最近不少朋友来问我同一个问题VMware虚拟机装好了Linux系统但每次操作都要切到虚拟机窗口里敲命令复制个代码还得来回CtrlC/CtrlV分辨率又小又卡折腾半天效率实在太低。其实要解决这个问题思路很简单在宿主机Windows上装一个MobaXterm通过SSH连进虚拟机直接在Windows这边敲命令、拖文件完全不用在VMware那个小窗口里受罪。这篇文章我会把整套流程从头到尾拆开讲一遍包括VMware虚拟机网络怎么配置、Ubuntu系统里SSH服务怎么开、MobaXterm怎么下载和配置连接以及最常见的连接失败排查思路。适合刚接触虚拟机、又不想被“命令行恐惧症”劝退的朋友也适合已经会用基础操作、但想搞清楚网络模式和连接原理的同学。我把这些年踩过的坑、试错的结论都整理在里头能让你少走不少弯路。1. 整体思路为什么用 VMware MobaXterm 这套组合1.1 需求场景分析先理清一个使用场景。很多人装虚拟机的目的是在Windows电脑上模拟出一台独立的Linux服务器环境用来学习运维、跑服务、做实验。但问题在于虚拟机自带的那套终端窗口交互体验很一般特别是Ubuntu桌面版在虚拟机里开命令行字体小、分辨率和宿主机对不上鼠标来回切换也很烦。更麻烦的是如果你以后要操作的是远程云服务器或者在公司内网连接一台Linux机器那时候根本没有“VMware窗口”可用只有SSH这一条路。所以趁早习惯用MobaXterm这类终端工具去连虚拟机本质上就是在提前练习生产环境的操作方式。VMware负责“造机器”MobaXterm负责“进机器”两者一前一后构成了本地学习Linux最舒服的一套组合。1.2 网络模式选型虚拟机“联网方式”该怎么选VMware虚拟机创建网络连接时会让你选网络模式常见的是“NAT模式”“桥接模式”“仅主机模式”三种很多人直接默认NAT点下一步但完全不知道它意味着什么。这里我用大白话说清楚。NAT模式相当于虚拟机躲在宿主机后面通过宿主机上网。虚拟机对外显示的是宿主机的IP外部设备直接访问不到虚拟机但宿主机和虚拟机之间是能互通的。桥接模式则相当于虚拟机直接插在你家路由器的局域网里它有自己的局域网IP路由器下面其他设备可以直接访问它。仅主机模式最简单虚拟机只能和宿主机通信不能访问外网。那我到底该选哪种我的建议是默认NAT就够了。理由很直接——在本地学习场景下你只需要宿主机能访问虚拟机虚拟机又能上网装软件就够了。而且NAT模式下Windows宿主机和虚拟机之间默认就是互通的完全可以跑SSH。很多人有误解以为NAT模式下宿主机访问不了虚拟机其实不是这样只要VMware的NAT和DHCP服务正常运行宿主机和虚拟机就在同一个VMnet8网段里互相ping得通、SSH也连得上。那什么时候用桥接如果你的需求是让路由器下其他设备比如手机、另一台电脑也访问这台虚拟机或者你想让虚拟机和宿主机在同一个局域网里做网络实验那就选桥接。代价是你需要保证局域网里有空闲IP而且学校、公司这种网络隔离严格的环境桥接模式经常会拿不到IP反而把自己卡死。1.3 为什么远程客户端选 MobaXtermWindows上SSH客户端不少常见的还有Xshell、PuTTY、SecureCRT甚至Windows Terminal自带的ssh命令也能用。但经过长期体验我建议新手直接用MobaXterm原因是它把终端、文件管理、端口转发、日志保存这些高频功能全部打包在一个窗口里不用像以前那样SSH用PuTTY、传文件用WinSCP、日志另开记事本三个软件来回切。MobaXterm的免费版Home版功能已经很全日常学习完全够用。它有标签页开多个会话就像浏览器开多个网页一样左边默认自带一个SFTP文件树连上服务器后能直接拖拽上传下载文件还内置了X server以后跑带图形界面的程序可以在Windows上直接弹窗显示。这些细节用起来体验比纯命令行工具舒服得多。等后面习惯了这个操作方式再换其他工具也只是时间成本的问题。2. VMware 端配置装好系统、调好网络、开启 SSH2.1 创建虚拟机的几个关键步骤这部分以VMware Workstation 17为例。第一步新建虚拟机时我建议选“典型”安装就可以不用选“自定义”基础设置后面随时能改。关键点在于“安装来源”这一步。如果你已经下载好了Ubuntu的ISO镜像文件比如ubuntu-22.04-desktop-amd64.iso可以直接选择“安装程序光盘映像文件”指定这个ISO路径然后继续。如果你手头只有别人给的一个虚拟机文件夹里面有.vmx文件那就选“稍后安装操作系统”直接打开已存在的虚拟机更省事。接着是设置虚拟机的硬件参数。CPU核心数建议不低于2核内存不低于2GB硬盘建议20GB以上。这里有个常见误区有人听说Ubuntu桌面版吃资源就把CPU拉到8核、内存16GB全部填给虚拟机结果宿主机卡到没法用。