ssh端口转发

已于 2023-08-31 14:12:54 修改
阅读量1.9k 收藏 6
点赞数
分类专栏： ssh Linux网络 文章标签： ssh linux autossh
于 2022-12-21 18:36:25 首次发布
《署名-非商业性使用-禁止演绎 4.0 国际》许可协议 https://creativecommons.org/licenses/by-nc-nd/4.0/
本文链接：https://blog.csdn.net/omaidb/article/details/128400531
版权

ssh端口转发

前置条件:调整sshd服务端配置

SSH 仅支持TCP端口映射!
调整/etc/ssh/sshd_config配置,让ssh转发效率更好。

# 查看sshd_config的以下配置是否启用
# 查看TCPKeepAlive|AllowTCPForwarding|PermitOpen|GatewayPorts的配置
grep -Ei 'TCPKeepAlive|AllowTCPForwarding|PermitOpen|PermitTunnel|GatewayPorts' /etc/ssh/sshd_config

# Linux默认是不会启用这些配置的

在这里插入图片描述


开启AllowTcpForwarding和GatewayPorts

ssh-host机器的sshd_config里要打开AllowTcpForwarding选项，否则-R远程端口转发会失败。

如要绑定0.0.0.0需要打开sshd_config里的GatewayPorts选项,否则只能绑定到 127.0.0.1 .

# 确保前4个参数配置正确
# 允许TCP转发
AllowTCPForwarding yes

# 允许sshd将远程端口转发绑定到非loopback地址
GatewayPorts yes

# PermitOpen 参数来限制允许转发到哪些目标地址和端口
# PermitOpen host:port,host1:port1
# 重点配置，允许转发所有
PermitOpen any

# 允许通过SSH连接隧道
## yes：允许任何类型的隧道。
## point-to-point：只允许建立点对点（Point-to-Point，简称 P2P）隧道。
## ethernet：只允许建立以太网（Ethernet）隧道。
## no：不允许建立任何类型的隧道。
PermitTunnel yes

# TCP保活
TCPKeepAlive yes

在这里插入图片描述


内核参数优化

https://blog.csdn.net/omaidb/article/details/122719243


调整ssh客户端配置~/.ssh/config —必须

参考：https://www.nixcraft.com/t/channel-1-open-failed-administratively-prohibited-open-failed-with-ssh-tunneling/3773/2
参考: https://blog.tizen.moe/entry/2019/10/12/000000

解决的问题：
sshd服务端机器上会一直提示open failed: connect failed: Connection timed out;
channel 11: open failed: administratively prohibited: open failed

# 配置ssh客户端配置
vim ~/.ssh/config

# 将日志级别设置为: QUIET
LogLevel QUIET

在这里插入图片描述


Autossh建立稳定隧道

项目地址：https://www.harding.motd.ca/autossh/
https://www.51cto.com/article/661059.html

使用autossh命令的优点是后台运行，ssh连接中断后会自动恢复ssh隧道。


安装AutoSSH

Client到sshd的机器要配置ssh免密。

# Centos7安装 AutoSSH
yum install -y autossh

# macos安装AutoSSH
brew install autossh

# 查看autossh版本
autossh -V

在这里插入图片描述
在这里插入图片描述


AutoSSH常用参数解释

官方文档：https://www.harding.motd.ca/autossh/README.txt

https://www.escapelife.site/posts/e6647650.html

https://www.yuque.com/listenstar/ygqknt/go0939

AutoSSH只有三个自己的参数：

参数解释
-M-M port[:echo_port] ；指定要使用的监控端口和echo的端口，用于自动重连
-f使autossh在运行ssh之前进入后台。和ssh的-f冲突，使用此参数需要先配置好公钥登录。
-V查看版本号
其余参数其余参数使用的是ssh参数

SSH常用参数：

https://segmentfault.com/a/1190000021888536
https://www.linuxcool.com/ssh
https://wangchujiang.com/linux-command/c/ssh.html

