VSCode Remote SSH连接Linux服务器隧道超时失败（无root权限）

从运行日志可以确认，远端VSCode Server已经正常启动并监听42983端口，故障出在SSH端口转发建立阶段，本地通过SSH隧道访问远端服务端口时触发连接超时。
你检索到的在/etc/ssh/sshd_config中添加AllowTcpForwarding yes的方案确实匹配这类故障，但该操作需要root权限。结合你使用的服务器路径为典型HPC集群共享存储格式、无root权限的场景，这类故障的常见诱因有三个：

• 集群SSH服务做了安全限制，禁用了TCP端口转发，但未禁用Unix域套接字转发
• 集群安全规则拦截了SSH动态SOCKS转发连接，而VSCode Remote SSH默认使用动态转发模式建链
• 之前运行残留的VSCode Server异常进程、锁文件干扰了新连接的端口监听与访问

按优先级依次尝试，所有操作均不需要服务端root权限：

• 启用Unix套接字连接模式，完全绕开TCP端口转发限制。打开VSCode设置，搜索配置项remote.SSH.remoteServerListenOnSocket，将值设置为true。该模式下VSCode Server不会监听TCP端口，而是在用户家目录下生成Unix域套接字文件，通过SSH的套接字转发通道通信，90%以上禁用TCP转发的集群、受限服务器环境都可以通过该方案正常连接，不需要修改服务端任何配置。
• 禁用动态端口转发，改用固定本地端口转发。打开VSCode设置，搜索配置项remote.SSH.enableDynamicForwarding，将值设置为false。默认配置下Remote SSH会加-D参数启动SOCKS动态转发，很多服务器的安全规则会拦截这类动态转发连接，切换为静态本地端口转发后即可绕过该限制。
• 清理远端残留的异常进程和锁文件。先通过普通终端SSH连接到目标服务器，执行以下命令清理旧的VSCode Server残留：

# 终止所有运行中的vscode-server进程
pkill -f vscode-server
# 删除残留的锁文件、进程记录和旧日志
rm -rf ~/.vscode-server/*.lock ~/.vscode-server/.*.pid ~/.vscode-server/.*.log

清理完成后断开终端SSH连接，重新用VSCode发起连接即可。

• 自定义VSCode Server安装路径。如果共享存储路径存在权限或文件锁机制异常，可以在VSCode设置中找到remote.SSH.serverInstallPath，为目标主机topa指定一个你拥有完整读写权限的专属路径，比如家目录下的~/vscode-server-custom，避开共享存储的异常限制。

提前验证故障原因的小方法：在本地终端执行ssh -L 12345:127.0.0.1:22 topa正常连接服务器后，新开本地终端执行ssh -p 12345 你的用户名@127.0.0.1，如果连接超时/被拒绝，就说明服务端确实限制了TCP端口转发，直接用第一个Unix套接字方案即可。

内容的提问来源于stack exchange，提问作者Tang