https://chat.deepseek.com/share/8qz5by871cbaq527zm

一、最终网络配置

• WSL 网络模式：保持默认的 NAT 模式。
• 验证方法：执行 ip addr show 应看到 eth0 有 172.x.x.x 类地址；执行 ping 8.8.8.8 可通。

二、用户身份管理

• root 用户：WSL 中已存在，无需创建。可通过 sudo -i 临时切换，或 sudo passwd root 设置密码。
• 默认登录用户：保持为普通用户 lizhg。若需切换默认用户，编辑 /etc/wsl.conf：

  [user]
  default=用户名
  

  然后执行 wsl --shutdown 重启。

三、SSH 服务配置（以 lizhg 用户为例）

1. 安装：sudo apt update && sudo apt install openssh-server -y
2. 启动：sudo service ssh start
3. 配置允许密码登录：编辑 /etc/ssh/sshd_config，确保：

   PasswordAuthentication yes
   Port 22
   

4. 重启服务：sudo service ssh restart
5. 验证：ssh lizhg@localhost -p 22
6. 开机自启动（WSL 默认无 systemd）：

   echo 'sudo service ssh start' | sudo tee -a ~/.bashrc
   

   可选免密 sudo：

   echo 'lizhg ALL=(ALL) NOPASSWD: /usr/sbin/service ssh start' | sudo tee /etc/sudoers.d/ssh-nopasswd
   

四、端口转发与防火墙（从外网访问 WSL 服务）

• Windows 防火墙放行端口（管理员 PowerShell）：

  New-NetFirewallRule -DisplayName "WSL SSH" -Direction Inbound -Protocol TCP -LocalPort 22 -Action Allow
  

• 端口转发（WSL2 需要）：

  netsh interface portproxy add v4tov4 listenport=22 listenaddress=0.0.0.0 connectport=22 connectaddress=localhost
  

• 连接测试：局域网内设备使用 ssh lizhg@<Windows_IP> -p 22

五、常见问题快速修复

六、正确结论

• WSL 默认 NAT 模式即可正常访问外网。
• SSH 服务独立于登录用户，普通用户配置后重启仍有效。
• 开机自启动推荐使用 ~/.bashrc + 免密 sudo，不依赖 systemd。