参数含义说明
-1强制使用ssh协议版本1
-2强制使用ssh协议版本2
-4强制使用IPv4地址
-6强制使用IPv6地址
-A开启认证代理连接转发功能
-a关闭认证代理连接转发功能
-b使用本机指定地址作为对应连接的源ip地址
-C请求压缩所有数据
-c选择所加密的密码型式 （blowfish
-e设定跳脱字符
-F指定ssh指令的配置文件
-f后台运行ssh
-g允许远程主机连接主机的转发端口
-i指定密钥对身份文件（预设是在使用者的家目录 中的 .ssh/identity）
-l指定连接远程服务器登录用户名
-N不执行远程指令
-n重定向stdin 到 /dev/null；(要配合 -f 参数使用)
-o指定配置选项
-p指定远程服务器上的端口（默认22）
-P使用非特定的 port 去对外联机（注意这个选项会关掉 RhostsAuthentication 和 RhostsRSAAuthentication）
-q安静模式运行；忽略提示和错误
-T不占用shell终端,禁止分配pseudo-tty(伪终端)
-t强制配置pseudo-tty(伪终端)
-v打印更详细信息
-X开启X11转发功能
-x关闭X11转发功能
-y开启信任X11转发功能
-Llisten-port:host:port
指派本地的 port 转发到服务器上的 port;
建立本地SSH隧道(本地客户端建立监听端口);
将本地机(客户机)的某个端口转发到远端指定机器的指定端口.
-Rlisten-port:host:port
将远程机器上的 port 转发到指定IP的port；
建立远程SSH隧道(隧道服务端建立监听端口)；
将远程主机(服务器)的某个端口转发到本地端指定机器的指定端口.
-Dport 指定一个本地机器 “动态的’’ 应用程序端口转发.


3种转发方式的区别

https://jeremyxu2010.github.io/2018/12/ssh的三种端口转发/

# 综合示例：转发多个端口
Host vm
	User root
	# User bai
	Hostname 181.220.x.x
	# 将vm中的127.0.0.1:1081转发到localhost的30081
	LocalForward localhost:30081 127.0.0.1:1081
	# 本地开放一个30082端口
	DynamicForward 127.0.0.1:30082

动态端口转发

https://www.ronpad.com/docs/ssh/port-forwarding-2.html


命令行动态端口转发

# 转发socks5到本地端口13459
ssh -D 10421 -N -f -C -q username@hostip
# ssh -D 127.0.0.1：10421 -N -f -C -q username@hostip
## -D socket5代理,动态端口转发
## -N 不执行远程脚本或命令，,用于端口转发,通常与-f连用。
## -f 输入密码后进入后台模式,后台认证用户/密码，通常和-N连用，不用登录到远程主机。
## -C 使用数据压缩,网速快时会影响速度
## -q ：安静模式，不输出 错误/警告 信息

# 其他参数
## -L tcp转发,本地端口:目标IP:目标端口
## -g ：在-L/-R/-D参数中，允许远程主机连到建立的转发的端口，如果不加这个参数，只允许本地主机建立连接。
## -R : 远程端口转发
## -T ：不分配 TTY 只做代理用

# 关闭提示 -o
ssh -o 'GatewayPorts yes' -D 0.0.0.0:13659  -N -C -f -q root@localhost

关闭错误提示,参考地址 https://qastack.cn/server/480208/strange-output-on-ssh-tunneling-output-failed-connect-failed-connection-timed


ssh_config动态端口转发

参考文档: 动态转发开发文档

Host ssh-host
	user admin
	Hostname 114.114.114.114
	Port 2222
	# 私钥文件
	identityfile ~/.ssh/id_rsa_dns
	# 为本地暴露一个socks端口10421 
	# DynamicForward localhost-ip:local-port 
	DynamicForward 127.0.0.1:10421

在本地暴露一个ssh的动态端口–D

https://www.ronpad.com/docs/ssh/port-forwarding-2.html

-D [本地主机:]本地主机端口

# 开启一个本地socks端口
## -M 监控端口:[echo端口],请在服务器上将 监控端口 和 监控端口+1 开放
## -f 使autossh在运行ssh之前进入后台。

# ssh参数
## -C 使用数据压缩
## -N 只连接远程主机，不打开远程shell(不需执行指令，只作端口转发)
## -T: 不分配伪终端 tty

# 转发命令
## -D 本地暴露一个socks5
## -g: 允许代理服务器连接到本地转发端口(谨慎使用)
# autossh -M 5678:5679 -f -CNT -D localhost:1080 hk
autossh -M 5678:5679 -f -CNT -D localhost:1080 ssh-host

