17站長網(wǎng) › 首頁 ›網(wǎng)站› 服務(wù)器 › 查看內(nèi)容

SSH端口轉(zhuǎn)發(fā)實(shí)現(xiàn)內(nèi)網(wǎng)穿透的實(shí)現(xiàn)

2022-10-14 09:28| 查看: 1420 |來源: 互聯(lián)網(wǎng)

我們局域網(wǎng)的機(jī)器能夠訪問外網(wǎng)，但是外網(wǎng)不能訪問內(nèi)網(wǎng)。因?yàn)閮?nèi)網(wǎng)訪問互聯(lián)網(wǎng)時(shí)候能確定外網(wǎng)的地址，外網(wǎng)卻不能確定我們局域網(wǎng)內(nèi)的具體地址。（ip地址有限）如果我們在訪問外網(wǎng)的時(shí)候，這個(gè)鏈接讓他保持、不斷，那么這個(gè)鏈接就相當(dāng)于我們建了一條路，內(nèi)網(wǎng)數(shù)據(jù)能出去，外網(wǎng)數(shù)據(jù)能進(jìn)來，ssh也是這個(gè)方法。

使用ssh命令鏈接公網(wǎng)服務(wù)器

1、首先在外網(wǎng)服務(wù)器上編輯sshd的配置文件

vim /etc/ssh/sshd_config
#將GatewayPorts 開關(guān)打開
GatewayPorts yes
重啟sshd服務(wù)，使用修改生效（linux 版本不同命令可能會(huì)有差異）
systemctl restart sshd

2、命令

ssh -NTf -R
:
:
:
user@host

local-host 可省略
例如：ssh -NTf -R 8888:127.0.0.1:8080 root@host

3、參數(shù)說明

-C 允許壓縮數(shù)據(jù)
-f 后臺(tái)運(yùn)行
-N 表示只連接遠(yuǎn)程主機(jī)，不打開遠(yuǎn)程shell
-R 將端口綁定到遠(yuǎn)程服務(wù)器，反向代理
-L 將端口綁定到本地客戶端，正向代理
-T 不為這個(gè)連接分配TTY
-NT 代表這個(gè)SSH連接只用來傳數(shù)據(jù)，不執(zhí)行遠(yuǎn)程操作

保持ssh鏈接不斷開

通常我們使用ssh 鏈接服務(wù)器的時(shí)候，如果長時(shí)間不操作，這個(gè)鏈接是會(huì)關(guān)閉的。

方法一、設(shè)置客戶端

1）用戶級(jí)別的設(shè)置

vim ~/.ssh/config（如果沒有config創(chuàng)建一個(gè)）

2）全局設(shè)置

/etc/ssh/ssh_config

選擇其中一個(gè)就可以，添加下面參數(shù)

#每隔60秒向服務(wù)器發(fā)送一個(gè)空包
ServerAliveInterval 60
#如果超過兩次沒成功就斷開
ServerAliveCountMax 2
#轉(zhuǎn)發(fā)失敗后退出，便于重建連接
ExitOnForwardFailure yes

臨時(shí)寫法（推薦，不影響他人）

ssh -o ServerAliveInterval=30 root@host
ssh -NTf -R 8888:127.0.0.1:8080 root@host -o ServerAliveInterval=30 -o ServerAliveCountMax=2

方法二、設(shè)置服務(wù)器端

vim /etc/ssh/sshd_config
#每隔30秒，服務(wù)器端向客戶端發(fā)送心跳
ClientAliveInterval 30
#3次心跳無響應(yīng)之后，會(huì)認(rèn)為Client已經(jīng)斷開
ClientAliveCountMax 3

方法三、使用shell腳本

touch myAutoSSH.sh
因?yàn)槲以O(shè)置ssh連接是rsa免密認(rèn)證，所以這里邏輯就不需要密碼

ssh免密登錄方法

while(1)
do
  ssh -NTR
:
:
:
user@host
done

保證斷開后立馬就能連上把-f參數(shù)去掉否則就死循環(huán)了

方法四、使用autossh

需要下載autossh軟件，操作和直接使用ssh 差不多

-M是監(jiān)聽端口，監(jiān)聽命令是否有無響應(yīng)的，幫我們保持鏈接的

autossh -M 5678 -NTR
:
:
:
user@host

我不喜歡下載軟件-亂七八糟的軟件裝的很多，也不喜歡修改配置-修改后怕影響別人使用，所以我喜歡使用客戶端臨時(shí)配置的方式

以上就是小編給大家介紹的SSH端口轉(zhuǎn)發(fā)實(shí)現(xiàn)內(nèi)網(wǎng)穿透的實(shí)現(xiàn)，希望對(duì)大家有所幫助，如果大家有任何疑問歡迎給我留言，小編會(huì)及時(shí)回復(fù)大家的！

本文最后更新于 2022-10-14 09:28，某些文章具有時(shí)效性，若有錯(cuò)誤或已失效，請?jiān)诰W(wǎng)站留言或聯(lián)系站長：[email protected]

·END·

站長網(wǎng)微信號(hào)：w17tui，關(guān)注站長、創(chuàng)業(yè)、關(guān)注互聯(lián)網(wǎng)人 - 互聯(lián)網(wǎng)創(chuàng)業(yè)者營銷服務(wù)中心

免責(zé)聲明：本站部分文章和圖片均來自用戶投稿和網(wǎng)絡(luò)收集，旨在傳播知識(shí)，文章和圖片版權(quán)歸原作者及原出處所有，僅供學(xué)習(xí)與參考，請勿用于商業(yè)用途，如果損害了您的權(quán)利，請聯(lián)系我們及時(shí)修正或刪除。謝謝！

下一篇：詳解Nginx反向代理實(shí)現(xiàn)會(huì)話（session）保持的兩種方式上一篇：設(shè)置ssh無密碼登錄linux服務(wù)器的方法

17站長網(wǎng)微信二維碼

始終以前瞻性的眼光聚焦站長、創(chuàng)業(yè)、互聯(lián)網(wǎng)等領(lǐng)域，為您提供最新最全的互聯(lián)網(wǎng)資訊，幫助站長轉(zhuǎn)型升級(jí)，為互聯(lián)網(wǎng)創(chuàng)業(yè)者提供更加優(yōu)質(zhì)的創(chuàng)業(yè)信息和品牌營銷服務(wù)，與站長一起進(jìn)步！讓互聯(lián)網(wǎng)創(chuàng)業(yè)者不再孤獨(dú)！

掃一掃，關(guān)注站長網(wǎng)微信

青草久久影院-青草久久伊人-青草久久久-青草久久精品亚洲综合专区-SM双性精跪趴灌憋尿调教H-SM脚奴调教丨踩踏贱奴

SSH端口轉(zhuǎn)發(fā)實(shí)現(xiàn)內(nèi)網(wǎng)穿透的實(shí)現(xiàn)

大家都在看

相關(guān)分類

熱門排行

最近更新