SSH 端口转发

litart coder

已于 2022-07-29 23:13:48 修改

阅读量1k

点赞数

CC 4.0 BY-SA版权

文章标签： ssh linux 服务器

于 2022-02-14 15:29:06 首次发布

本文链接：https://blog.youkuaiyun.com/cike_liu/article/details/122925375

1.参数

-f 后台认证用户/密码，通常和-N连用，不用登录到远程主机。

-N 不执行脚本或命令，通常与-f连用

本地转发

ssh -f -N -L local_port:remote_host:remote_port username@tunnel_host

在本地打开local_port端口监听，把发送到这个端口的TCP数据包经过tunnel_host之后，发送到remote_host的remote_port上

远程转发

ssh -f -N -R remote_port:local_host:local_port user@tunnel_host

在remote_host上打开监听remote_port，把传给remote_port的tcp数据转发到本地主机的local_port；内网主机先建立一条通向外网主机的连接，然后让外网主机直接顺着这条连接发送数据给内网主机

使用 ssh -R 穿透局域网访问内部服务器主机，反向代理无人值守化 - 走看看

SSH常用功能 - 简书

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

litart coder

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

深入理解 SSH 端口转发：本地 vs 远程 vs 动态转发

我是Xtaiyang，我的学习不止于自己掌握，更在于与你一起前行。所以我把笔记公开，把心得共享，只为构建一个自由学习的空间。这里没有“我的”，只有“我们的”。

01-17

1855

SSH（Secure Shell）不仅是一个安全的远程登录工具，还提供了强大的端口转发功能。通过 SSH 端口转发，我们可以安全地访问远程服务、绕过防火墙限制，甚至将本地服务暴露给外部网络。本文将详细介绍 SSH 端口转发的三种模式：**本地端口转发**、**远程端口转发** 和 **动态端口转发**，并通过表格对比它们的异同，帮助你更好地理解和使用这些功能。

【SSH隧道】本地端口转发访问远程服务器端口

lorogy的博客

03-27

1117

win10执行以下命令后，输入服务器10.0.1.8的root用户的密码即可。直接关闭执行端口转发命令的终端即可，可通过。访问本地端口相当于访问远端端口。，排查完以下问题依然报错，改为。

参与评论您还未登录，请先登录后发表或查看评论

SSH端口转发实践

uddiqpl的专栏

01-14

1370

背景条件：有A(Win10)，B(Centos8)，C(Win10)三台主机，其中AB之间、BC之间可以互相访问(by SSH)，但是A不能直接访问C；C可访问互联网。需求：使A通过C临时访问一下互联网。本以为这个这是个简单的事情，结果浪费了好几个小时。总结和反思一下。解决方案 1，从A 通过SSH，登录到C。由于之前在C上已部署过ccproxy服务（将安装后的目录压缩成一个包再卸载此程序），解压缩之前保存的包，然后通过sc create命令创建服务，再sc start 或者net sta

ssh端口转发

最新发布

xx155802862xx的博客

06-13

222

有时候由于网络策略的限制，我们无法直接访问目标服务，但有个中间服务器两边互通且可以ssh访问，这时候就可以借助ssh实现端口转发。ssh端口转发一般有三种：本地端口转发、远程端口转发和动态端口转发。

ssh隧道打洞

sevenlater的博客

03-22

2181

作为一名程序猿可能会碰到本地处理生产数据的问题，一般生产都会有从库可以进行进行查询操作，如果配有跳板机则是不能直接访问从库的，今天记录一下使用ssh命令打洞方法访问从库。命令很简单，如下 ssh -fN -L 33060:192.168.1.22:3306 -p 55555 cainiao@111.111.111.111 以上命令实现了将本机的33060端口映射到从库的3306端口，...

SSH本地端口转发（打洞）

Crane的博客

09-29

2904

1 简介 SSH(全称为Secure Shell)端口转发也被称作SSH隧道(SSH Tunnel)或者“打洞”，因为它们是通过SSH登录之后，在SSH客户端与服务端之间建立一个隧道进行通信。SSH是通过加密传输数据的，所以非常安全。本地端口转发(Local Port Forwarding)，如上图。应用场景：通过访问本地网络中的某端口从而访问远程网络的指定端口。比如远程网络主机S1中在端口18702运行了一个服务，但是远程主机并没有对外开放此18702端口，这时如果本地需要访问远程主机中的服务可通过本.

