SSHD远程端口转发的配置经验小结

最新推荐文章于 2024-04-30 19:47:43 发布
最新推荐文章于 2024-04-30 19:47:43 发布
阅读量1.2k 收藏 3
点赞数 1
分类专栏： Python语言技巧 Linux系统配置
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_41750082/article/details/112505370
版权

1、SSHD的配置文件/etc/ssh/sshd_config中需要的配置项（前者必须有，后者建议有，否则无法接入外部的IP地址）

AllowTcpForwarding yes
GatewayPorts yes

2、打开系统端口转发能力（修改/etc/sysctl.conf ，执行sysctl  -p生效，sysctl -a查看）

net.ipv4.ip_forward = 1

3、特别注意在一些SSH客户端可能会设置过滤器（例如我使用的SecureCRT的配置文件中就有）

S:"Port Forward Filter"=allow,0.0.0.0/0.0.0.0,0
S:"Reverse Forward Filter"=allow,0.0.0.0/0.0.0.0,0

4、特别的在定位第3个问题的时候，查看SSHD在服务器上的日志/var/log/secure有下面的无法阅读的包含了8进制字符的错误日志

Jan 11 08:03:59 iZbp1c1ypacjshvgfa9j2aZ sshd[17631]: channel 3: open failed: administratively prohibited: \346\213\222\347\273\235\344\273\216 100.120.34.86:28884 \345\210\260 127.0.0.1:80 \347\232\204\350\277\234\347\250\213\350\275\254\345\217\221\350\257\267\346\261\202\357\274\214 \345\233\240\344\270\272\345\275\223\345\211\215\350\277\207\346\273\244\345\231\25
最低0.47元/天 解锁文章
盒子爸爸
关注
  • 1
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Python 实现 WSL 2 自动 Windows 主机IP和端口转发，可远程 SSH 登录和访问
12-21
通过以上步骤，我们可以创建一个自动化流程，使得每次WSL 2启动时，都能够自动更新Windows的hosts文件，并配置端口转发，从而实现从Windows主机或远程机器通过SSH安全地访问WSL 2中的服务。这种方法对于开发者来说...
ssh 转发
勤不了一点
04-15 912
ssh 一些转发配置与测试,SSH 命令的三种代理功能
SSH 端口转发玩转
zhouguoqionghai的博客
08-20 3万+
ssh 端口转发需要配置 /etc/ssh/sshd_config 中tcp转发选项为开启： AllowTcpForwarding yes 默认是开启被注释掉的，可以去掉注释保存之后重启 sshd 服务。service sshd restart （systemctl restart sshd）. 否则，来连接时，会出现 channel 3: open failed: administrat...
2024年Linux最新linux 配置sshd服务器允许端口转发_ssh 设置允许端口转发(1)
最新发布
2401_83621603的博客
04-30 690
etc/ssh/在yesyesyes：如果这些选项在文件中被注释掉（以开头），需要取消注释。3.修改配置后，需要重启SSH服务以使更改生效。
ssh端口转发
识途老码
12-21 2583
ssh端口转发 Autossh建立稳定隧道
Linux系统上配置SFTP服务
枫叶2000的博客
10-24 2274
Linux系统上SFTP服务配置
关于SSH你必须知道的5个窍门
kingmax26的专栏
03-02 1063
1. X11 转发应用ssh可以开启一个从本地X服务器到远程应用程序的安全连接。首先在/etc/ssh/sshd_config中将X11Forwarding 和 AllowTcpForwarding 两个条目设置成 yes。然后在本地主机启动X服务器。最后运行 ssh 建立一个到远程站点的连接。localname@localhost:~$ ssh -q -X -l loginname remote
SSH服务端 Apache SSHD
06-06
2. **会话通道**：支持SSH会话通道，允许执行命令、转发TCP端口、X11转发等操作。 3. **SFTP和SCP支持**：提供SFTP（SSH文件传输协议）和SCP（Secure Copy Protocol），安全地在客户端和服务器之间传输文件。 4. *...
apache-sshd
02-02
Apache SSHD是一个开源项目，它实现了SSH（Secure SHell）协议，用于提供安全的远程登录和其他网络服务。在本文中，我们将深入探讨Apache SSHD的相关知识点，包括其核心功能、架构、配置、安全性和实际应用。 一、...
ssh_配置文件
03-17
SSH（Secure Shell）是一种网络...总结来说，SSH配置文件是SSH使用中的一个重要工具，通过定制配置，我们可以提升SSH连接的安全性、便利性和效率。理解和熟练运用SSH配置文件，对于日常的远程工作和系统管理至关重要。
ssh2实例及最简化的配置
03-22
总结来说，SSH2提供了安全的远程访问能力，而Struts2则帮助开发者构建高效、模块化的Web应用。理解并熟练运用这些技术，能够提升系统的安全性与开发效率。在实际应用中，结合SSH2进行远程管理和监控，利用Struts2...