本地转发

https://www.ronpad.com/docs/ssh/port-forwarding-3.html

Host ssh-host
	user admin
	Hostname 114.114.114.114
	Port 2222
	# 私钥文件
	identityfile ~/.ssh/id_rsa_dns
	# LocalForward [bind_address:]port remotehost:hostport
	# LocalForward client-IP:client-port server-IP:server-port
	# 将baidu.com:80端口转发到本地80端口
	## 访问localhost:80会通过sshd转发数据到baidu.com:80
	LocalForward localhost:80 baidu.com:80

将远程端口映射为本地端口上–L

https://www.ronpad.com/docs/ssh/port-forwarding-3.html
-L 参数：将本地主机端口通过ssh-host主机端口转发到目标主机端口上去。
效果：通过本地主机端口可以访问到目标主机端口。
在这里插入图片描述
-L [本地主机:]本地主机端口:目标主机:目标主机端口

# 将本地端口映射到远程主机上
## -M 监控端口:[echo端口],请在服务器上将 监控端口 和 监控端口+1 开放
## -f 使autossh在运行ssh之前进入后台。

# ssh参数
## -C 使用数据压缩
## -N 只连接远程主机，不打开远程shell(不需执行指令，只作端口转发)
## -T: 不分配伪终端 tty

# 转发命令
## -L 将`本地主机端口`通过`ssh-host主机端口`转发到`目标主机端口`上
## -g: 允许代理服务器连接到本地转发端口(谨慎使用)
autossh -M 5678:5679 -f -CNT -L localhost:3306:mysql:3306 ssh-host

远程转发

https://www.ronpad.com/docs/ssh/port-forwarding-4.html

!!!注意，本配置不是在本机执行的，而是在ssh-host机执行的。

远程转发的作用：将ssh-host主机端口通过本地主机端口转发到目标主机上。本机的作用象一个转发器，本地无暴露端口。

效果：通过ssh-host1主机端口可以访问到目标主机的端口。

远程转发用的很少，不如直接在ssh-host1上安装个转发工具好用。

Host ssh-host1
	user root
	Hostname 1.2.3.4
	Port 2222
	# 私钥文件
	identityfile ~/.ssh/id_rsa_mysql
	RemoteForward 0.0.0.0:3306 mysql-ip:3306

将远程端口映射到目标主机上–R

https://www.ronpad.com/docs/ssh/port-forwarding-4.html
-R 参数：将ssh-host主机端口通过本地主机端口转发到目标主机上。
-R模式：本地机器的作用象一个转发器，本地无暴露端口。
效果：通过ssh-host主机端口可以访问到目标主机端口。
在这里插入图片描述
-R ssh-host主机端口:目标主机:目标主机端口

ssh-host机器的sshd_config里要打开AllowTcpForwarding选项，否则-R远程端口转发会失败。
如要绑定0.0.0.0需要打开sshd_config里的GatewayPorts选项。

