Como instalar Tailscale no Linux

No Linux, o cliente inclui o serviço tailscaled e a ferramenta de terminal tailscale. Este procedimento usa uma distribuição com systemd e acesso sudo.

Escolha a instalação da distribuição

Consulte a instalação oficial para Linux. Você pode configurar o repositório de pacotes da sua distribuição ou usar o script oficial. Para inspecionar o script antes de executá-lo:

1
curl -fsSL https://tailscale.com/install.sh -o /tmp/tailscale-install.sh
2
less /tmp/tailscale-install.sh
3
sh /tmp/tailscale-install.sh

O script instala pacotes e pode solicitar elevação de privilégio. Use o gerenciador de pacotes indicado pela documentação se a distribuição não for atendida. Não misture instalações de fontes diferentes.

Conecte o dispositivo

1
sudo tailscale up

Abra a URL de autenticação exibida no terminal em um navegador sob seu controle. Entre com a identidade correta e confirme a adição. Se a tailnet exige aprovação, aguarde a liberação no painel administrativo.

Confira o serviço

1
systemctl status tailscaled --no-pager
2
tailscale status
3
tailscale ip -4

O serviço deve estar ativo. Confirme o dispositivo no painel Machines e compare seu endereço com a saída do último comando. Um serviço ativo sem login ainda não permite a comunicação esperada.

Diferencie serviço ativo de acesso liberado

O comando systemctl consulta o processo local. Já tailscale status informa a participação do cliente na tailnet. Se o primeiro funcionar e o segundo exigir login, reinstalar o pacote não resolve a autenticação pendente.

Para ler as mensagens recentes do serviço:

1
journalctl -u tailscaled --since "15 minutes ago" --no-pager

A leitura completa do journal pode exigir sudo. Procure mensagens relacionadas ao horário da falha e confira também se a máquina tem acesso à internet. Um erro de resolução de nomes usado pelo login deve ser investigado antes de repetir a autorização.

Depois de um reinício planejado, consulte novamente o serviço e o endereço. Faça o teste a partir de outro dispositivo: uma consulta executada apenas no próprio Linux não comprova o acesso remoto. Caso o serviço não inicie, consulte sua configuração de inicialização antes de tentar criar outro registro na tailnet.

Se a conexão não aparecer

Se o cliente continuar inacessível após as consultas, use o diagnóstico de dispositivo offline. Registre a mensagem do serviço e o horário da ocorrência. Retire identificadores e informações privadas antes de compartilhar os registros.

Siga para MagicDNS quando o endereço privado já estiver acessível.