Ubuntu/Linux SSH 端口转发

文章目录

Ubuntu/Linux SSH 端口转发

概述

SSH, Secure Shell 是一种在网络上用于安全远程登录到另一台机器的工具。除了远程登录以外,ssh 的端口转发是它的另一项强大功能。通过 ssh 端口转发功能可以将一个端口的流量转发到另一个端口,实现端口间的数据转发。本文重点介绍本地端口转发(local port forwarding),其余两种(远程端口、动态端口)转发会在后续的时间进行补充说明。

关于 ssh 命令的具体用法可以在命令行输入 man ssh 查阅官方手册。命令行输入:

bash 复制代码
man ssh

本地端口转发

语法:

bash 复制代码
ssh -L [bind_address:]port:host:hostport [user@]destination

说明:

  • bind_address: 默认绑定的是 127.0.0.1 地址,可以配置成 0.0.0.0 绑定所有网卡地址,也可以只配置外部访问的 IP 地址。
  • port: 指定本地的端口,用于进行端口转发用
  • host: 需要端口转发过去的主机地址
  • hostport: 需要端口转发过去的主机端口
  • [user@]destination: 远程登录到中转的机器

配合 -N 参数,不执行远程命令,进行端口转发的时候该参数非常有用。

场景一

示例说明:

  1. 在 Linux Server 服务器上执行以下指令:

    bash 复制代码
    ssh -NL 172.16.5.136:6667:192.168.10.10:22 172.16.5.136

    将访问本地机器 172.16.5.1366667 端口的流量转发到 192.168.10.1022 端口。

    注意:命令执行后处于前台运行状态,可以通过 Ctrl-Z 将其转入后台运行。在需要的情况下再使用 fg 命令切换回前台运行状态。

  2. 在 Linux Server 服务器上检查是否已开启端口转发功能:

    bash 复制代码
    netstat -antulp | grep 6667
  3. 在 Client 上登录到 Inner Device:

    bash 复制代码
    ssh -p 6667 device_user@172.16.5.136

在上面的示例中,我们配置了 Linux Server 作为中转站进行端口转发,外部机器可通过 6667 端口直接访问到内部设备 192.168.10.1022 端口,在外部机器与内部设备间建立起了一条通讯链路。通过指定端口,可以使用 scp -P 命令与内部设备进行文件传输。

bash 复制代码
scp -P 6667 local_file device_user@172.16.5.136:/path/of/file

或者从内部设备传输文件到客户端:

bash 复制代码
scp -P 6667 device_user@172.16.5.136:/path/of/file local_file

场景二

如果由于网络或权限原因,无法在 Linux Server 配置端口转发,但是 Client forward 依然能够正常与 Linux Server 通讯的情况下,则可以在 Client forward 执行端口转发功能的配置。

示例说明:

  1. 在 Client forward 执行以下指令:

    bash 复制代码
    ssh -NL 10.132.5.86:6667:192.168.10.10:22 172.16.5.136

    将访问本地机器 10.132.5.866667 端口的流量经过 ssh 安全连接 172.16.5.136 转发到 192.168.10.1022 端口。

    注意:命令执行后处于前台运行状态,可以通过 Ctrl-Z 将其转入后台运行。在需要的情况下再使用 fg 命令切换回前台运行状态。

  2. 在 Client forward 服务器上检查是否已开启端口转发功能:

    bash 复制代码
    netstat -antulp | grep 6667
  3. 在 Client 上登录到 Inner Device:

    bash 复制代码
    ssh -p 6667 device_user@10.132.5.86

Client 与 Inner Device 文件传输的用法参考场景一的说明。

参考资料

1\] [一文彻底搞懂ssh的端口转发](https://blog.csdn.net/MyySophia/article/details/128211718)

相关推荐
try2find15 分钟前
移动conda虚拟环境的安装目录
linux·运维·conda
笑衬人心。17 分钟前
Ubuntu 22.04 修改默认 Python 版本为 Python3 笔记
笔记·python·ubuntu
码农101号38 分钟前
Linux中容器文件操作和数据卷使用以及目录挂载
linux·运维·服务器
PanZonghui1 小时前
Centos项目部署之Nginx 的安装与卸载
linux·nginx
PanZonghui1 小时前
Centos项目部署之安装数据库MySQL8
linux·后端·mysql
PanZonghui1 小时前
Centos项目部署之运行SpringBoot打包后的jar文件
linux·spring boot
PanZonghui1 小时前
Centos项目部署之Java安装与配置
java·linux
程序员弘羽1 小时前
Linux进程管理:从基础到实战
linux·运维·服务器
PanZonghui1 小时前
Centos项目部署之常用操作命令
linux
JeffersonZU1 小时前
Linux/Unix进程概念及基本操作(PID、内存布局、虚拟内存、环境变量、fork、exit、wait、exec、system)
linux·c语言·unix·gnu