# 开启一个本地socks端口
## -M 监控端口:[echo端口],请在服务器上将 监控端口 和 监控端口+1 开放
## -f 后台运行autossh

# ssh参数
## -C 使用数据压缩
## -N 只连接远程主机，不打开远程shell(不需执行指令，只作端口转发)
## -T: 不分配伪终端 tty

# 转发命令
## -R 将`ssh-host主机端口`通过`本地主机端口`转发到`目标主机`上
## -g: 允许代理服务器连接到本地转发端口(谨慎使用)
autossh -M 5678:5679 -f -CNT -R 0.0.0.0:1080:host2:1081 ssh-host
识途老码
关注
  • 0
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
vnc-ssh:通过SSH端口转发从远程安全地连接到VNC（向localhost打开）
04-28
vnc-ssh 通过SSH端口转发从远程安全地连接到VNC（向localhost打开） 安装 在主机中，使用-localhost选项打开VNC服务器。 vncserver -localhost -geometry {vnc screen resolution} :{display number} 将您的客户端ssh密钥添加到主机服务器。 将vnc-ssh.sh文件克隆到客户端，然后对其进行编辑以设置连接设置。 用法 执行vnc-ssh.sh
Linux配置SSH允许TCP转发
一起coding，一起嗨。
10-08 164
【代码】Linux开启SSH允许TCP转发。
Sftp搭建与配置
魂影魔宅
10-10 417
介绍 sftp是Secure File Transfer Protocol的缩写，安全文件传送协议。可以为传输文件提供一种安全的加密方法。sftp 与 ftp 有着几乎一样的语法和功能。SFTP 为 SSH的一部分，是一种传输档案至 Blogger 伺服器的安全方式。其实在SSH软件包中，已经包含了一个叫作SFTP(Secure File Transfer Protocol)的安全文件传输子系统，SFTP本身没有单独的守护进程，它必须使用sshd守护进程（端口号默认是22）来完成相应的连接操作，所以从某种意
什么是SSH端口转发？
AXDRXS的博客
02-26 955
SSH端口转发是一种强大而灵活的功能，通过安全的SSH连接，可以将流量从一个端口转发到另一个端口。本文详细介绍了SSH端口转发的概念、类型和用途。本地端口转发、远程端口转发和动态端口转发是SSH端口转发的三种常见类型，它们分别适用于不同的应用场景。通过SSH端口转发，您可以实现安全远程访问、跨越网络限制、加密流量传输、跨越NAT网络和安全代理等功能。要使用SSH端口转发，您需要在本地主机和远程主机之间建立一个安全的SSH连接，并配置相应的端口转发规则。
SSH 端口转发.docx
06-08
简单说，SSH是一种网络协议，用于计算机之间的加密登录。如果一个用户从本地计算机，使用SSH协议登录另一台远程计算机，我们就可以认为，这种登录是安全的，即使被中途截获，密码也不会泄露。最早的时候，互联网通信都是明文通信，一旦被截获，内容就暴露无疑。1995年，芬兰学者Tatu Ylonen设计了SSH协议，将登录信息全部加密，成为互联网安全的一个基本解决方案，迅速在全世界获得推广，目前已经成为Linux系统的标准配置。
SSH端口转发,本地端口转发,远程端口转发,动态端口转发详解
01-10
第一部分 SSH端口转发概述 当你在咖啡馆享受免费 WiFi 的时候，有没有想到可能有人正在窃取你的密码及隐私信息？当你发现实验室的防火墙阻止了你的网络应用端口，是不是有苦难言？来看看 SSH 的端口转发功能能给我们带来什么好处吧！ SSH端口转发概述 让我们先来了解一下端口转发的概念吧。我们知道，SSH 会自动加密和解密所有 SSH 客户端与服务端之间的网络数据。但是，SSH 还同时提供了一个非常有用的功能，这就是端口转发。 它能够将其他 TCP 端口的网络数据通过 SSH 链接来转发，并且自动提供了相应的加密及解密服务。这一过程有时也被叫做“隧道”（tunneling），这是因为 SS
SSH 端口转发玩转
zhouguoqionghai的博客
08-20 3万+
ssh 端口转发需要配置 /etc/ssh/sshd_config 中tcp转发选项为开启： AllowTcpForwarding yes 默认是开启被注释掉的，可以去掉注释保存之后重启 sshd 服务。service sshd restart （systemctl restart sshd）. 否则，来连接时，会出现 channel 3: open failed: administrat...
Centos 7 SSH服务安全加固
Wizard_1的博客
11-04 2000
加固centos 7的SSH安全防护
SSH远程端口转发
