Linux下的SSH端口轉(zhuǎn)發(fā)配置方法

通常情況下兩個(gè)不同的網(wǎng)絡(luò)之間總會(huì)開(kāi)放某一些特定的端口用于通訊使用,而SSH所使用的22端口通常就在開(kāi)放之列?;赟SH的端口轉(zhuǎn)發(fā)就是利用SSH作為中間的代理,達(dá)到繞過(guò)兩個(gè)網(wǎng)絡(luò)之間的限制,順利的進(jìn)行任意的端口的訪問(wèn)。
端口轉(zhuǎn)發(fā)可以分為三種,正向端口轉(zhuǎn)發(fā),反向端口轉(zhuǎn)發(fā)和動(dòng)態(tài)端口轉(zhuǎn)發(fā)。
為了演示這三種端口轉(zhuǎn)發(fā)方式的用法我們先假設(shè)存在有2個(gè)網(wǎng)域Office和Prod,在網(wǎng)域Office中有兩個(gè)主機(jī)A和B,在網(wǎng)域Prod中兩個(gè)主機(jī)C和D,這兩個(gè)網(wǎng)域之間除了主機(jī)A能夠訪問(wèn)C的22端口之外,其他所有的訪問(wèn)都被網(wǎng)絡(luò)規(guī)則所禁止,也就是說(shuō)A機(jī)器無(wú)法訪問(wèn)C的除22之外的所有其他端口,也無(wú)法訪問(wèn)到D主機(jī);而主機(jī)C和D根本就無(wú)法訪問(wèn)A或者B中的任意一臺(tái)主機(jī)。
top任務(wù)一:正向端口轉(zhuǎn)發(fā)
現(xiàn)在開(kāi)始我們的第一個(gè)任務(wù):假設(shè)主機(jī)D上面安裝有數(shù)據(jù)庫(kù)服務(wù),監(jiān)聽(tīng)的端口是8888,如果我想通過(guò)Office域中的主機(jī)A直接訪問(wèn)D主機(jī)中的數(shù)據(jù)庫(kù)那該怎么辦呢?這就要用到SSH的正向端口功能了。在這先要說(shuō)明一下,在Linux中,所有的端口轉(zhuǎn)發(fā)的操作都可以通過(guò)使用自帶的工具ssh來(lái)完成。
完成任務(wù)一的命令很簡(jiǎn)單,如下:
ssh -L 8000:host-d.prod.mycompany.com:8888 oracle@host-c.prod.mycompany.com -N
現(xiàn)在解釋一下上面的命令:
參數(shù)-L
表示在本地開(kāi)啟監(jiān)聽(tīng)的端口,后面緊跟的參數(shù)格式為::,表示將本地的8000端口轉(zhuǎn)發(fā)到遠(yuǎn)程主機(jī)D的8888端口。
orainst@host-c.prod.mycompany.com
這個(gè)參數(shù)指定要使用ssh登錄的主機(jī)以及登錄的用戶名,這里使用的主機(jī)和前一個(gè)參數(shù)中的主機(jī)必須是在同一個(gè)網(wǎng)域當(dāng)中,并且能相互訪問(wèn),當(dāng)然也可以是同一個(gè)機(jī)器。
參數(shù)-N
不執(zhí)行遠(yuǎn)程的命令。這個(gè)參數(shù)在這里是可選的。
現(xiàn)在在主機(jī)A上面運(yùn)行上面的命令之后輸入正確的密碼,然后我們先登錄主機(jī)A查看一下當(dāng)前端口的狀態(tài):
oracle@host-a[orcl]:~$ netstat -natp|grep 8000
(Not all processes could be identified, non-owned process info
will not be shown, you would have to be root to see it all.)
tcp 0 0 127.0.0.1:8000 0.0.0.0:* LISTEN 3767/ssh
tcp 0 0 ::1:8000 :::* LISTEN 3767/ssh
可以看到在主機(jī)A上已經(jīng)存在8000端口準(zhǔn)備隨時(shí)接受連接了,不過(guò)要注意的是這里監(jiān)聽(tīng)的網(wǎng)絡(luò)是127.0.0.1(::1),也就是說(shuō)這種連接僅限于本地操作。
接下來(lái)就是配置下TNSNAMES了,配置如下:
orcl=
(DESCRIPTION=
(ENABLE=BROKEN)
(ADDRESS_LIST=
(FAILOVER=ON)
(LOAD_BALANCE=YES)
(ADDRESS=(PROTOCOL=TCP)(HOST=localhost)(PORT=8000))
)
(CONNECT_DATA=
(SID=orcl)
)
)
然后tnsping測(cè)試一下:
oracle@host-a[orcl]:~$ tnsping orcl
TNS Ping Utility for Linux: Version 11.1.0.7.0 - Production on 05-JUL-2010 09:13:25
Copyright (c) 1997, 2008, Oracle. All rights reserved.
