SSH隧道

初接触是跟自己老大尝试了解堡垒机，了解是通过cto后来的讲解
并且参考了以下地址
https://blog.csdn.net/death_spank/article/details/7403554

ssh隧道的功能及其强大，必要时可以协助进行远程调试，或者是肉鸡的管理

• ssh -L

示例命令如下

ssh -L 12306:127.0.0.1:8080 root@192.168.1.99

这个命令的其实是简写，完整的命令是这样的

 ssh -L localhost:12306:localhost:8080 root@192.168.1.99

真实的情况是此命令会监听发往localhost的数据包，并且通过ssh root@192.168.1.99，从99的root用户将这个数据包发往99的localhost:8080。
换句话说，用户发往localhost:12306的请求其实是在请求99服务器的8080端口。
另外，如果按照默认的配置是只能监听从本机发送出去的请求，一旦是从其他服务器请求本机的12306是被捕获的，因此需要修改一个配置

# vi /etc/ssh/sshd_config
# 设置GatewayPorts yes
GatewayPorts yes

• ssh -R
  那么ssh -r同理如下
  将发往174.139.9.66的8080访问转发到本机的80端口

ssh  -R 80:174.139.9.66:8080            master@174.139.9.66