据帮助程序,您可以将其与 WSL 共享,以便您输入的密码在两端都持久化。(请注意,这不适用于使用 SSH 密钥。)

只需按照以下步骤操作

  1. 通过在 Windows 命令提示符PowerShell 中运行以下命令来配置 Windows 上的凭据管理器

     git config --global credential.helper wincred
    
  2. 配置 WSL 以使用相同的凭据帮助程序,但在 WSL 终端 中运行以下命令

     git config --global credential.helper "/mnt/c/Program\ Files/Git/mingw64/bin/git-credential-manager.exe"
    

现在,您在 Windows 端使用 Git 时输入的任何密码都将对 WSL 可用,反之亦然。

解决从 WSL 进行 Git 推送或同步时挂起的问题

如果您使用 SSH 克隆 Git 仓库,并且您的 SSH 密钥具有密码短语,则 VS Code 的拉取和同步功能在远程运行时可能会挂起。

要么使用不带密码短语的 SSH 密钥,要么使用 HTTPS 克隆,或者从命令行运行 git push 来解决此问题。

GitHub Codespaces 技巧

有关 GitHub Codespaces 的技巧和问题,请参阅 GitHub Codespaces 文档。您还可以查看可能影响您的 Codespaces 的 已知 Web 限制和调整

扩展技巧

虽然许多扩展可以未经修改地工作,但仍有一些问题可能会阻止某些功能按预期运行。在某些情况下,您可以使用另一个命令来解决问题,而在另一些情况下,可能需要修改扩展。本节提供了常见问题的快速参考和解决方法提示。您还可以参考关于 支持远程开发 的主要扩展文章,以获取修改扩展以支持远程扩展主机的深入指南。

解决缺少依赖项的错误

某些扩展依赖于某些 WSL Linux 发行版基本安装中未找到的库。您可以使用其包管理器将额外的库添加到您的 Linux 发行版中。对于基于 Ubuntu 和 Debian 的发行版,运行 sudo apt-get install <package> 以安装所需的库。检查您的扩展文档或错误消息中提到的运行时以获取其他安装详细信息。

本地绝对路径设置在远程应用时失败

当您连接到远程端点时,VS Code 的本地用户设置会被重用。虽然这使您的用户体验保持一致,但您可能需要根据目标位置的不同,在本地机器和每个主机/容器/WSL 之间更改绝对路径设置。

解决方案: 连接到远程端点后,您可以通过从命令面板 (F1) 运行 Preferences: Open Remote Settings 命令或在设置编辑器中选择 远程 选项卡来设置特定于端点的设置。这些设置将在您连接时覆盖您已有的任何本地设置。

需要在远程端点上安装本地 VSIX

有时您希望在远程机器上安装本地 VSIX,无论是在开发过程中,还是在扩展作者要求您尝试修复时。

解决方案: 连接到 SSH 主机、容器或 WSL 后,您可以像在本地一样安装 VSIX。从命令面板 (F1) 运行 Extensions: Install from VSIX... 命令。您可能还需要将 "extensions.autoUpdate": false 添加到 settings.json 中,以防止自动更新到最新的 Marketplace 版本。有关在远程环境中开发和测试扩展的更多信息,请参阅 支持远程开发

浏览器无法在本地打开

一些扩展使用外部 Node 模块或自定义代码来启动浏览器窗口。不幸的是,这可能会导致扩展在远程而不是本地启动浏览器。

解决方案: 扩展可以使用 vscode.env.openExternal API 来解决此问题。有关详细信息,请参阅 扩展作者指南

剪贴板不起作用

一些扩展使用 clipboardy 等 Node 模块来与剪贴板集成。不幸的是,这可能会导致扩展在远程端错误地与剪贴板集成。

解决方案: 扩展可以切换到 VS Code 剪贴板 API 来解决问题。有关详细信息,请参阅 扩展作者指南

无法从浏览器或应用程序访问本地 Web 服务器

在容器、SSH 主机内部或通过 GitHub Codespaces 工作时,浏览器连接的端口可能会被阻止。

解决方案: 扩展可以使用 vscode.env.openExternalvscode.env.asExternalUri API(它们会自动转发 localhost 端口)来解决此问题。有关详细信息,请参阅 扩展作者指南。作为一种解决方法,请使用 Forward a Port 命令手动执行此操作。

