SSH端口轉(zhuǎn)發(fā)實現(xiàn)內(nèi)網(wǎng)穿透的實現(xiàn)
我們局域網(wǎng)的機器能夠訪問外網(wǎng)，但是外網(wǎng)不能訪問內(nèi)網(wǎng)。因為內(nèi)網(wǎng)訪問互聯(lián)網(wǎng)時候能確定外網(wǎng)的地址，外網(wǎng)卻不能確定我們局域網(wǎng)內(nèi)的具體地址。（ip地址有限）如果 我們在訪問外網(wǎng)的時候，這個鏈接讓他保持、不斷，那么這個鏈接就相當(dāng)于我們建了一條路，內(nèi)網(wǎng)數(shù)據(jù)能出去，外網(wǎng)數(shù)據(jù)能進來，ssh也是這個方法。
使用ssh命令鏈接公網(wǎng)服務(wù)器
1、首先在外網(wǎng)服務(wù)器上編輯sshd的配置文件
vim /etc/ssh/sshd_config #將GatewayPorts 開關(guān)打開 GatewayPorts yes 重啟sshd服務(wù)，使用修改生效（linux 版本不同命令可能會有差異） systemctl restart sshd
2、命令
ssh -NTf -R <local-host>:<local-port>:<remote -host>:<remote-port> user@host local-host 可省略 例如：ssh -NTf -R 8888:127.0.0.1:8080 root@host
3、參數(shù)說明
-C 允許壓縮數(shù)據(jù)
-f 后臺運行
-N 表示只連接遠程主機，不打開遠程shell
-R 將端口綁定到遠程服務(wù)器，反向代理
-L 將端口綁定到本地客戶端，正向代理
-T 不為這個連接分配TTY
-NT 代表這個SSH連接只用來傳數(shù)據(jù)，不執(zhí)行遠程操作
保持ssh鏈接不斷開
通常我們使用ssh 鏈接服務(wù)器的時候，如果長時間不操作，這個鏈接是會關(guān)閉的。
方法一、設(shè)置客戶端
1）用戶級別的設(shè)置
vim ~/.ssh/config（如果沒有config創(chuàng)建一個）
2）全局設(shè)置
/etc/ssh/ssh_config
選擇其中一個就可以，添加下面參數(shù)
#每隔60秒向服務(wù)器發(fā)送一個空包 ServerAliveInterval 60 #如果超過兩次沒成功就斷開 ServerAliveCountMax 2 #轉(zhuǎn)發(fā)失敗后退出，便于重建連接 ExitOnForwardFailure yes
臨時寫法（推薦，不影響他人）
ssh -o ServerAliveInterval=30 root@host ssh -NTf -R 8888:127.0.0.1:8080 root@host -o ServerAliveInterval=30 -o ServerAliveCountMax=2
方法二、設(shè)置服務(wù)器端
vim /etc/ssh/sshd_config #每隔30秒，服務(wù)器端向客戶端發(fā)送心跳 ClientAliveInterval 30 #3次心跳無響應(yīng)之后，會認為Client已經(jīng)斷開 ClientAliveCountMax 3
方法三、使用shell腳本
touch myAutoSSH.sh 因為我設(shè)置ssh連接是rsa免密認證，所以這里邏輯就不需要密碼
while(1) do ssh -NTR <local-host>:<local-port>:<remote -host>:<remote-port> user@host done
保證斷開后立馬就能連上把-f參數(shù)去掉 否則就死循環(huán)了
方法四、使用autossh
需要下載autossh軟件，操作和直接使用ssh 差不多
-M是監(jiān)聽端口，監(jiān)聽命令是否有無響應(yīng)的，幫我們保持鏈接的
autossh -M 5678 -NTR <local-host>:<local-port>:<remote-host>:<remote-port> user@host
我不喜歡下載軟件-亂七八糟的軟件裝的很多，也不喜歡修改配置-修改后怕影響別人使用，所以我喜歡使用客戶端臨時配置的方式
以上就是本文的全部內(nèi)容，希望對大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。
相關(guān)文章
這篇文章主要為大家詳細介紹了centos6.5通過yum安裝nginx的相關(guān)步驟，linux安裝nginx以及配置，具有一定的參考價值，感興趣的小伙伴們可以參考一下2017-09-09
在Linux系統(tǒng)中,測試端口通不通是非常常見的情況之一,比如我們進行網(wǎng)絡(luò)調(diào)試的時候就需要測試驗證對應(yīng)的端口是否正常,那么Linux中測試端口通不通的方法是什么?以下是詳細內(nèi)容介紹2024-06-06
有很多朋友喜歡在windows下使用apache作為web服務(wù)器，有時候想用非80端口提供服務(wù)，因為未備案域名都是封了80端口，提供下載的時候可以用別的端口了，這里簡單分享下，方便需要的朋友2013-03-03
Virtualbox安裝Lubuntu 18.04 64位的圖文教程
這篇文章主要為大家詳細介紹了Virtualbox安裝Lubuntu 18.04 64位的圖文教程，具有一定的參考價值，感興趣的小伙伴們可以參考一下2018-07-07
這篇文章主要介紹了如何在Linux中修改tomcat端口號,文中通過示例代碼介紹的非常詳細，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友可以參考下2020-05-05
這篇文章主要介紹了概述Linux TTY/PTS的區(qū)別，文中通過示例代碼介紹的非常詳細，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2019-12-12
這篇文章主要為大家詳細介紹了Linux編程之PING實現(xiàn)的相關(guān)資料，具有一定的參考價值，感興趣的小伙伴們可以參考一下2017-01-01
Linux下如何實現(xiàn)創(chuàng)建/刪除軟連接
這篇文章主要介紹了Linux下如何實現(xiàn)創(chuàng)建/刪除軟連接方式，具有很好的參考價值，希望對大家有所幫助。如有錯誤或未考慮完全的地方，望不吝賜教2023-07-07
本篇文章主要介紹了Linux上搭建Nginx服務(wù)器的詳細步驟，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2017-02-02
基于python的Linux系統(tǒng)指定進程性能監(jiān)控思路詳解
這篇文章主要介紹了基于python的Linux系統(tǒng)指定進程性能監(jiān)控的思路詳解，本文給大家介紹的非常詳細，具有一定的參考借鑒價值,需要的朋友可以參考下2019-09-09