ssh是我使用最頻繁的兩個命令行工具之一（另一個則必須是vim）。有了ssh，我可以遠程處理各種可能出現的問題而無需肉身到現場。 這幾天teamviewer被黑的事情影響挺大，于是由遠程控制想到了內網穿透，自然而然的想到了ssh的端口轉發也能實現內網穿透。再細想一下，發現ssh隧道、或者說端口轉發，竟然實現了正向代理、反向代理和內網穿透三種常用的網絡功能，更佩服其功能的強大和使用中的便利。 ssh有三種端口轉發模式，本文一一對其做簡要介紹。 本地轉發 本地端口轉發（Local Port Forwarding），是將本地主機某個端口流量轉發到遠程主機的指定端口。其命令行語法是：-L [bind_address]:localport:[remote_host]:remote_port。”-L”即“local”的首字母，類似的遠程轉發的”-R”是“remote”的首字母，動態轉發的“-D”是“dynamic”的首字母，很好記。 舉一個例子說明本地轉發的使用場景。 CentOS 7安裝GUI界面及遠程連接一文中介紹了安裝vnc服務并開啟端口訪問。在實際中，暴露出來的59xx端口每天都會源源不斷的受到自動化腳本的爆破攻擊。如果你的vnc和登錄用戶使用弱密碼或字典密碼，主機安全將受到極大威脅。這種情形下該如何防護？ 一種簡單安全的防護方法是：使用iptables/firewalld關閉端口的外網訪問，有連接需求時用ssh隧道轉發端口： ssh -L5901:5901 username@host 該命令中將本地的5901端口通過ssh隧道轉發到遠程主機的5901端口，遠程連接時輸入localhost或者127.0.0.1和5901端口便連到了遠程主機的5901端口。通過iptables和ssh的本地轉發，實現了他人無法連接，只有自己才能訪問的目的。 需要注意的是“-L”選項中的“遠程主機”并不特指連接過去的機器（默認是連接上的機器），可以是任何一主機。例如可以將本機的8080端口流量轉發到facebook.com的80端口： ssh -L8080:facebook.com:80 username@host 遠程轉發 遠程端口轉發（Remote Port Forwarding），是將遠程主機某個端口轉發到遠程主機的指定端口。其命令行語法是：-R [bind_address]:port:[local_host]:local_port。 遠程轉發最常用的功能是內網穿透。有一個公網ip的主機，便可以借助ssh隧道的遠程轉發實現內網滲透，達到外網訪問內網資源的目的。需要注意的是ssh遠程轉發默認只能綁定遠程主機的本地地址，即127.0.0.1。如果想要監聽來自其他主機的連接，需要修改遠程主機ssh的配置，將”GatewayPorts”改成“yes”，重啟ssh后生效。 一個將遠程的8080端口流量轉發到本地80web端口的示例： ssh -R0.0.0.0:8080:80 username@host 通過遠程轉發，訪問公網ip主機的8080端口便是訪問內網web主機的80端口，這樣就實現了內網穿透。 動態轉發 無論本地轉發還是遠程轉發，都需要指定本地和遠程主機的端口。動態轉發（Dynamic Port Forwarding）則擺脫這種限制，只綁定本地端口，遠程主機和端口由發起的請求決定。動態轉發的語法是：”-D bind_address:port”，一個轉發示例： ssh -D 8080 username@host 該命令讓ssh監聽本地8080端口，經過8080端口的流量都通過ssh隧道由遠程服務器代為請求，從而達到獲取被屏蔽資源、隱藏真實身份的目的。 動態轉發實際上實現了正向代理功能，因此可以用來科學上網。本地轉發也可以做正向代理，但要對每一個請求的主機和端口做轉發，比較繁瑣，實踐中不會這么用。 其它
以上就是小編給大家介紹的linux ssh端口轉發的三種方式，希望對大家有所幫助，如果大家有任何疑問歡迎給我留言，小編會及時回復大家的！ |
免責聲明：本站部分文章和圖片均來自用戶投稿和網絡收集，旨在傳播知識，文章和圖片版權歸原作者及原出處所有，僅供學習與參考，請勿用于商業用途，如果損害了您的權利，請聯系我們及時修正或刪除。謝謝！
始終以前瞻性的眼光聚焦站長、創業、互聯網等領域，為您提供最新最全的互聯網資訊，幫助站長轉型升級，為互聯網創業者提供更加優質的創業信息和品牌營銷服務，與站長一起進步！讓互聯網創業者不再孤獨！
掃一掃，關注站長網微信
大家都在看當我們在共享網絡訪問的時候，可能會遇到提示指定的網絡名不再可用的問題，這可能是由于我們的共享網絡出現了錯誤，也可能是被共享的對象所拒絕了。指定的網絡名 ......
