先明确你需要哪一种远程访问
屏幕共享用于操作图形桌面;远程登录用于 SSH 命令行。开启一种服务不代表另一种也能工作。以下以你拥有或获准管理的 Mac mini 和可信局域网为前提,不是无人值守可用性保证。
| 需求 | 入口 | 先验证 |
|---|---|---|
| 从另一台 Mac 操作桌面 | 屏幕共享 | 指定用户可登录,能打开测试应用 |
| 执行命令和查看任务 | 远程登录(SSH) | 用户名、主机地址和认证正确 |
| 外网访问 | 受信任的私有网络或 VPN 方案 | 认证、访问控制与恢复方式 |
| 重启或停电后恢复 | 本地恢复安排 | 磁盘解锁、网络恢复和服务状态 |
在拆掉显示器前设置屏幕共享
在系统设置 → 通用 → 共享中打开屏幕共享,进入详细设置,将访问范围限制为指定用户。屏幕共享与远程管理不能同时开启;受公司管理的设备应先联系管理员。
在另一台 Mac 的屏幕共享应用中输入目标主机名或局域网地址,用允许的账户连接。首次测试时保留本地屏幕,确认连接的确是自己的设备。不要把账户密码粘贴到聊天或公开截图里。
只有命令行需求才启用 SSH
在共享设置中开启远程登录,并限制允许用户。按设置面板显示的连接信息使用 SSH;首次连接时核对主机身份,主机密钥意外变化时先查清原因,不要习惯性忽略警告。
不需要命令行访问就保持关闭。不因配置方便而授予所有用户访问权限,也不要为普通任务随意启用完全磁盘访问。通过远程登录得到的权限仍受账户与系统保护约束。
锁屏、睡眠和重新启动不是同一件事
锁屏时系统仍可能运行,睡眠会改变网络可达性,重新启动则可能需要磁盘解锁。不要用一次连接成功推断所有状态都能无人值守恢复。
启用 FileVault 的设备重启后可能需要本地解锁才能恢复常规远程服务,具体行为取决于硬件、系统和管理方案。不要为省事关闭磁盘加密;先在有人能现场处理的情况下测试。网络唤醒设置也不等于能够从关机或任何网络环境唤醒。
移到无人值守位置前的验收清单
每个测试都记录通过或失败及恢复方式。本文未对你的设备执行远程重启或唤醒实测。
- 本地登录时,从另一台设备验证所需远程服务。
- 锁屏后再次连接,确认指定账户的实际权限。
- 测试计划使用的睡眠与唤醒方式;不要只测试屏幕熄灭。
- 有人在现场时重启,记录是否需要本地解锁与重新登录。
- 拔掉显示器后再连接,确认桌面尺寸、应用和任务符合需要。
- 准备本地显示器、键盘及可信人员的恢复办法,再安排无人值守运行。
外网访问与故障恢复边界
不要直接把屏幕共享或 SSH 端口转发给整个互联网。先配置有身份验证和访问控制的私有网络方案,再在另一网络验证;服务故障时不要通过关闭防火墙扩大暴露范围。
连不上时依次区分:主机是否开机、网络地址是否变化、是否停在解锁阶段、服务是否启用、账户是否获准。若已经需要现场解锁或网络断开,远程工具本身不能凭空恢复连接。