内网穿透--ssh篇

条件说明

宽带无公网ip,局域网中的局域网,需要有一台有公网ip的服务器

场景说明

pcnet iplan ip
local/192.168.31.60
server11.12.13.14192.168.0.100
  • local为本地电脑,家庭宽带,无公网ip

  • server为阿里云服务器,有固定公网ip,linux

配置

  • 修改服务器配置

    server上需编辑/etc/ssh/sshd_config,修改GatewayPorts为yes,更多请查看 man sshd_config

  • 本地机器操作

    ssh sshUser@11.12.13.14 -C -N -g -R \
        10022:localhost:22 \
        -o ExitOnForwardFailure=yes \
        -o ServerAliveInterval=60
    

    访问远程10022端口就是访问本地的22端口,心跳检测为60s,前面的localhost可更换为局域网其它电脑的ip、端口,比如换成3389,windows的远程桌面服务,即可随时访问家里电脑了,端口酌情替换。

其它

  • 服务器上新建一个用户(非必须),专门用于端口转发,并限制登录,执行以下命令

    useradd ddns -s /home/ddns/bin/login.sh -m          # 创建用户,指定shell
    passwd ddns                                         # 修改密码
    chown ddns:ddns -R /home/ddns                       # 修改文件夹权限
    vi /home/ddns/bin/login.sh                          # 创建login.sh文件,内容见下文
    chmod +x /home/ddns/bin/login.sh                    # 添加执行权限
    

    login.sh文件内容,远程登录后只能用ssh命令

    #!/bin/sh
    stty erase ^H
    stty kill ^U
    echo -en "SSH to Host :"
    read host
    echo -en "UserName: "
    read username
    /usr/bin/ssh $host -l $username
    
  • 本地服务配置(linux环境)

  1. vi /usr/lib/systemd/system/ddns.service

    [Unit]
    Description=ddns
    After=network.target
    
    [Service]
    Type=simple
    
    ExecStart=/usr/bin/ssh ddns@server-ip -C -N -g -R *:20010:localhost:80 -o ExitOnForwardFailure=yes -o ServerAliveInterval=60
    
    [Install]
    WantedBy=multi-user.target
    
  2. 配置免密登录到服务器

    把本地服务器公钥放到云服务器上

  3. 服务开机自启

    systemctl daemon-reload
    systemctl enable ddns           # 上面的文件名
    systemctl start ddns
    
  4. 服务断线重连(crontab)

    使用crontab定时任务隔几分钟执行下面命令

    #!/bin/bash
    DDNS=`systemctl status ddns | grep Active | awk '{print $3}'`
    if [ "$DDNS" == "(running)" ]
    	then
    		echo "ddns is running"
    	else
    		systemctl start ddns
    fi
    
已标记关键词 清除标记
©️2020 CSDN 皮肤主题: 大白 设计师:CSDN官方博客 返回首页