文/曹楊 原標題：誰還看電視？ 爸爸戴一副老花鏡，媽媽戴一副近視鏡，一人坐在沙發，一人躺在床上，各自刷著自己關注的博主更新的短視頻。電視也許開著，但只是背景。 這樣的畫面，幾乎成了洛奇家的常 ...
圖片來源于簡書 文/郭開森 楊帆 陸玖財經準備開新欄目了，每周一創始人郭開森和楊帆合體郭德帆，對行業進行一些觀察和評論，第一篇我們仍是打算寫社區團購，這是當下最火的話題。 來過陸玖財經做客的朋友們...
1、首先進入到“百度”軟件中， 2、然后在其中輸入“百度識圖”， 3、之后點擊圖中的“開始使用”按鈕， 4、緊接著點擊右下角的“相冊”功能， 5、在相冊下 ......
一、軟件沖突1、首先確認是否是應用程序沖突導致的。2、查看是否只有特定幾個游戲或應用會導致該問題。3、如果是應用沖突，那么只要卸載這些app就可以解決了。二 ......
電腦端：1、大家可以點擊右邊鏈接進入網頁版的百度網盤，進入之后點擊“去登錄”。https://pan.baidu.com/2、之后正確的輸入賬號密碼進行登錄就好啦。手機端：1 ......
在填寫一些項目申請書中，總是免不了要選擇一些數字，但是在方框中如何插入數字，該怎么辦呢?那么下面就由學習啦小編給大家分享下word在方框里輸入數字的技巧， ......
8月15日消息 上周，有媒體報道前身為百度圖片的“榴蓮”APP含有大量不雅視頻內容被用戶舉報。對此，百度圖片官方進行了回應，百度圖片表示已經對報道中所涉及的“生吃旋風哥”等爭議內容進行了下線處理。 此外，百度...
一、N100對比intel i3 1、N100的跑分達到了147210分，這個數據可以達到i3的七代級別。 2、在跑分上也是超越了大部分的I3七代CPU，不過比I3八代要弱勢一些。 3 ......
WPS Office手機版怎么加橫線？很多用戶還不知道WPS Office手機版怎么加橫線，WPS Office手機版怎么加橫線，WPS Office手機版怎么打橫線，WPS Office手機版怎么弄 ......
迅雷前綴是什么 答：迅雷前綴是（magnet:?xt=urn:btih:）括號里的就是了。 我們只要在這段文字之后輸入后續的內容，就可以創建下載鏈接了。 1、磁力鏈接不基于文 ......
一、內容特權。 1、半價點播。 許多站內視頻都需要付費觀看，而大會員用戶可以直接半價享受； 購買成功后的48h內無限次觀看。有部分的內容是只限在中國大陸內觀 ......
1、首先打開小米運動的“實驗室功能”。 2、接著點擊“門卡模擬”。 3、然后點擊“我知道了”。 4、最后貼近就可以刷卡成功了。...
