本篇內(nèi)容介紹了“Linux下的SSH端口轉(zhuǎn)發(fā)配置的方法介紹”的有關(guān)知識，在實(shí)際案例的操作過程中，不少人都會遇到這樣的困境，接下來就讓小編帶領(lǐng)大家學(xué)習(xí)一下如何處理這些情況吧！希望大家仔細(xì)閱讀，能夠?qū)W有所成！

創(chuàng)新互聯(lián)主營林芝網(wǎng)站建設(shè)的網(wǎng)絡(luò)公司,主營網(wǎng)站建設(shè)方案,成都app軟件開發(fā),林芝h5微信小程序定制開發(fā)搭建,林芝網(wǎng)站營銷推廣歡迎林芝等地區(qū)企業(yè)咨詢

通常情況下兩個(gè)不同的網(wǎng)絡(luò)之間總會開放某一些特定的端口用于通訊使用，而SSH所使用的22端口通常就在開放之列?；赟SH的端口轉(zhuǎn)發(fā)就是利用SSH作為中間的代理，達(dá)到繞過兩個(gè)網(wǎng)絡(luò)之間的限制，順利的進(jìn)行任意的端口的訪問。

端口轉(zhuǎn)發(fā)可以分為三種，正向端口轉(zhuǎn)發(fā)，反向端口轉(zhuǎn)發(fā)和動態(tài)端口轉(zhuǎn)發(fā)。

為了演示這三種端口轉(zhuǎn)發(fā)方式的用法我們先假設(shè)存在有2個(gè)網(wǎng)域Office和Prod，在網(wǎng)域Office中有兩個(gè)主機(jī)A和B，在網(wǎng)域Prod中兩個(gè)主機(jī)C和D，這兩個(gè)網(wǎng)域之間除了主機(jī)A能夠訪問C的22端口之外，其他所有的訪問都被網(wǎng)絡(luò)規(guī)則所禁止，也就是說A機(jī)器無法訪問C的除22之外的所有其他端口，也無法訪問到D主機(jī)；而主機(jī)C和D根本就無法訪問A或者B中的任意一臺主機(jī)。

top任務(wù)一：正向端口轉(zhuǎn)發(fā)

現(xiàn)在開始我們的第一個(gè)任務(wù)：假設(shè)主機(jī)D上面安裝有數(shù)據(jù)庫服務(wù)，監(jiān)聽的端口是8888，如果我想通過Office域中的主機(jī)A直接訪問D主機(jī)中的數(shù)據(jù)庫那該怎么辦呢？這就要用到SSH的正向端口功能了。在這先要說明一下，在Linux中，所有的端口轉(zhuǎn)發(fā)的操作都可以通過使用自帶的工具ssh來完成。

完成任務(wù)一的命令很簡單，如下：

代碼如下:

ssh -L 8000:host-d.prod.mycompany.com:8888 oracle@host-c.prod.mycompany.com -N

現(xiàn)在解釋一下上面的命令：

參數(shù)-L

表示在本地開啟監(jiān)聽的端口，后面緊跟的參數(shù)格式為::，表示將本地的8000端口轉(zhuǎn)發(fā)到遠(yuǎn)程主機(jī)D的8888端口。
orainst@host-c.prod.mycompany.com
這個(gè)參數(shù)指定要使用ssh登錄的主機(jī)以及登錄的用戶名，這里使用的主機(jī)和前一個(gè)參數(shù)中的主機(jī)必須是在同一個(gè)網(wǎng)域當(dāng)中，并且能相互訪問，當(dāng)然也可以是同一個(gè)機(jī)器。

參數(shù)-N

不執(zhí)行遠(yuǎn)程的命令。這個(gè)參數(shù)在這里是可選的。
現(xiàn)在在主機(jī)A上面運(yùn)行上面的命令之后輸入正確的密碼，然后我們先登錄主機(jī)A查看一下當(dāng)前端口的狀態(tài)：

代碼如下:

oracle@host-a[orcl]:~$ netstat -natp|grep 8000
(Not all processes could be identified, non-owned process info
will not be shown, you would have to be root to see it all.)
tcp        0      0 127.0.0.1:8000              0.0.0.0:*                   LISTEN      3767/ssh
tcp        0      0 ::1:8000                    :::*                        LISTEN      3767/ssh

可以看到在主機(jī)A上已經(jīng)存在8000端口準(zhǔn)備隨時(shí)接受連接了，不過要注意的是這里監(jiān)聽的網(wǎng)絡(luò)是127.0.0.1(::1)，也就是說這種連接僅限于本地操作。

接下來就是配置下TNSNAMES了，配置如下：

代碼如下:

orcl=
(DESCRIPTION=
       (ENABLE=BROKEN)
       (ADDRESS_LIST=
               (FAILOVER=ON)
               (LOAD_BALANCE=YES)
               (ADDRESS=(PROTOCOL=TCP)(HOST=localhost)(PORT=8000))
       )
       (CONNECT_DATA=
               (SID=orcl)
       )
 )

然后tnsping測試一下：

代碼如下:

oracle@host-a[orcl]:~$ tnsping orcl
 
TNS Ping Utility for Linux: Version 11.1.0.7.0 - Production on 05-JUL-2010 09:13:25
 
Copyright (c) 1997, 2008, Oracle.  All rights reserved.
 
