Mac远程访问

技能标识：mac-remote-access

Diagnose, configure, and recover remote access to a macOS machine over Tailscale. Use when setting up or troubleshooting Mac SSH, Screen Sharing/VNC, RealVNC, AnyDesk, RustDesk, Tailscale ACLs, or remote-access baselines, especially for Windows-to-Mac access, unreachable port 22/5900 issues, visible-in-tailnet-but-not-connectable cases, or break-glass remote recovery planning.

作者：admin | 来源记录：ClawHub

Mac远程访问

通过Tailscale设置或排查Mac的远程访问问题。

工作流程

1. 首先检查Mac端。
验证远程客户端的TCP可达性。
在调整VNC客户端前检查Tailscale ACL。
至少保留一条命令行恢复路径（SSH）。
推荐分层设置：SSH备用方案、AnyDesk主要GUI备用方案、VNC次要方案。

Mac端检查

当可以本地访问Mac时，首先运行以下命令：

bash
tailscale status
tailscale ip -4
sudo systemsetup -getremotelogin
sudo /usr/sbin/netstat -anv -p tcp | grep \.5900 .*LISTEN
nc -vz 5900

如果屏幕共享似乎卡住，请重启该服务：

bash
sudo launchctl kickstart -k system/com.apple.screensharing

Windows端检查

使用PowerShell，优先使用TCP测试而非ping：

powershell
Test-NetConnection -Port 22
Test-NetConnection -Port 5900

结果解读：

- 22=False且5900=False → 首先检查Tailscale ACL/策略
22=True且5900=False → 检查Mac屏幕共享/VNC服务
22=True且5900=True → 转向客户端认证/兼容性检查

ACL指南

故障排查时优先使用显式ACL。

请参阅references/acl-template.md获取最小工作示例。

参考资料

- references/acl-template.md — 最小ACL模板
references/checklist.md — 基础检查清单
references/sop.md — 端到端操作流程
references/anydesk-rustdesk.md — GUI备用方案设置及故障排查说明

Mac远程访问