qq_43127460的博客
05-11 1025
SSH远程端口转发
SSH端口转发三种方式看这个就够了
weixin_43103300的博客
04-29 4564
最近公司项目上线，由于需要先跑一遍脚本去处理线上的旧数据，但是线上的库只有在线上服务器才可以连接，本地是直接连不通的，所以想到了使用ssh端口转发来通过线上的服务器当做跳板机远程连接到线上的数据库。同理在外网想连接内网的机器也是行得通的 ssh端口转发 sshd_config里要打开AllowTcpForwarding选项，否则-R远程端口转发会失败。 默认转发到远程主机上的端口绑定的是127.0.0.1，如要绑定0.0.0.0需要打开sshd_config里的GatewayPorts选项。这个选项如果由
ssh安装与配置（详解版）
热门推荐
余识-
03-19 5万+
主要对openssh的安装，客户端和服务器的常见命令以及常用配置进行了超万字的详细总结
linux ssh端口转发的三种方式
09-14
主要介绍了linux ssh端口转发的三种方式,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
mogura:ssh端口转发工具
03-25
Mogura是通过SSH端口转发通过网络连接到微服务的代理。 当前，仅支持MacOS并具有alpha开发状态。 用例 您正在开发需要连接到其他一些微服务的微服务。 但是，所有其他微服务都无法在本地现实中使用。 然后通过VPN或...
基于SSH端口转发
03-04
介绍了基于SSH的端口转发应用场景以及配置
SSH端口转发原理PPT课件
01-31
详细介绍SSH端口转发的概念和原理，具体阐释其过程，举例说明如何通过SSH端口转发实现外网远程控制内网PC
SSH端口转发实现内网穿透的实现
01-10
（ip地址有限）如果 我们在访问外网的时候，这个链接让他保持、不断，那么这个链接就相当于我们建了一条路，内网数据能出去，外网数据能进来，ssh也是这个方法。 使用ssh命令链接公网服务器 1、首先在外网服务器上...
Linux多进程(五) 进程池 C++实现
最新发布
Lyajpunov的博客
04-26 505
进程池是一种并发编程模式，用于管理和重用多个处理任务的进程。它通常用于需要频繁创建和销毁进程的情况，以避免因此产生的开销。减少进程创建销毁的开销：避免频繁创建和销毁进程所带来的系统资源开销。提高系统响应速度：由于进程已经初始化并且一直保持在内存中，可以立即分配执行任务，减少了任务等待时间。控制资源使用：通过限制进程池中的进程数量，可以控制系统资源的使用情况，避免资源过度消耗。
Linux报错处理：‘abrt-cli status’ timed out
Rita_rr的博客
04-23 547
abrt-cli是ABRT(Automated Bug Reporting Tool)的命令行接口，用于在Linux系统中处理和报告程序崩溃。 如果abrt-cli status命令超时，这可能是由于多种原因，包括但不限于系统资源不足、ABRT服务未正常运行、网络问题或配置错误。
linux18：进程等待
m0_73919066的博客
04-20 1082
1：子进程创建的目的是要完成父进程指派的某个任务，当子进程运行完毕退出时，父进程需要通过进程等待的方式，回收子进程资源，获取子进程退出信息（子进程有无异常？没有异常结果是否正确？检查退出码查看错误原因）2：父进程如果一直不回收，就可能造成子进程‘僵尸进程’的问题，子进程一直得不到父进程的回收，进而造成内存泄漏。3：子进程一旦变成僵尸状态，那就刀枪不入，“杀人不眨眼”的kill -9 也无能为力杀死一个已经死去的进程。只能通过进程等待将他进行回收。
ssh 端口转发 命令
04-25
你可以使用如下命令进行 SSH 端口转发： ``` ssh -L [本地端口]:[目标地址]:[目标端口] [中转服务器地址] ``` 其中，`-L` 参数指定进行本地端口转发，`[本地端口]` 指定本机要监听的端口号，`[目标地址]` 指定目标服务器的地址，`[目标端口]` 指定目标服务器要监听的端口号， `[中转服务器地址]` 指定中转服务器的地址。 例如，如果要将本地的 8080 端口映射到远程服务器的 80 端口，可以使用以下命令： ``` ssh -L 8080:localhost:80 user@remote-server ``` 其中，`user` 是登录远程服务器的用户名，`remote-server` 是远程服务器的地址。 这样，在本地访问 `http://localhost:8080` 就等同于访问 `http://remote-server:80`。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

识途老码

赞赏是第一生产力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值