Webview 内容不显示

如果扩展的 Webview 内容使用 iframe 连接到本地 Web 服务器,则 Webview 连接的端口可能会被阻止。此外,如果扩展硬编码 vscode-resource:// URI 而不是使用 asWebviewUri,则内容可能不会显示在 Codespaces 浏览器编辑器中。

解决方案: 扩展可以使用 webview.asWebviewUri 来解决 vscode-resource:// URI 的问题。

如果端口被阻止,最好的方法是使用 webview 消息传递 API。作为一种解决方法,可以使用 vscode.env.asExternalUri 允许 webview 从 VS Code 连接到生成的 localhost Web 服务器。然而,这目前被 MicrosoftDocs/vscodespaces#11 阻止,仅限于基于 Codespaces 浏览器的编辑器。有关解决方法的详细信息,请参阅 扩展作者指南

被阻止的 localhost 端口

如果您尝试从外部应用程序连接到 localhost 端口,该端口可能会被阻止。

解决方案: VS Code 1.40 引入了一个新的 vscode.env.asExternalUri API,供扩展以编程方式转发任意端口。有关详细信息,请参阅 扩展作者指南。作为一种解决方法,您可以使用 Forward a Port 命令手动执行此操作。

存储扩展数据时出错

扩展可能会尝试通过在 Linux 上查找 ~/.config/Code 文件夹来持久化全局数据。该文件夹可能不存在,这可能导致扩展抛出诸如 ENOENT: no such file or directory, open '/root/.config/Code/User/filename-goes-here 的错误。

解决方案: 扩展可以使用 context.globalStorageUricontext.storageUri 属性来解决此问题。有关详细信息,请参阅 扩展作者指南

无法登录 / 每次连接到新端点都必须登录

需要登录的扩展可能会使用自己的代码持久化密钥。此代码可能因缺少依赖项而失败。即使成功,密钥也将远程存储,这意味着您必须为每个新端点登录。

解决方案: 扩展可以使用 SecretStorage API 来解决此问题。有关详细信息,请参阅 扩展作者指南

不兼容的扩展阻止 VS Code 连接

如果在远程主机、容器或 WSL 中安装了不兼容的扩展,我们已经看到 VS Code 服务器因不兼容而挂起或崩溃的情况。如果扩展立即激活,这可能会阻止您连接并卸载该扩展。

解决方案: 请按照以下步骤手动删除远程扩展文件夹

  1. 对于容器,请确保您的 devcontainer.json 不再包含对有故障扩展的引用。

  2. 接下来,使用单独的终端/命令提示符连接到远程主机、容器或 WSL。

    • 如果是 SSH 或 WSL,请相应地连接到环境(运行 ssh 连接到服务器或打开 WSL 终端)。
    • 如果使用容器,请通过调用 docker ps -a 并查看列表中具有正确名称的镜像来识别容器 ID。如果容器已停止,请运行 docker run -it <id> /bin/sh。如果容器正在运行,请运行 docker exec -it <id> /bin/sh
  3. 连接后,运行 rm -rf ~/.vscode-server/extensions(适用于 VS Code stable)和/或 rm -rf ~/.vscode-server-insiders/extensions(适用于 VS Code Insiders)以删除所有扩展。

附带或获取预构建原生模块的扩展失败

与 VS Code 扩展捆绑(或动态获取)的原生模块必须 使用 Electron 的 electron-rebuild 重新编译。然而,VS Code Server 运行的是标准(非 Electron)版本的 Node.js,这可能导致二进制文件在远程使用时失败。