正确思路是保证宿主机流畅的前提下尽量给虚拟机留余量。如果你要在虚拟机里跑数据库、编译程序后期还可以通过VMware菜单里的“虚拟机(M)-设置”随时调高不用一步到位。注意如果你在VMware 17菜单里找不到“配置”或“设置”入口别怀疑版本有问题。直接在左侧虚拟机标签页上右键选择“设置”或者点击顶部菜单栏“虚拟机(M)”下拉菜单里面就有“设置”按钮。2.2 Ubuntu 安装时最容易忽略的两个选项Ubuntu安装过程中有两个地方非常关键很多人忽略后后面连不上SSH还得回过头来补。第一安装类型页面建议选择“清除整个磁盘并安装Ubuntu”。这里不用怕它清的是虚拟机里的虚拟磁盘不是Windows的物理磁盘。虚拟化环境最大的好处就是随便折腾系统装坏了直接重来所以千万别在虚拟机里搞什么手动分区、双系统引导给自己添麻烦。第二创建用户的时候系统会问你“是否要升级Ubuntu Pro”还会问“是否安装OpenSSH服务器”。很多人看到SSH的英文提示就直接跳过了这里建议勾选“安装OpenSSH服务器”。这个选项在Ubuntu Server版安装界面里是显眼的一步但在桌面版里藏得比较深在“安装摘要”页面里可以展开设置或者安装完成后手动补装。如果当时忘了勾选后面我会给出安装命令。2.3 安装 open-vm-tools 替代 VMware Tools安装完Ubuntu进入系统后桌面分辨率可能特别小鼠标进虚拟机后出不来复制粘贴也不通这些问题的根源就是没装VMware Tools。很多人第一步会去VMware菜单栏点“安装VMware Tools”但经常会在Windows虚拟机里看到“VMware Tools 继续运行脚本未能在虚拟机中成功运行”之类报错。对于Linux虚拟机我的建议是不要折腾那个安装包直接在Ubuntu里装开源版本的open-vm-tools效果完全一样而且能通过apt正常更新维护。sudo apt update sudo apt install -y open-vm-tools open-vm-tools-desktop装完之后重启虚拟机分辨率会自动适配VMware窗口大小宿主机和虚拟机之间的剪贴板也默认共享了。这个操作建议装完Ubuntu后第一时间做能省掉后面大量无效操作。2.4 查看并确认虚拟机 IP 地址在准备用MobaXterm连接之前你必须先知道虚拟机的IP地址否则客户端那边“Remote host”不知道填什么。在Ubuntu里打开终端执行ip addr这个命令会列出所有网络接口。找到类似ens33、eth0这样的网卡名看它下方inet后面的地址形如192.168.x.x的就是虚拟机的IP。如果是NAT模式这个IP通常以192.168.xx.0/24网段出现。再用一条命令查看默认网关ip route show输出里default via 192.168.xx.1那行就是网关地址一般是VMware虚拟网卡的默认网关。确认完IP后先做一次连通性测试在Ubuntu里ping www.baidu.com验证能不能上网然后在Windows的命令行里ping 虚拟机IP看宿主机和虚拟机是否互通。如果Ubuntu提示找不到ping命令是因为最小化安装没有iputils-ping包执行sudo apt install -y iputils-ping装上即可。2.5 安装并启动 SSH 服务现在到了连接的关键一步。Ubuntu桌面版默认不装OpenSSH服务器只有安装时勾选了相关选项才自带。如果系统里还没有SSH服务终端会提示ssh: connect to host xxx port 22: Connection refused这时候需要在虚拟机里安装并启动它。安装OpenSSH服务端并设置开机自启sudo apt update sudo apt install -y openssh-server sudo systemctl enable --now ssh检查SSH服务是否在监听22端口sudo ss -tlnp | grep ssh如果输出里有类似LISTEN 0 4096 0.0.0.0:22 0.0.0.0:*的内容说明SSH服务已经正常启动。Ubuntu默认的SSH配置允许密码登录所以这时候用MobaXterm就能连上了。2.6 VMware 网络服务没启动的排查连接过程中一个非常隐蔽的坑不在虚拟机里而在Windows宿主机上。VMware的NAT模式依赖两个Windows系统服务VMware NAT Service和VMware DHCP Service。如果这两个服务没有运行虚拟机可能无法上网宿主机也ping不通虚拟机但虚拟机界面看起来一切正常。检查方法在Windows按WinR输入services.msc回车找到VMware NAT Service和VMware DHCP Service确认状态是“正在运行”。