利用AutoSSH建立SSH隧道,完成内网穿透
<!-- flowchart 箭头图标 勿删 -->
<svg xmlns="http://www.w3.org/2000/svg" style="display: none;">
<path stroke-linecap="round" d="M5,0 0,2.5 5,5z" id="raphael-marker-block" style="-webkit-tap-highlight-color: rgba(0, 0, 0, 0);"></path>
</svg>
<p> 当我们使用公司中或家中电脑搭建了Web服务器或数据库等一系列服务时,一般是不能直接从外网访问的,那我们应该如何做才能从外网直接访问到内网的服务呢?这就用到了SSH端口转发。<br>
下面将会介绍如何做到SSH端口转发,从而使内网主机A的服务转发至公网主机B上
需要条件:
第一步:A、B服务器均安装AutoSSH服务
在A、B服务器上均执行以下命令安装AutoSSH
apt install autossh
第二步:在内网主机A上产生公钥和私钥并转发公钥
在内网主机A上执行
ssh-keygen
然后按三次回车执行默认选项生成公钥和私钥
会生成密钥文件和私钥文件 id_rsa,id_rsa.pub或id_dsa,id_dsa.pub
第三步:将内网主机A上的秘钥文件copy到公网主机B中
在内网主机A上继续执行
ssh-copy-id username@ip
其中“username”是公网服务器B的用户名,ip为公网服务器的ip
然后按照提示输入公网服务器B的密码就完成了
第四步:利用AutoSSH实现端口转发
利用AutoSSH建立一条SSH隧道
autossh -M 5000 -NR 8086:localhost:22 username@xxx.xxx.xxx.xxx (-p xxxx)
参数解释:
- “-M 5000”意思是使用本机5000端口监视SSH连接状态,连接出问题了会自动重连
- “ -N”意思是不执行远程命令
- “-R”意思是将远程主机(服务器)的某个端口转发到本地端指定机器的指定端口
代码解释:
- “8086:localhost:22”意思是将本机的22号端口转发至公网服务器B的8888号端口上
- “username@xxx.xxx.xxx.xxx”意思是公网服务器B的用户名和IP
- “-p xxxx”意思是公网服务器的SSH端口,如果是默认的22号端口,则可以不输入
第五步:对公网服务器进行设置
我们使用如下命令来查看服务器的8086端口的使用情况
netstat -aptn |grep -i 8086
结果如图所示
我们可以看到"127.0.0.1:8086",意思是8086端口仅开放给127.0.0.1的IP,即本机才能访问,此时服务器的8086端口是不能被外部访问的,所以我们要打开服务器的端口转发功能。
使用如下语句修改服务器配置文件,将其中的"GatewayPorts"后的"no"改为"yes"。之后重启服务器。
vim /etc/ssh/sshd_config
再次运行端口转发命令后,我们发现原来"127.0.0.1:8086"变成了"0.0.0.0:8086",意味着允许所有ip访问此端口,此时8086端口才是真的打开了。
并且此时通过ssh客户端连接服务器ip+8086端口也可以成功连接上了。