解决方案: 扩展需要修改以解决此问题。它们需要包含(或动态获取)两套二进制文件(Electron 和标准 Node.js),适用于 VS Code 附带的 Node.js 中的“模块”版本,然后在其激活函数中检查 context.executionContext === vscode.ExtensionExecutionContext.Remote 以设置正确的二进制文件。有关详细信息,请参阅 扩展作者指南

扩展仅在非 x86_64 主机或 Alpine Linux 上失败

如果某个扩展在 Debian 9+、Ubuntu 16.04+ 或 RHEL / CentOS 7+ 远程 SSH 主机、容器或 WSL 上正常工作,但在受支持的非 x86_64 主机(例如 ARMv7l)或 Alpine Linux 容器上失败,则该扩展可能只包含不支持这些平台的原生代码或运行时。例如,扩展可能只包含 x86_64 编译的原生模块或运行时版本。对于 Alpine Linux,包含的原生代码或运行时可能无法工作,原因在于 Alpine Linux (musl) 和其他发行版 (glibc) 中 libc 的实现方式存在 根本性差异

解决方案: 扩展需要通过编译/包含针对这些额外目标的二进制文件来选择支持这些平台。值得注意的是,一些第三方 npm 模块也可能包含导致此问题的原生代码。因此,在某些情况下,您可能需要与 npm 模块作者合作,添加额外的编译目标。有关详细信息,请参阅 扩展作者指南

扩展因缺少模块而失败

依赖 Electron 或 VS Code 基础模块(未通过扩展 API 公开)且未提供回退的扩展在远程运行时可能会失败。您可能会在开发者工具控制台中看到类似 original-fs 未找到的错误。

解决方案: 移除对 Electron 模块的依赖或提供回退。有关详细信息,请参阅 扩展作者指南

无法访问 / 将远程工作区文件传输到本地机器

在外部应用程序中打开工作区文件的扩展可能会遇到错误,因为外部应用程序无法直接访问远程文件。

解决方案: 如果您创建了一个旨在在本地运行的“UI”扩展,您可以使用 vscode.workspace.fs API 与远程工作区文件系统交互。然后,您可以将此作为您的“工作区”扩展的依赖项,并根据需要使用命令调用它。有关不同类型扩展以及如何使用命令在它们之间进行通信的详细信息,请参阅 扩展作者指南

无法从扩展访问附加设备

访问本地连接设备的扩展在远程运行时将无法连接到它们。

解决方案: 目前没有。我们正在调查解决此问题的最佳方法。

问题与反馈

报告问题

如果您在使用远程开发扩展时遇到问题,收集正确的日志非常重要,这样我们才能帮助 诊断您的问题

每个远程扩展都有一个查看其日志的命令。

您可以通过命令面板 (F1) 使用 Remote-SSH: Show Log 获取 Remote - SSH 扩展日志。报告 Remote - SSH 问题时,请同时验证您是否能够从外部终端(不使用 Remote - SSH)SSH 到您的机器。

同样,您可以通过 Dev Containers: Show Container Log 获取开发容器扩展日志。

与上述两个类似,您可以通过 WSL: Show Log 获取 WSL 扩展日志。同时检查您的问题是否正在 WSL 仓库 中被上游跟踪(并且不是由于 WSL 扩展造成的)。

如果您在使用其他扩展进行远程操作时遇到问题(例如,其他扩展在远程上下文中未正确加载或安装),从 远程扩展主机 输出通道(输出:聚焦输出视图)中获取日志会很有帮助,并从下拉菜单中选择 日志(远程扩展主机)

注意:如果您只看到 日志(扩展主机),这是本地扩展主机,并且远程扩展主机没有启动。这是因为日志通道只有在日志文件创建后才创建,所以如果远程扩展主机没有启动,则不会创建远程扩展主机日志文件,也不会在输出视图中显示。这仍然是您在问题中应包含的有用信息。

远程问题与反馈资源

我们还有各种其他远程资源