Used parameter files:
Used TNSNAMES adapter to resolve the alias
Attempting to contact (DESCRIPTION= (ENABLE=BROKEN) (ADDRESS_LIST= (FAILOVER=ON) (LOAD_BALANCE=YES) (ADDRESS=(PROTOCOL=TCP)(HOST=localhost)(PORT=8000))) (CONNECT_DATA= (SID=orcl)))
OK (340 msec)
大功告成。
top任務(wù)二:反向端口轉(zhuǎn)發(fā)
因?yàn)榫W(wǎng)域Prod不能以任何的方式訪問(wèn)網(wǎng)域Office,假設(shè)這兩個(gè)網(wǎng)域所處的物理位置完全的不同,那當(dāng)那一天處于網(wǎng)域Prod的時(shí)候又想操作處于網(wǎng)域Office中的主機(jī)A,那怎么辦呢?這就是要用到反向端口轉(zhuǎn)發(fā)的時(shí)候了。
反向端口轉(zhuǎn)發(fā)的基本思想就是從主機(jī)A建立到主機(jī)C的ssh連接的同時(shí)在主機(jī)C上打開(kāi)一個(gè)端口可以反向連接到主機(jī)B上面的某一個(gè)端口,當(dāng)然從主機(jī)控制上面來(lái)說(shuō)連接到主機(jī)B的22(ssh端口)是最實(shí)惠的了,現(xiàn)在要做的就是在主機(jī)A上面運(yùn)行如下的命令:
同樣的,先解釋下上面的命令:
參數(shù)-R
創(chuàng)建一個(gè)反向的端口轉(zhuǎn)發(fā),后面緊跟的參數(shù)格式為 ::,這里監(jiān)聽(tīng)的端口是8888,反向連接要到C主機(jī)原來(lái)根本無(wú)法訪問(wèn)的主機(jī)B的22端口。
oracle@host-c.prod.mycompany.com
這個(gè)參數(shù)指定要使用ssh登錄的主機(jī)以及登錄的用戶名,這里使用的主機(jī)和前一個(gè)參數(shù)中的主機(jī)必須是在同一個(gè)網(wǎng)域當(dāng)中,并且能相互訪問(wèn),當(dāng)然也可以是同一個(gè)機(jī)器。
參數(shù)-N
不執(zhí)行遠(yuǎn)程的命令。這個(gè)參數(shù)在這里是可選的。
在主機(jī)A上面執(zhí)行上面的命令成功之后就可以登錄到主機(jī)C檢查一下效果了,首先是檢查8888端口的開(kāi)發(fā)狀態(tài):
oracle@host-c:~$ netstat -natp |grep 8888
(No info could be read for "-p": geteuid()=1001 but you should be root.)
tcp 0 0 127.0.0.1:8888 0.0.0.0:* LISTEN -
tcp6 0 0 ::1:8888 :::* LISTEN -
然后就是測(cè)試下這個(gè)端口的可用性,執(zhí)行如下的命令:
oracle@host-c:~$ ssh -p 8888 oracle@localhost
Password:
Last login: Mon Jul 5 02:34:50 2010 from 172.24.43.103
oracle@host-b.office$ hostname
host-b.office.mycompany.com
oracle@host-b.office$
至此現(xiàn)在已經(jīng)成功的使用唯一開(kāi)放的ssh端口建立了一個(gè)本來(lái)是完全不可能的連接。這種方法是非常有用的,具體在什么時(shí)候用就靠大家的發(fā)揮了。
top任務(wù)三:動(dòng)態(tài)端口轉(zhuǎn)發(fā)
動(dòng)態(tài)端口轉(zhuǎn)發(fā)實(shí)際上是建立一個(gè)ssh加密的SOCKS4/5代理通道,任何支持SOCKS4/5協(xié)議的程序都可以使用這個(gè)加密的通道來(lái)進(jìn)行代理訪問(wèn),現(xiàn)在這種方法最常用的地方就是翻墻了,使用的方法也很簡(jiǎn)單,命令如下:
ssh -D 8888 username@proxyhost.mycompany.com -N
命令解釋:
參數(shù)-D
建立一個(gè)動(dòng)態(tài)的SOCKS4/5的代理通道,緊接著的是本地監(jiān)聽(tīng)的端口號(hào)。
