Linux中进行SSH端口转发

概述

（1）SSH端口转发是一种将本地端口的数据流量转发到远程服务器端口或将远程服务器端口的数据流量重定向到本地端口的技术、它通过加密的SSH通道来提高数据传输的安全性。
（2）端口转发通常分为本地端口转发（Local Port Forwarding）、远程端口转发（Remote Port Forwarding）和动态端口转发（Dynamic Port Forwarding）。
（3）在实际应用中，本地端口转发可以安全地将本地机器上的服务连接到远程服务器，而远程端口转发可以让远程用户通过SSH服务器访问位于SSH客户端网络内的服务。

一、本地端口转发

本地端口转发允许用户将本地计算机上的端口转发到SSH服务器端的某个端口。这样，用户可以通过本地端口安全地访问SSH服务器端的服务。

（1）设置本地端口转发
使用SSH客户端命令行设置本地端口转发。要在Linux中设置本地端口转发，可以使用SSH客户端的 -L 参数。命令格式如下：

ssh -L [本地IP:]本地端口:远程IP:远程端口 用户名@SSH服务器

例如，假设想要通过本地的端口9090安全地访问远程服务器上运行在端口3306的MySQL数据库服务，可以使用以下命令:

ssh -L 9090:localhost:3306 your_username@remote_host

这个命令会启动SSH客户端，并在本地计算机上的端口9090和远程服务器上的端口3306之间创建加密的通道。

参数
-N：1.不会登录SSH主机，不执行远程命令；2.仍然会占用终端窗口；
-C：压缩传输，增加传输的效率；
-f：允许SSH在后台运行；
-g：用于启用全局端口转发。全局端口转发允许SSH客户端从远程服务器上转发流量到任何远程主机，而不仅限于SSH会话初始化时的目标主机；

（2）添加SSH配置文件以简化端口转发
为了不必每次都键入完整的SSH命令，可以在SSH配置文件 ~/.ssh/config 中进行设置，这会简化未来的连接命令，示例如下。配置完成后，只需要执行 ssh my-remote-database 即可建立连接。

Host my-remote-database

HostName remote_host

User your_username

LocalForward 9090 localhost:3306

二、远程端口转发

远程端口转发允许远程SSH服务器上的用户通过本地计算机访问指定端口上的服务。

（1）设置远程端口转发
使用SSH客户端命令行设置远程端口转发，远程端口转发可以使用 -R 参数来设置。命令格式与本地端口转发相似，不同之处在于使用了 -R 参数。例如:

ssh -R [远程IP:]远程端口:本地IP:本地端口 用户名@SSH服务器

使用此命令后，SSH服务器上的其他用户可以通过远程端口访问本地计算机上指定端口的服务。

（2）持久化远程端口转发配置
与本地端口转发类似，可以在SSH配置文件中为远程端口转发设置别名。可以往 ~/.ssh/config 文件中添加如下配置，之后通过 ssh my-local-service 命令即可启动端口转发。

Host my-local-service

HostName remote_host

User your_username

RemoteForward 8080 localhost:80

三、动态端口转发

动态端口转发创建一个SOCKS代理服务器，允许以代理方式路由请求，实现类似VPN的功能。

（1）设置动态端口转发
使用SSH客户端命令行设置动态端口转发，动态端口转发通过 -D 参数开启，命令格式如下:

ssh -D 本地端口 用户名@SSH服务器

这会在指定的本地端口上创建一个SOCKS代理。

（2）配置浏览器或应用程序以使用SOCKS代理
打开浏览器的网络设置，找到代理服务器设置部分，将SOCKS代理指向动态端口转发创建的本地端口，此时所有通过浏览器的请求都会通过SSH加密通道转发。

四、端口转发的实际应用场景

端口转发技术在很多场景下非常实用，比如安全地访问内网资源、绕过网络限制、进行数据库管理、安全远程调试和测试应用程序等。

（1）安全访问内网资源
当需要从外部网络安全地访问处于公司内网内的服务时，可以利用端口转发通过一个暴露在外的SSH服务器中转，确保数据传输安全。
（2）绕过网络限制
在网络受限的环境中（如上班地点或学校），通过设置动态端口转发可以将所有流量通过SSH通道传输，绕过网络访问限制。
（3）数据库及远程服务管理
数据库管理员可以使用端口转发安全地连接到远程数据库服务，进行管理和维护工作，而无需在数据库服务器上开启对外部的直接访问。
（4）安全远程调试
软件开发过程中，开发人员可以利用端口转发来安全地进行远程调试，在本地复现和分析服务端发生的问题。

五、问答

（1）如何在Linux系统上设置SSH端口转发？
SSH端口转发是一种常用的网络技术，可以帮助用户安全地访问远程服务器或隐藏其真实IP地址。在Linux系统中进行SSH端口转发非常简单，只需要使用ssh命令即可轻松实现。
首先，需要确保已经安装了OpenSSH软件包。然后，通过在终端中输入以下命令来设置端口转发：ssh -L [本地端口]:[目标主机]:[目标端口] [用户名]@[目标主机]。在这个命令中，-L选项表示转发本地端口到远程主机的指定端口，可以将其替换为-R来进行反向转发。通过这种方法，可以轻松地在Linux系统上设置SSH端口转发，实现网络通信安全和高效。

（2）如何利用SSH端口转发实现远程桌面访问？
利用SSH端口转发可以实现安全的远程桌面访问，方便地控制远程计算机而不用担心数据泄露或被窃取。 在Linux系统上，通过设置SSH端口转发，可以打开远程桌面服务，然后通过SSH隧道将本地端口与远程计算机的桌面端口进行连接。这样，您就可以在本地计算机上使用远程桌面软件，如VNC或RDP，来远程访问目标计算机。这种方式不仅安全可靠，而且可以帮助您更方便地管理远程计算机。

（3）如何在Linux系统上使用SSH端口转发保护网站服务器？
通过在Linux系统上使用SSH端口转发，您可以有效地保护网站服务器免受恶意攻击和入侵。一种常见的做法是将SSH服务端口转发到外部端口，这样可以隐藏实际的SSH端口，增加服务器的安全性。此外，您还可以设置反向端口转发，将本地端口映射到远程服务器的内部端口，以便安全地访问服务器上的敏感数据或服务。通过合理配置SSH端口转发规则，您可以为Linux系统上的网站服务器提供更加全面的安全保护，确保服务器运行稳定和安全。