SSH端口转发,本地端口转发,远程端口转发,动态端口转发详解

01-10

第一部分 SSH端口转发概述当你在咖啡馆享受免费 WiFi 的时候，有没有想到可能有人正在窃取你的密码及隐私信息？当你发现实验室的防火墙阻止了你的网络应用端口，是不是有苦难言？来看看 SSH 的端口转发功能能给...

mogura:ssh端口转发工具

03-25

Mogura是通过SSH端口转发通过网络连接到微服务的代理。当前，仅支持MacOS并具有alpha开发状态。用例您正在开发需要连接到其他一些微服务的微服务。但是，所有其他微服务都无法在本地现实中使用。然后通过VPN或...

Ubuntu/Linux SSH 端口转发

bluebird_shao的专栏

06-20

2264

SSH, Secure Shell 是一种在网络上用于安全远程登录到另一台机器的工具。除了远程登录以外，ssh 的端口转发是它的另一项强大功能。通过 ssh 端口转发功能可以将一个端口的流量转发到另一个端口，实现端口间的数据转发。本文重点介绍本地端口转发（local port forwarding），其余两种（远程端口、动态端口）转发会在后续的时间进行补充说明。关于ssh命令的具体用法可以在命令行输入man ssh查阅官方手册。man ssh。

SSH反向代理使用

weixin_41038905的博客

02-09

5548

SSH反向代理先说说什么是代理，源服务器由于各种原因无法访问目标服务器提供的服务，但是存在一个agent服务器，源服务器可以访问它，它可以访问目标服务器，那么源服务器的消息发给他，它在把请求转发给目标服务器，就间接的实现了源服务器访问目标服务器的目的。这就是代理，也是一般所说的正向代理，正向代理一般是代理客户端（源服务器，信息的请求者）。这时候，在公网上发送的信息的请求者就是代理服务器的身份，而不是真正客户端的身份。好处显而易见，隐藏客户端的身份。反向代理百度百科：当一个代理服务器能够代理外部网络

通过ssh隧道访问mysql

suhiymof的专栏

12-02

7004

公司弄了两ucloud和腾讯云服务器，但是这两套服务器是有ssh加密的，我如果想在他们之间访问数据库就必须通过ssh隧道来访问mysql了。比如ucloud服务器是A，腾讯云是B，那么如果我想在A上连接B的数据库，就要在A上面建立一个到B的ssh隧道来访问。加入B的地址是111.222.333.444 ssh端口是22（默认是22）用户名是root, 我ssh到B之后要访问它本地数据库，所以mys...

ssh使用介绍

goodparty的专栏

10-26

5459

开启端口转发ssh -fN root@172.18.18.18 -L 13306 :172.18.18.19:3306 # -fN：后台运行；不执行命令，只负责转发。# root：跳板机B的用户名。# 172.18.18.18：跳板机B的ip地址。# -L：本地端口转发。# 13306：监听的本地端口。# 172.18.18.19：mysql服务器地址。修改连接mysql方式SecureCRT也支持这个功能。链接内网数据库使用 navicat 的 ssh 通道也是可以的。

SSH隧道详解与使用AutoSSH实现稳定的内网穿透

qq_16583855的博客

11-15

2441

一、前言 SSH 是一种建立在应用层基础上的安全协议，利用SSH进行数据传输时也是较为可靠和安全的。当有明文数据传输时，为保障其安全，可以利用SSH隧道对其进行加密安全传输，本文中讲到的SSH隧道用法均可以保障安全传输，文中不详做介绍，本文着重讲解除安全传输之外的其他使用场景，来分别分析三种SSH隧道的用法。文中会用到以下SSH参数，先看一下man文档中对以下SSH参数的解释： -L port:host:hostport 将本地机(客户机)的某个端口转发到远端指定机器的指定端口. 工作原理是这

ssh命令详解

mkjc_hj的专栏

01-15

6249

这将私钥存储在~/.ssh/identity（协议1），/.ssh/id_dsa（DSA），/.ssh/id_ecdsa（ECDSA），/.ssh/id_ed25519（Ed25519）或/.ssh/id_rsa（RSA）中，并将公钥存储在用户的主目录中的~/.ssh/identity.pub（协议1），/.ssh/id_dsa.pub（DSA），/.ssh/id_ecdsa.pub（ECDSA），/.ssh/id_ed25519.pub（Ed25519）或/.ssh/id_rsa.pub（RSA）。