username@proxyhost.mycompany.com
這個(gè)參數(shù)指定要使用ssh登錄的主機(jī)以及登錄的用戶名,這里使用的主機(jī)和前一個(gè)參數(shù)中的主機(jī)必須是在同一個(gè)網(wǎng)域當(dāng)中,并且能相互訪問(wèn),當(dāng)然也可以是同一個(gè)機(jī)器。
參數(shù)-N
不執(zhí)行遠(yuǎn)程的命令。這個(gè)參數(shù)在這里是可選的。
因?yàn)檫@種方法對(duì)于辦公方面沒(méi)有什么幫助,所以也就不再多說(shuō)。
延伸閱讀
相關(guān)文章
Fedora Linux 42 穩(wěn)定版發(fā)布: 帶來(lái)大量新功能和軟件更新
Fedora 42昨日發(fā)布,這是 Red Hat 贊助開(kāi)發(fā)的杰出前沿 Linux 發(fā)行版的最新版,包含大量新功能和軟件更新,使其成為 2025 年上半年發(fā)布的一款出色的 Linux 操作系統(tǒng)之一,內(nèi)2025-04-16如何在Linux查看硬盤(pán)信息? 查看Linux硬盤(pán)大小類型和硬件信息的5種方法
使用Linux系統(tǒng)的過(guò)程中,查看和了解硬盤(pán)信息是非常重要的工作,尤其是對(duì)于系統(tǒng)管理員而言,那么在Linux系統(tǒng)中如何查看硬盤(pán)信息?以下是具體內(nèi)容介紹2025-03-12如何在 Linux 中查看 CPU 詳細(xì)信息? 3招輕松查看CPU型號(hào)、核心數(shù)和溫度
在日常運(yùn)維工作中,獲取 CPU 信息是系統(tǒng)運(yùn)維管理員常見(jiàn)的工作內(nèi)容,無(wú)論是為了性能調(diào)優(yōu)、硬件升級(jí)還是僅僅滿足好奇心2025-03-11什么是 Arch Linux? 獨(dú)樹(shù)一幟的Arch Linux發(fā)行版分析
Arch Linux是為簡(jiǎn)化,優(yōu)化,現(xiàn)代化,實(shí)用主義,用戶中心和多功能性而創(chuàng)建Linux發(fā)行版,究竟是什么讓 Arch 與眾不同?下面我們就來(lái)簡(jiǎn)要解讀2025-02-19如何在Linux環(huán)境下制作 Win11裝機(jī)U盤(pán)?
一直用的linux辦公,想要將筆記本電腦從 Linux 系統(tǒng)切換回 Windows 11,我們可以制作一個(gè)win11裝機(jī)u盤(pán),詳細(xì)如下2025-02-17Rsnapshot怎么用? 基于Rsync的強(qiáng)大Linux備份工具使用指南
Rsnapshot 不僅可以備份本地文件,還能通過(guò) SSH 備份遠(yuǎn)程文件,接下來(lái)詳細(xì)介紹如何安裝、配置和使用 Rsnapshot,包括創(chuàng)建每小時(shí)、每天、每周和每月的本地備份,以及如何進(jìn)2025-02-06Linux Kernel 6.13發(fā)布:附更新內(nèi)容及新特性解讀
Linux 內(nèi)核 6.13 正式發(fā)布,新版本引入了惰性搶占支持,簡(jiǎn)化內(nèi)核搶占邏輯,通過(guò)減少與調(diào)度器相關(guān)的調(diào)用次數(shù),讓內(nèi)核在運(yùn)行時(shí)表現(xiàn)更優(yōu),從而提高效率2025-01-23五大特性引領(lǐng)創(chuàng)新! 深度操作系統(tǒng) deepin 25 Preview預(yù)覽版發(fā)布
今日,深度操作系統(tǒng)正式推出deepin 25 Preview版本,該版本集成了五大核心特性:磐石系統(tǒng)、全新DDE、Treeland窗口合成器、AI For OS以及Distrobox子系統(tǒng)2025-01-18Linux Mint Xia 22.1重磅發(fā)布: 重要更新一覽
Beta 版 Linux Mint“Xia” 22.1 發(fā)布,新版本基于 Ubuntu 24.04,內(nèi)核版本為 Linux 6.8,這次更新帶來(lái)了諸多優(yōu)化和改進(jìn),進(jìn)一步鞏固了 Mint 在 Linux 桌面操作系統(tǒng)領(lǐng)域的2025-01-16LinuxMint怎么安裝? Linux Mint22下載安裝圖文教程
Linux Mint22發(fā)布以后,有很多新功能,很多朋友想要下載并安裝,該怎么操作呢?下面我們就來(lái)看看詳細(xì)安裝指南2025-01-16