如果显示“已停止”右键启动并把启动类型改为“自动”。有时候电脑优化软件或开机加速工具会把这些服务禁止导致虚拟机网络时好时坏。改完之后最好重启一次VMware软件让虚拟网卡和DHCP重新获取IP。提示很多时候宿主机ping不通虚拟机排查半天是VMware网络服务挂了而不是虚拟机设置问题。这个顺序一定要先看别一上来就重装系统。3. MobaXterm 端配置下载、新建会话、常用设置3.1 下载安装建议直接选 Portable 版MobaXterm官网提供两个版本Installer版安装版和Portable版便携版。我的建议是直接下载Portable版解压后双击exe就能用绿色免安装放在U盘里换台电脑也能直接运行使用体验和安装版没有实质区别。下载时注意版本区别免费版叫Home Edition功能足够日常用。付费版叫Professional Edition多了SSH隧道数量限制、会话保存数量这类高级功能但个人学习阶段用不上。下载文件比较大大概几十MB如果官网打开慢可以找国内软件站搬运的版本但安装前一定注意核对哈希值防止被改过。3.2 新建 SSH 会话连接虚拟机打开MobaXterm点击顶部工具栏的“Session”弹出会话设置窗口。选择“SSH”然后在“Remote host”后面填虚拟机的IP地址比如192.168.220.128勾选“Specify username”并填Ubuntu的用户名端口保持默认22。点击“OK”后左侧会话列表会出现一个条目双击就能发起连接。首次连接会弹出指纹确认提示这是正常的选择“Accept”信任即可。接下来输入密码就能进入Ubuntu的命令行了。进入终端后MobaXterm左侧会自动打开一个SFTP窗口显示当前用户家目录的文件你可以直接从Windows桌面拖文件进去也可以右键下载虚拟机里的文件到本地。这个文件管理能力就是SSH协议自带的不用额外安装任何东西。3.3 MobaXterm 中文化设置MobaXterm默认界面是英文的虽然核心菜单不多但有些人看着不舒服想改成中文。方法很简单菜单栏选择“Settings(Settings)”-“Configuration(配置)”在“General(常规)”选项卡里找到“Language(语言)”下拉选“中文(Chinese)”确定后重启MobaXterm界面就变成中文了。不过我要多说一句终端软件里很多命令输出、报错信息、配置文件仍然是英文汉化只改界面菜单对实际使用帮助有限。而且很多技术教程、社区问答都是用英文界面术语写的保持英文界面反而更容易对照操作。这个看个人习惯我实际用下来还是建议用英文界面省得以后遇到问题搜索资料时对不上号。3.4 顺手配置日志记录和 SFTP连接成功后有两个MobaXterm设置建议你提前配好。第一个是日志记录。菜单栏找“Settings”-“Configuration”然后切到“Terminal”选项卡在“Logging”区域勾选“Save terminal output to a log file”把日志保存路径改成你想要的目录。这样你在终端里做过的所有操作、跑过的所有命令都会自动记录下来万一出问题有据可查。我经常用这个功能来复盘自己做过哪些操作特别是复现问题时日志能帮你精确还原现场。第二个是SFTP的默认文件编辑器。左侧文件树中找到任意文件右键选择“Edit with MobaEditor”之后默认用MobaXterm自带的编辑器打开文本文件高亮效果比系统记事本强不少改配置文件、写脚本都方便。3.5 进阶SSH 隧道转发MobaXterm还有个很实用的功能是SSH隧道它能把虚拟机上某个端口转发到本地Windows让你在Windows上用图形化工具连接虚拟机里的服务。举个例子假设虚拟机里装了一个MySQL数据库监听在3306端口你不想在命令行里操作数据库而是想在Windows上用数据库客户端工具连过去操作。默认情况下外部访问不到虚拟机3306端口但通过SSH隧道就轻松实现了。在MobaXterm连接会话的下方有一个“Tunneling”选项卡点击新建“Local port forwarding”本地端口填3306远程服务器填127.0.0.1远程端口填3306保存后就能在Windows上连接127.0.0.1:3306访问虚拟机的MySQL了。原理就是走SSH加密通道所有数据都经过SSH转发既安全又绕开了网络隔离。4. 连接故障排查SSH 连不上的完整排查思路4.1 先判断是网络问题还是 SSH 服务问题很多人连不上的时候第一反应是查MobaXterm设置其实顺序搞反了。一个标准的排查思路应该是先确认网络通不通再确认SSH端口通不通最后确认认证信息对不对。用Windows命令行做三层测试ping 虚拟机IP如果ping通说明宿主机和虚拟机在同一网段网络层没问题如果ping不通问题大概率在虚拟机网络模式、VMware网络服务或Windows防火墙这三个环节。