详解Linux命令--ssh

简介

08-14

3457

ssh命令是Linux中最常用的命令之一，用于通过安全的Shell协议远程登录和管理其他计算机。本文将详细介绍ssh命令的用法，并给出具体的示例。

ssh隧道

weixin_30338743的博客

06-22

268

有时我们想访问一个机器10.1.2.3，但是这个机器我们无法直接访问，而10.2.3.4可以访问10.1.2.3，这时我们就可以使用SSH隧道，通过10.2.3.4跳转到10.1.2.3。命令： # ssh 命令/参数本地主机(127.0.0.1)的端口:远程主机(10.1.2.3)的端口用户@跳转主机(10.2.3.4)的IP ssh -NTf -R 9200:127.0.0.1...

nginx+ssh通过云服务器配置内网穿透

Aruko的博客

03-17

266

内网穿透说白了就是要有公网IP，网上的文章推荐的花生壳软件，他肯定也是挑了个公网IP分给你。

ollama ssh端口转发

03-21

### Ollama SSH 端口转发配置指南 Ollama 是一种用于管理大型语言模型的工具，但它本身并不直接提供 SSH 功能。然而，可以通过标准的 OpenSSH 配置实现端口转发功能，并将其集成到涉及 Ollama 的工作流中。以下是关于如何通过 SSH 进行端口转发的相关说明： #### 本地端口转发当需要将远程服务器上的某个服务暴露给本地计算机时，可以使用以下命令设置本地端口转发： ```bash ssh -L <local_port>:<destination_host>:<destination_port> user@remote_server ``` 在此场景下，`<local_port>` 表示本地监听的端口号，`<destination_host>` 和 `<destination_port>` 则表示目标主机及其开放的服务端口[^2]。例如，如果希望将运行在 `10.2.2.9` 上的 MySQL 数据库（默认端口为 3306）映射到本地机器上，则可执行如下命令： ```bash ssh -L 3307:10.2.2.9:3306 user@ssh_gateway ``` 这样，在本地访问 `localhost:3307` 就相当于连接到了 `10.2.2.9:3306`。 #### 远程端口转发对于某些情况下可能需要让外部网络能够访问本机的一个特定服务的情况，可以采用远程端口转发的方式完成此操作： ```bash ssh -R <remote_port>:<source_host>:<source_port> user@remote_server ``` 这里 `<remote_port>` 定义的是远端要绑定的端口；而 `<source_host>` 及其对应的 `<source_port>` 指定源地址和服务端口[^1]。假设有一款仅限局域网内部使用的 Web 应用程序正在 localhost 的 8080 端口上运行，那么为了让其他同事也能看到这个页面，就可以这样做： ```bash ssh -R 8081:127.0.0.1:8080 colleague@example.com ``` 此时任何向 `colleague.example.com:8081` 发起请求的操作都会被重定向至发起者的个人电脑并返回相应数据。 #### 多节点环境下的无密码 SSH 设置在一个多节点环境中，为了简化跨节点间通信流程以及提高效率，通常建议预先建立好免密登录机制以便后续自动化脚本调用更加顺畅[^3]。具体做法包括但不限于交换公钥文件等内容。首先确认当前用户的 .ssh 文件夹是否存在 id_rsa.pub 类型的公开密钥材料，如果没有则先创建一对新的 RSA 密码对儿： ```bash ssh-keygen -t rsa -b 4096 -C "your_email@example.com" ``` 接着把生成出来的 public key 添加进每一个目标设备中的 authorized_keys 文档里头去： ```bash cat ~/.ssh/id_rsa.pub | ssh user@target_node 'mkdir -p ~/.ssh && cat >> ~/.ssh/authorized_keys' ``` 最后测试一下能否成功达成无需输入额外验证信息即可顺利完成整个链接过程的效果： ```bash ssh target_node ``` 如果一切正常的话应该可以直接跳转过去而不必再手动填写账号密码之类的信息了。 ---