关于ssh隧道使用

前言

对于一些很多之前不理解的地方,知道这个东西后才恍然大悟。比如为什么mysql默认监听地址是127.0.0.1,又或者vncserver 监听地址也是127.0.0.1,还有很多服务都是监听地址是127.0.0.1。

之前对于这种方式我都是将其改为0.0.0.0 ,让其监听的端口可以被外部直接访问,而不是通过本机才能访问到。

正确使用方式:应该是先用 ssh 端口转发,比如mysql 访问,先把远程的3306端口映射到本地 3306端口,然后再通过各种软件直接连接本地127.0.0.1:3306 就可以了。这种方式相当于你需要知道服务器密码,并且也需要知道你数据库密码,双重认证,更加安全。并且用完之后退出ssh隧道,在别人就完全访问不到3306端口了。

1.使用场景

接下来我用 服务在远程服务在本地 俩种描述方式,来描述使用场景。用 远程/本地 端口转发容易引发歧义

1.1 服务在远程

服务在远程服务器上,本地要访问

场景:服务器上有个vncserver 监听地址 127.0.0.1:5901

bash 复制代码
ssh -L 5902:localhost:5901 username@remote_server

连接后,直接访问本机 127.0.0.1:5902 来使用vnc服务

1.2 服务在本地

本地有个服务,远程服务器要访问

场景:本地上有个xserver 监听地址 127.0.0.1:6000

bash 复制代码
ssh -R 6001:localhost:6000 username@remote_server

连接后,远程服务器上访问 6001 可以访问到本地的xserver服务。

不过对于 xserver我们更多直接使用 X11Forwarding 来实现,不用额外的设置ssh隧道。

1.3 默认配置

如果不想每次都设置 -R -L ,也可以用配置文件实现 ~/.ssh/config

复制代码
Host myhost
    LocalForward 8080 localhost:80
    RemoteForward 9000 localhost:8000

设置好默认匹配host规则后,就可以对指定的ip or host生效了

相关推荐
宇钶宇夕11 分钟前
EPLAN 电气制图:建立自己的部件库,添加部件-加SQL Server安装教程(三)上
运维·服务器·数据库·程序人生·自动化
susu108301891133 分钟前
Debian 11 Bullseye 在线安装docker
运维·docker·debian
love530love1 小时前
Docker 稳定运行与存储优化全攻略(含可视化指南)
运维·人工智能·windows·docker·容器
岁岁岁平安1 小时前
CentOS-7-x86_64解决:使用NAT模式无法ping通www.baidu.com或无法ping 8.8.8.8问题。
linux·运维·centos·centos-7
运维小贺1 小时前
各服务器厂商调整BIOS睿频教程
linux·运维·服务器·性能优化
网硕互联的小客服1 小时前
如何排查服务器中已经存在的后门程序?
运维·服务器·github
人生匆匆1 小时前
docker进入启动失败的容器
运维·docker·容器
Fanmeang2 小时前
OSPF路由过滤
运维·网络·华为·ip·路由·ospf·路由过滤
★Orange★2 小时前
Linux Kernel kfifo 实现和巧妙设计
linux·运维·算法
bemyrunningdog2 小时前
Mock数据
linux·运维·ubuntu