java 配置ssh端口转发 ssh 端口转发命令

转载

feiry 2024-09-02 11:07:07

文章标签 java 配置ssh端口转发运维操作系统 ldap Server 文章分类 Java 后端开发

，

-f 是后台操作，只有当提示用户名密码的时候才转向前台。

-N 是不执行远端命令，在只是端口转发时这条命令很有用处。

-g 是允许远端主机连接本地转发端口。

在主流 SSH 实现中，本地端口转发绑定的是 lookback 接口，这意味着只有 localhost 或者 127.0.0.1 才能使用本机的端口转发 , 其他机器发起的连接只会得到“ connection refused. ”。好在 SSH 同时提供了 GatewayPorts 关键字，我们可以通过指定它与其他机器共享这个本地端口转发。

ssh -g -L <local port>:<remote host>:<remote port> <SSH hostname>

-R 是将远端主机端口映射到本地端口。

-L 是将本地端口映射到远端主机端口。

-D 是动态转发，其实在这里 SSH 是创建了一个 SOCKS 代理服务。

ssh -D <local port> <SSH Server>

server

A: IP：192.168.2.10，PORT：500，SSH端口：322

client

B: IP：192.168.2.20，PORT：7000

在A上生成ssh key，passphrase为空。

$ ssh-copy-id user1@192.168.2.20

在B上生成ssh key，passphrase为空。

$ ssh-copy-id user1@192.168.2.10

SSH 端口转发自然需要 SSH 连接，而 SSH 连接是有方向的，从 SSH Client 到 SSH Server 。而我们的应用也是有方向的，比如需要连接 LDAP Server 时，LDAP Server 自然就是 Server 端，我们应用连接的方向也是从应用的 Client 端连接到应用的 Server 端。如果这两个连接的方向一致，那我们就说它是本地转发。而如果两个方向不一致，我们就说它是远程转发。

1）如果这两个连接的方向一致，那我们就说它是本地转发

ssh -L <local-port>:<remote-host>:<remote-port>

本地转发在本地这台机器上监听一个端口，然后所有访问这个端口的数据都会通过ssh 隧道传输到远端的对应端口上

在B上执行：

ssh -p 322 -N -f -L 7000:127.0.0.1:500 user1@192.168.2.10

主机B上的应用发送数据到本地7000端口->

主机B上的SSH Client将7000端口收到的数据加密并转发到主机A上的SSH Server（192.168.2.10）上->

主机A上的SSH Server解密数据并转发到本地的500端口

2）而如果两个方向不一致，我们就说它是远程转发。（反向连接）

ssh -R listen-port:host:port

远程转发与本地转发正好相反，打开ssh隧道以后，在远端服务器监听一个端口，所有访问远端服务器指定端口都会通过隧道传输到本地的对应端口上

在A上执行：