本文详细介绍了如何通过SSH配置隧道实现外网访问内网主机。首先，分别在内网主机A和公网主机B上配置SSH密钥以实现免密登录。接着，在B主机上修改SSH配置，允许监听端口绑定任意IP。然后，在A主机上安装并配置autossh，将A的22端口映射到B的22222端口。最后，通过测试连接确保配置成功。此外，还提到了更换内网主机的方法及可能遇到的问题，如机器重启后autossh以root身份运行导致的问题。
准备
一台内网机器 A
- IP：192.168.x.x (不重要)
- SSH端口： 22
- 用户名：a
- 密码：a
- 内网配置端口：22（即配置 SSH 端口的反向隧道）
带有公网ip的机器 B
- IP：111.111.111.111
- SSH端口： 22 (不重要)
- 用户名：b
- 密码：b
- 公网端口：22222（重要，即用 B 的 22222 端口连到 A 的 SSH 22 端口）
配置SSH密钥
注意分清A是内网，B是公网。
在 A 主机上生成 SSH 秘钥，和 B 用 SSH 建立认证。
A的配置（内网主机）
ssh-keygen
直接连按3次enter就可以了，什么都不用输入。
密钥会自动保存在默认的地方，方便下一步操作。
（你会获得一长串SHA256:......）
然后利用如下命令将 A 的 SSH 秘钥即SHA256:......里面的字符串，添加到 B 的 authorized_keys 里面：
ssh-copy-id b@111.111.111.111
注意换成你自己的ip，执行后会提示输入主机 B 的密码，执行完毕之后，我们登录到 B，就发现 a
最低0.47元/天 解锁文章
扫一扫
3786
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