Linux 配置SFTP，配置用户访问权限
热门推荐
严振杰
04-15 6万+
版权声明：转载必须注明本文转自严振杰的博客：http://blog.yanzhenjie.com 之前我服务器是使用的Windows Server 2003，这段时间由于访问量变大我还是机智的换成Linux了，在搭建FTP的时候看到网上都是推荐vsftpd，不过我不推荐这个家伙，看官且看下文。 我推荐使用SSH自带的SFTP，SFTP是Secure File Transfer Prot...
VScode使用Remote-ssh时碰到错误 channel 3: open failed: administratively prohibited: open failed
chenmoshashou2的博客
11-15 1057
VScode使用Remote-ssh时碰到错误 channel 3: open failed: administratively prohibited: open failed
ssh远程端口转发
donggongai的博客
03-25 1989
ssh -R 远程服务器B访问端口:目标服务器A地址:目标服务器A端口 -N 用户名@远程服务器C地址 -p 远程服务器Cssh端口。$ ssh -R 远程服务器A访问端口:目标服务器C地址:目标服务器C端口 -N 用户名@远程服务器A地址 -p 远程服务器Assh端口。$ ssh -R 远程主机端口:目标主机地址:目标主机端口 -N [远程主机用户名@]远程主机地址 [-p 远程主机SSH端口]但是，服务器A无法访问内网之中的 SSH 跳板机B，但是 SSH 跳板机可以访问服务器A。
SSH配置端口转发（也叫做隧道转发）
qq_51688785的博客
01-12 831
SSH（Secure Shell）是一种加密网络协议，用于在不安全的网络上安全地传输数据。它提供了一个安全的远程访问解决方案，可以通过SSH客户端和SSH服务器之间的加密连接来保护远程会话中传输的数据。
SSH本地、远程及动态端口转发详解
phoenix1415的博客
02-18 4558
本地转发1、隧道发起方：SSH客户端隧道响应方：SSH服务器应用发起方：SSH客户端应用响应方：SSH服务器（同时也是应用服务器）2、隧道发起方：SSH客户端隧道响应方：SSH服务器应用发起方：SSH客户端和非SSH客户端(其他通过网络能够访问SSH客户端PC的应用)应用响应方：SSH服务器（同时也是应用服务器）3、隧道发起方：SSH客户端隧道响应方：SSH服务器应用发起方：SSH客户端和非SSH客户端(其他通过网络能够访问SSH客户端PC的应用)
一文彻底搞懂ssh的端口转发
MyySophia的博客
12-10 1万+
SSH 隧道或 SSH 端口转发可以用来在客户端和服务器之间建立一个加密的 SSH 连接如下图，通过它来把本地流量转发到服务器端，或者把服务器端流量转发到本地。比如从本地访问服务器上的 MySQL 管理后台，或者把本地的服务暴露在公网上。比如从公网上访问你家里的的NAS或图书馆.端口转发分为本地端口转发和远程端口转发.
linux ssh forward,SSH & SSH agent forward
weixin_33724264的博客
05-16 756
最近新入手了一个MacPro2016，需要配置很多东西。其中就包括的SSH。因为之前用Windows，使用的是Xshell客户端，跳板机什么的都正常操作。但是这次在Mac上像用同样的办法没有成功。调研了一番，问了一些SA大神及查阅了一些文档，基本上搞清楚问题原因。做笔记来记录下过程。windows版跳板机的使用姿势，可以自行百度跳板机的配置通过上面的办法我选定了node1.org作为我的跳板机，配...
sshd端口转发容器命令
08-29
sshd端口转发容器命令包括三个强大的端口转发命令。首先是本地转发命令，通过以下命令可以实现本地转发：ssh -C -f -N -g -L listen_port:DST_Host:DST_port user@Tunnel_Host。其中，listen_port是本地监听的端口号，DST_Host是目标主机，DST_port是目标端口号，user是登录ssh的用户名，Tunnel_Host是ssh隧道主机。其次是远程转发命令，通过以下命令可以实现远程转发：ssh -C -f -N -g -R listen_port:DST_Host:DST_port user@Tunnel_Host。其中，listen_port是远程监听的端口号，DST_Host是目标主机，DST_port是目标端口号，user是登录ssh的用户名，Tunnel_Host是ssh隧道主机。最后是动态转发命令，通过以下命令可以实现动态转发：ssh -C -f -N -g -D listen_port user@Tunnel_Host。其中，listen_port是监听的端口号，user是登录ssh的用户名，Tunnel_Host是ssh隧道主机。这些命令可以在ssh连接中实现端口转发功能，并且可以选择在后台运行而不生成shell，以满足各种需求。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [ssh端口转发命令介绍](https://blog.csdn.net/adparking/article/details/5699533)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] - *2* *3* [SSH端口转发](https://blog.csdn.net/nimasike/article/details/73289777)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值