一条SSH指令远程关机家里的Mac需先解决内网穿透：开启Mac远程登录、配置路由器端口映射（外2222→内22）、用DDNS绑定固定域名；最终执行ssh -p 2222 user@myhome.ddns.net "sudo shutdown -h now"。

在外网环境下，用一条SSH指令远程关机家里的Mac，必须先解决内网穿透问题——因为家庭宽带分配的是私有IP（如192.168.x.x），外网设备无法直接访问；直接执行ssh user@192.168.x.x会连接失败，根本到不了关机那步。

确认家里Mac已开启远程登录并获取局域网访问能力

打开「系统设置」→「通用」→「共享」，勾选「远程登录」。右侧会显示类似 ssh username@192.168.1.50 的提示行——记下这个IP和你的用户名，这是后续所有操作的基础地址。

点击右侧的「信息」图标 → 在「允许访问」中选择「仅这些用户」→ 添加你当前登录的账户。这一步防止陌生账户暴力试探，【不设此限制，外网暴露后可能被扫描利用】。

在终端里执行 systemsetup -getremotelogin，确认输出为 Remote Login: On；再运行 sudo lsof -i :22，看到sshd进程正在监听，说明服务真正跑起来了。

让外网能“找到”你家Mac：配置路由器端口映射

登录你家路由器管理页面（通常为192.168.1.1或192.168.0.1），找到「端口转发」「虚拟服务器」或「NAT设置」栏目。

新增一条规则：外部端口填 2222（避开默认22端口可降低被自动化扫描命中概率），内部IP填上一步记下的 192.168.1.50，内部端口填 22，协议选TCP。

保存后，在路由器WAN口状态页查看公网IP（如218.76.xxx.xxx）。注意：多数家庭宽带公网IP是动态的，重启光猫就会变——这点决定了你不能直接用IP写死在快捷指令里。

方法一：用DDNS服务绑定固定域名（推荐长期使用）

注册一个免费DDNS服务，例如No-IP、Dynu或国内的花生壳（需客户端保活）。下载对应客户端，安装后填入你申请的域名（如myhome.ddns.net）和路由器获取的当前公网IP。

客户端会每5～10分钟自动检测IP变化并更新DNS记录。这样无论光猫重启多少次，myhome.ddns.net 始终指向你家最新公网IP。

在终端测试连通性：ssh -p 2222 username@myhome.ddns.net。如果卡在密码输入，说明端口映射和DDNS都生效了；如果报 Connection timed out，回头检查路由器防火墙是否放行了2222端口，或运营商是否封禁了入户22类端口。

方法二：用iPhone快捷指令一键触发（免输密码）

新建快捷指令 → 搜索添加「通过 SSH 运行脚本」模块。

主机填 myhome.ddns.net，端口填 2222，用户填你的Mac用户名，认证方式选「密码」，然后在「密码」字段粘贴你Mac账户的明文密码——快捷指令会安全加密存储它。

命令栏输入：sudo shutdown -h now。⚠️注意：必须加 sudo，否则普通用户无权执行关机；快捷指令会自动把密码传给sudo，无需人工交互。

给这个快捷指令起名「关掉家里电脑」，添加桌面小组件或Siri语音触发词。下次躺在沙发上说“嘿Siri，关掉家里电脑”，3秒后Mac屏幕熄灭，风扇停转。

方法三：外网终端直连执行（适合临时应急）

在公司电脑或朋友手机Termux里，打开终端，执行：

ssh -p 2222 username@myhome.ddns.net "sudo shutdown -h now"

首次连接会提示确认RSA指纹，输入 yes 回车；接着输入Mac账户密码（终端不显示字符，输完直接回车）；密码正确后立刻返回shell提示符，Mac开始执行关机流程。

这行命令就是你要的“一条指令”。它把连接、认证、提权、关机全部压缩在单条shell调用中，【中间任何环节失败都会中断，不会强制关机】。