Used parameter files:
 
 
Used TNSNAMES adapter to resolve the alias
Attempting to contact (DESCRIPTION= (ENABLE=BROKEN) (ADDRESS_LIST= (FAILOVER=ON) (LOAD_BALANCE=YES) (ADDRESS=(PROTOCOL=TCP)(HOST=localhost)(PORT=8000))) (CONNECT_DATA= (SID=orcl)))
OK (340 msec)

大功告成。

top任務(wù)二：反向端口轉(zhuǎn)發(fā)

因?yàn)榫W(wǎng)域Prod不能以任何的方式訪問網(wǎng)域Office，假設(shè)這兩個(gè)網(wǎng)域所處的物理位置完全的不同，那當(dāng)那一天處于網(wǎng)域Prod的時(shí)候又想操作處于網(wǎng)域Office中的主機(jī)A，那怎么辦呢？這就是要用到反向端口轉(zhuǎn)發(fā)的時(shí)候了。

反向端口轉(zhuǎn)發(fā)的基本思想就是從主機(jī)A建立到主機(jī)C的ssh連接的同時(shí)在主機(jī)C上打開一個(gè)端口可以反向連接到主機(jī)B上面的某一個(gè)端口，當(dāng)然從主機(jī)控制上面來說連接到主機(jī)B的22(ssh端口)是最實(shí)惠的了，現(xiàn)在要做的就是在主機(jī)A上面運(yùn)行如下的命令：

代碼如下:

ssh -R 8888:localhosthost-b.office.mycompany.com:22 oracle@host-c.prod.mycompany.com -N

同樣的，先解釋下上面的命令：

參數(shù)-R

創(chuàng)建一個(gè)反向的端口轉(zhuǎn)發(fā)，后面緊跟的參數(shù)格式為 ::，這里監(jiān)聽的端口是8888，反向連接要到C主機(jī)原來根本無法訪問的主機(jī)B的22端口。
oracle@host-c.prod.mycompany.com
這個(gè)參數(shù)指定要使用ssh登錄的主機(jī)以及登錄的用戶名，這里使用的主機(jī)和前一個(gè)參數(shù)中的主機(jī)必須是在同一個(gè)網(wǎng)域當(dāng)中，并且能相互訪問，當(dāng)然也可以是同一個(gè)機(jī)器。

參數(shù)-N

不執(zhí)行遠(yuǎn)程的命令。這個(gè)參數(shù)在這里是可選的。
在主機(jī)A上面執(zhí)行上面的命令成功之后就可以登錄到主機(jī)C檢查一下效果了，首先是檢查8888端口的開發(fā)狀態(tài)：

代碼如下:

oracle@host-c:~$ netstat -natp |grep 8888
(No info could be read for "-p": geteuid()=1001 but you should be root.)
tcp        0      0 127.0.0.1:8888          0.0.0.0:*               LISTEN      -
tcp6       0      0 ::1:8888                :::*                    LISTEN      -

然后就是測試下這個(gè)端口的可用性，執(zhí)行如下的命令：

代碼如下:

oracle@host-c:~$ ssh -p 8888 oracle@localhost
Password:
Last login: Mon Jul  5 02:34:50 2010 from 172.24.43.103
 
oracle@host-b.office$ hostname
host-b.office.mycompany.com
oracle@host-b.office$

至此現(xiàn)在已經(jīng)成功的使用唯一開放的ssh端口建立了一個(gè)本來是完全不可能的連接。這種方法是非常有用的，具體在什么時(shí)候用就靠大家的發(fā)揮了。

top任務(wù)三：動態(tài)端口轉(zhuǎn)發(fā)

動態(tài)端口轉(zhuǎn)發(fā)實(shí)際上是建立一個(gè)ssh加密的SOCKS4/5代理通道，任何支持SOCKS4/5協(xié)議的程序都可以使用這個(gè)加密的通道來進(jìn)行代理訪問，現(xiàn)在這種方法最常用的地方就是翻墻了，使用的方法也很簡單，命令如下：

代碼如下:

ssh -D 8888 username@proxyhost.mycompany.com -N

命令解釋：

參數(shù)-D

建立一個(gè)動態(tài)的SOCKS4/5的代理通道，緊接著的是本地監(jiān)聽的端口號。
username@proxyhost.mycompany.com
這個(gè)參數(shù)指定要使用ssh登錄的主機(jī)以及登錄的用戶名，這里使用的主機(jī)和前一個(gè)參數(shù)中的主機(jī)必須是在同一個(gè)網(wǎng)域當(dāng)中，并且能相互訪問，當(dāng)然也可以是同一個(gè)機(jī)器。

參數(shù)-N

不執(zhí)行遠(yuǎn)程的命令。這個(gè)參數(shù)在這里是可選的。
因?yàn)檫@種方法對于辦公方面沒有什么幫助，所以也就不再多說。

“Linux下的SSH端口轉(zhuǎn)發(fā)配置的方法介紹”的內(nèi)容就介紹到這里了，感謝大家的閱讀。如果想了解更多行業(yè)相關(guān)的知識可以關(guān)注創(chuàng)新互聯(lián)網(wǎng)站，小編將為大家輸出更多高質(zhì)量的實(shí)用文章！