tips server ssh 正向反向代理

   1. ssh userxxxxname@115.28.87.102
          (直接使用ssh的连接方式连接到远程主机,而不是使用http,ftp等方式连接到具体远程主机)
          退出并注销关闭连接 exit

　　　　2.left-connection(左连接正向连接)

1 ssh -L client_ip(可省略,省略则为默认值127.0.0.1):client_port
2 　　　　:server_ip(服务器那端能访问的ip地址a):server_port(a的端口)
3  　　　 登录服务器的用户名@服务器ip -p server_port(服务器ssh的端口 默认:22)
4 
5          有默认值所以可以不加-p 另外服务器ip也可以像http协议那样用域名替代

       具体解释:
       我的ip是在某路由器的局域网内 192.168.1.104 在本地打开一个端口7900 然后左连接服务器http://test.conglinnet.com/ (此网站在服务器ip 115.28.87.102上)
       此时和我同一局域网内的比如192.168.1.106 在本地浏览器键入 192.168.1.104:7900 将打开 http://test.conglinnet.com/的网页

       ssh -L 192.168.1.104:7900:test.conglinnet.com:80 username@115.28.87.102

       此时所有发往192.168.104:7900端口的请求将通过192.168.1.104的7900端口通过发向和它连接的ssh远程主机(115.18.87.102)上的指定端口,

同时请求的响应也会返回给我的7900端口别人访问我的7900端口就可以看到目前7900端口上的数据

          所以很明显会发生这样的情况远程主机并不知道我的7900端口背后发送的请求实际上是哪一台设备
          而支持通过7900端口ssh传送过去的请求支持ftp ,ssh,http等但是好像不支持vpn,因为不支持gre协议

          一句话重点:把server能访问的机器地址和端口（当然也包括server自己）镜像到client的端口上

　　right-connection-右连接反向连接

1 ssh -R server_ip(可省略,省略则为默认值127.0.0.1):server_port:
2         client_ip(客户端这边能访问的ip地址d):client_port(d能访问的端口)  
3          登陆服务器的用户名@服务器IP -p [服务器ssh服务端口（默认22）]
4

       具体解释:
       我有一台个人pc 或者自己买了性能比较强大的电脑想做一台web上的服务器不幸的是全球互联网上的固定ip,这种任何人都可以访问的ip地址是有限的,目前市场还比较紧俏
       但是我弄到了一个,然后我想自己这台pc映射到那台可以访问的地址上去,这样资源在我本地,       任何人可以通过访问internet上的它,由它跑到我这儿来请求

(或者说把请求转发给我的pc),由我返回响应给它,它将响应的数据给请求的任何人.

ssh -R test.conglinnet.com:8999:192.168.1.104:9000 username@115.28.87.102

这个时候的情况是任何人访问http://test.conglinnet.com:8999 都会实际上将请求转到某局域网内的我本机(192.168.1.104)上的9000端口,而我在9000端口上开了个web服务器

note:

　　　　当然具体执行起来会有一些其它的不同,这里只是说明ssh的原理.通常实际上大概会再做一次端口转发
将服务器上的80端口转发给8999,然后任何人就可以直接访问http://test.conglinnet.com了

        还有实际上的固定ip与域名,最明显的一个差别就是一个固定ip上通常会有n个域名,否则多浪费ipv4下有限的固定ip

       一句话重点:把客户端能访问的机器地址和端口（当然也包括客户端自己）镜像到服务器的端口上

       这样看起来,似乎应用程序之间的通信即是端口之间的通信.

　　　　其它常用ssh片段
       ssh -D client_port 登录服务器用户名@server_ip
       此时firefox 或者ie里socks代理监听本机那个client_port 就ok了

       ssh -v -R 0.0.0.0:8999:0.0.0.0:9000 username@115.28.87.102 //也常用0.0.0.0来监听所有地址,省心.

       ssh的其它常用参数
       -q 静默运行，就算出错也啥都不提示
       -f 后台运行
       -C 压缩，带宽很差的时候压缩会快一些，否则会更慢
       -i xxx.file 提供公钥文件直接验证
       -l 指定用户名，其实就是@前面写的那个。

参考:http://www.cnblogs.com/longdouhzt/archive/2012/04/21/2461611.html

当ssh意外终结时杀死未及时关闭的ssh进程:

根据pid杀进程
kill -s 9 1827 或者 kill -9 11116

查占用端口
netstat -anp | grep 5001
netstat -ap |grep 5001

使用命令：netstat –apn
查看所有的进程和端口使用情况。发现下面的进程列表，其中最后一栏是PID/Program name
netstat –apn | grep 8080

ps -ef
ps ux 就可以显示当前用户的进程

ps -ef | grep ssh 查看ssh使用的进程

查看8888端口，则在终端中输入：lsof -i:8888

杀指定用户的ssh进程:

pkill ssh -u lijiie

posted @ 2015-06-29 14:53 wifix 阅读(829) 评论(1) 编辑收藏举报

刷新页面返回顶部

wifix

tips server ssh 正向 反向 代理

公告

tips server ssh 正向反向代理