利用AutoSSH建立SSH隧道，完成内网穿透

  当我们使用公司中或家中电脑搭建了Web服务器或数据库等一系列服务时，一般是不能直接从外网访问的，那我们应该如何做才能从外网直接访问到内网的服务呢？这就用到了SSH端口转发。
  下面将会介绍如何做到SSH端口转发，从而使内网主机A的服务转发至公网主机B上

需要条件：

• 一台Linux公网服务器B

第一步：A、B服务器均安装AutoSSH服务

  在A、B服务器上均执行以下命令安装AutoSSH

apt install autossh

第二步：在内网主机A上产生公钥和私钥并转发公钥

  在内网主机A上执行

ssh-keygen

  然后按三次回车执行默认选项生成公钥和私钥
  会生成密钥文件和私钥文件 id_rsa,id_rsa.pub或id_dsa,id_dsa.pub

第三步：将内网主机A上的秘钥文件copy到公网主机B中

  在内网主机A上继续执行

ssh-copy-id  username@ip

  其中“username”是公网服务器B的用户名，ip为公网服务器的ip
  然后按照提示输入公网服务器B的密码就完成了

第四步：利用AutoSSH实现端口转发

  利用AutoSSH建立一条SSH隧道

 autossh -M 5000 -NR 8888:localhost:22 username@xxx.xxx.xxx.xxx (-p xxxx)

参数解释：

• “-M 5000”意思是使用本机5000端口监视SSH连接状态，连接出问题了会自动重连
• “ -N”意思是不执行远程命令
• “-R”意思是将远程主机(服务器)的某个端口转发到本地端指定机器的指定端口

代码解释：

• “8888:localhost:22”意思是将本机的22号端口转发至公网服务器B的8888号端口上
• “username@xxx.xxx.xxx.xxx”意思是公网服务器B的用户名和IP
• “-p xxxx”意思是公网服务器的SSH端口，如果是默认的22号端口，则可以不输入

第五步：对公网服务器进行设置

  我们使用如下命令来查看服务器的8086端口的使用情况

 netstat -aptn |grep -i 8086

  结果如图所示

  我们可以看到"127.0.0.1:8086"，意思是8086端口仅开放给127.0.0.1的IP，即本机才能访问，此时服务器的8086端口是不能被外部访问的，所以我们要打开服务器的端口转发功能。

  使用如下语句修改服务器配置文件，将其中的"GatewayPorts"后的"no"改为"yes"。之后重启服务器。

 vim /etc/ssh/sshd_config

  再次运行端口转发命令后，我们发现原来"127.0.0.1:8086"变成了"0.0.0.0:8086"，意味着允许所有ip访问此端口，此时8086端口才是真的打开了。

  并且此时通过ssh客户端连接服务器ip+8086端口也可以成功连接上了。

  至此完成了端口转发，在相应的应用中输入公网服务器B的IP+端口即相当于直接访问内网主机A的相应服务，大功告成！