答：華為P系列： 華為p40，華為p40plus，華為p50，華為p50e，華為p60 華為mate系列： 華為mate40，華為mate50，華為mate50e，華為mate60 華為nova系列： 華為n ......
近期有用戶反映，電腦在更新Windows 11 Insider Preview 25252.1000后，出現了應用和已壓縮的文件點擊毫無反應，拖拽都不行，只能從開始菜單打開的情況，這是怎 ......
可見單元格就是不包括隱藏或者篩選篩選后隱藏起來的單元格區域。方法：篩選或隱藏數據，復制需要粘貼的值，在目標單元格區域左上角的第一個單元格處右擊，選擇【 ......
答：驍龍8+更好。 驍龍7+gen2實際上就是驍龍8+的低配版本。 在一些其他的核心架構方面都是保持一致的，比如說CPU的架構、GPU的架構等等。 驍龍7+和驍龍8+具體 ......
文/黎明 一場針對中國互聯網巨頭的反壟斷風暴正在醞釀，而且這次動真格了。 11月10日，國家市場監管總局發布《關于平臺經濟領域的反壟斷指南（征求意見稿）》，要加大對互聯網巨頭涉嫌壟斷的調查和監管。 ...
win11系統如何釋放掉系統默認保留的存儲空間？一般情況下，Windows會保留一些存儲空間，以便設備獲得良好性能和成功更新。但是當出現系統盤儲存空間不足時，我們會將幾個G的保留空間釋放出來，以解燃眉之急。本期教...
文件被win10系統誤報病毒自動刪除了如何進行恢復？有用戶下載了某些破解軟件卻被Win10系統誤認為是病毒文件而自動刪除，當然系統自帶殺毒軟件其實挺不錯的，就是有時候會誤報，大家遇到這種情況的時候就希望把誤刪的...
win11系統快速跳過聯網創建本地管理賬戶3種方法？現在市面上銷售的品牌筆記本和臺式機基本上都預裝Windows11家庭中文版正版操作系統，聯網后系統會自動激活。當用戶拿到新機器后還需要按照cortana（小娜）的提示一步...
羅技g304dpi燈顏色代表什么：1、藍色：這種情況是正常工作的顯示，如果說是常亮或者閃爍，那都沒有問題這是在正常工作呢。2、紅色：如果說是紅燈閃爍的話那就是 ......
答：在3DMark壓力測試當中，顯卡需要超高97%才能夠算合格，證明顯卡的穩定性是過關的。 1、一般的默認情況下在2500~3000分就算很正常的了。 2、分數越高說明顯卡 ......
1、先打開機頂盒進入主界面，并且使用遙控器打開設置。 2、然后選擇“賬號與安全”，并且進入。 3、最后往下面翻就可以看到“ADB調試”的選項，直接開啟就行了 ......
相信有非常多使用過筆記本的用戶都聽說過獨顯直連這個詞，但很多用戶并不了解獨顯直連是什么，又有什么用處，那么下面就和小編一起來看看什么是獨顯直連和開啟這 ......
答：中高端水平 i513500hx在處理器當中是處于一個中高端的水平。 i513500hx是第十一代酷睿處理器系列的一員，基礎頻率為2.4GHz，表現十分的不錯。 i513500hx介 ......
win11系統開機總是自動登錄OneDrive如何關閉？win11系統開機的時候，會自動啟動OneDrive，不想要啟動，該怎么操作呢？下面我們就來看看詳細的教程。 在OneDrive界面點小齒輪按鈕，下拉菜單中點【設置】。 單擊【...
1、首先確認手機型號是否支持無線充電功能，（可以在品牌官網找到手機信息查看）2、查看充電板的指示燈是否亮起。指示燈不亮檢查充電器、數據線、電源之間連接是 ......
背景 有時候我們需要獲取文件的創建時間。 例如: 我在研究 《xtrabackup 原理圖》的時候，想通過觀察確認 xtrabackup_log 是最早創建 并且是 最晚保存的 ......