telnet 虚拟机IP 22如果ping通但telnet 22端口连不上说明SSH服务没在监听或者防火墙拦了端口。如果telnet能通但MobaXterm认证失败那才是账号密码的事。4.2 常见连接问题的定位与处理我在实际使用中总结了一张排查表把最常见的几个问题按症状、原因、解决方案列出来你连不上时可以对着查症状常见原因解决方案ping不通虚拟机VMware NAT/DHCP服务未启动服务列表里启动VMware服务并设为自动ping不通虚拟机网络模式选错或变化确认NAT模式检查VMnet8网卡IP网段连不上22端口超时防火墙拦截虚拟机关闭或放行22端口sudo ufw allow 22/tcp连不上22端口拒绝SSH服务没安装或没启动安装openssh-serversystemctl启动ssh认证失败Access denied密码错误或禁用了密码登录检查sshd_config里PasswordAuthentication yes这几种情况我几乎都遇到过。特别是防火墙那个坑Ubuntu桌面版默认并没有启用ufw防火墙但如果你之前手动开过或者用了某些安全加固脚本22端口就会被挡在外面。最直接的验证方法是在虚拟机本地执行sudo systemctl status ssh和sudo netstat -tlnp | grep 22如果本机都看不到22端口监听那外部肯定连不上。4.3 防火墙和 SSH 配置检查如果确认SSH服务在运行但还是拒绝连接就需要看防火墙规则和SSH配置。查看防火墙状态sudo ufw status如果是active状态执行下面命令放行SSHsudo ufw allow OpenSSH sudo ufw allow 22/tcp然后检查SSH配置。编辑/etc/ssh/sshd_config重点关注这几行sudo vim /etc/ssh/sshd_config确认PermitRootLogin是否允许root登录建议prohibit-password或no、PasswordAuthentication是否允许密码登录建议yes除非你配置好了密钥认证、PubkeyAuthentication公钥认证建议yes。改完配置记得重启SSH服务sudo systemctl restart ssh注意如果你在VNC或VMware控制台里能登录但SSH就是不行几乎可以锁定是上面某个环节。不要反复重装系统没必要。4.4 连接后常见体验问题处理连上之后还可能碰到一些小毛病。第一个是MobaXterm终端里中文显示乱码。这个通常不是MobaXterm的问题而是Linux系统环境语言没设置好。执行cat /etc/default/locale看看LANG值如果缺了UTF-8支持安装语言包并用echo export LANGzh_CN.UTF-8 ~/.bashrc重开终端就好了。第二个是连接一段时间后会自动断开。SSH闲置时间长了服务端或网络设备会主动掐断连接。解决办法是在MobaXterm会话设置里找到“SSH keepalive”相关选项把“Keepalive period”设成30或者60秒它会定时发送心跳包保持连接。第三个是SFTP文件列表乱码特别是文件名带中文的时候。这个和上一问题类似也跟系统语言环境有关建议把虚拟机locale统一成UTF-8Windows侧文件名尽量用英文命名能省不少事。我个人的习惯是在所有Linux虚拟机里全部使用UTF-8编码且文件名一律英文。这不是矫情是防止日志、脚本、上传下载时出现各种“鬼畜乱码”的根治办法。写在最后的一点个人心得这套VMware加MobaXterm的配置流程我前前后后在十几台机器上走过有Windows 10也有Windows 11有Ubuntu Server也有CentOS过程基本一致。我自己用得最多的组合是NAT网络加SSH连接加MobaXterm的SFTP文件管理配合VMware的快照功能做实验非常顺手。快照的意思是在任何操作之前先拍个快照系统搞坏了、配置弄乱了直接回滚到之前的状态比反复重装系统省出好几个小时。还有一个技巧想分享给大家如果你以后要部署多台一样的虚拟机不要一台一台手动装系统。装好一台干净的Ubuntu配好SSH和服务环境然后把虚拟机目录里.vmx文件复制一份改一下名字再用VMware“打开虚拟机”就是一个新实例。开机后修改一下hostname和IP三分钟就能得到一台新的Linux机器比从头装系统快得多。连接虚拟机这件事本身不难难点往往在于对网络模型和SSH原理的理解。把NAT模式、VMnet8网卡、22端口、防火墙规则这些概念真正搞清楚时Windows连虚拟机的路就彻底通了而且你顺手也掌握了连远程服务器的基本能力。希望这篇文章能帮你把这套流程一次性走通。