设备与配对
节点 ID 稳定识别设备,备注帮助记忆,IP 用于访问。每一对设备单独授权。
首次配对见两台设备互通。下文用于已经启动且属于当前用户的实例,普通终端即可。右侧为交互示例;<…> 换成实际值。少量可选字段省略。
查看详情
默认用 IPv6 访问对方。两种 IPv4 入口都是本机地址映射,括号说明要访问的服务类型,不是备注名。未分配的可选地址不显示,active 也不代表在线。规则见地址与 DNS。
<节点ID> 支持完整 20 字符 ID、至少 8 字符的唯一前缀,或本机备注名;匹配多个节点会报错,需使用更完整的 ID。配对确认不能只核对短前缀。
ns quick peer show <节点ID>设置容易识别的名称
备注只在本机生效,不改变对方身份。配对完成时可输入,回车跳过;以后随时用此命令修改。备注还用于本机 DNS:使用英文字母、数字或连字符,大小写统一为小写,空格和下划线转为连字符,最长 63 字符。
ns quick peer name <节点ID> office-laptop移除设备
表示本机已移除该对端并记录持久阻止,不只是隐藏列表。其他设备对它的授权不会被一起撤销。如果只想暂停所有连接,用 ns quick down,不用移除设备。
ns quick peer remove <节点ID>允许已移除设备重新配对
只是清除阻止记录,不会自动重建旧配对。下一步重新执行 invite / join。
查看准入记录,结果为身份和状态两列:
没有记录时显示“没有访问授权记录。”。高级管理也可用 allow remove 撤销准入,与移除设备一样需要确认:
ns quick allow restore <节点ID>ns quick allow listns quick allow remove <节点ID>取消未完成的短码配对
邀请或加入窗口中按 Ctrl-C:
重新尝试时生成新邀请;关闭窗口不代表配对成功。已有配对保留,临时邀请会在取消或到期后清理;网络中断时可能需要等到有效期结束。
如果 A 看到的申请不是目标设备,在节点 ID 确认处输入 n:
A 的邀请窗口继续等待,完全取消仍用 Ctrl-C。
高级:准入策略与待审批管理(非配对必做步骤)
高级:准入策略与待审批记录
这些是持久准入管理命令,不是新短码配对的额外必做步骤,也不能替代双方身份确认。普通用户保持默认设置即可。
调整底层准入策略为人工审批:
--join 还支持 auto 和 recipient-only。auto 会让有效持有者凭据跳过底层本地审批,不建议为了省一步而开启。
查看底层待审批申请:
有申请时输出三列:REQUEST ID、NODE ID、STATE。必须核对完整节点 ID;批准和拒绝二选一,不要连续执行:
“已批准”不保证对端已经连接。短码窗口关闭或过期后,请重新发邀请,不用在这里寻找旧短码以恢复会话。
ns quick policy set --join confirmns quick pending listns quick pending approve <申请ID>ns quick pending deny <申请ID>增加第三台设备
A 与 B、A 与 C 分别配对,不意味着 B 与 C 自动互通。B 也要访问 C 时,两者再单独完成一次邀请和加入。不需要创建网络或指派“网络管理员”;系统管理员权限只是用于配置本机接口。