SSH原理與運用（二）：遠程操做與端口轉發

本問轉載自  http://www.ruanyifeng.com/blog/2011/12/ssh_port_forwarding.html

SSH原理與運用（二）：遠程操做與端口轉發

做者： 阮一峯

日期： 2011年12月23日

接着前一次的文章，繼續介紹SSH的用法。

=======================================

SSH原理與運用（二）：遠程操做與端口轉發

做者：阮一峯

（Image credit: Tony Narlock）

7、遠程操做

SSH不只能夠用於遠程主機登陸，還能夠直接在遠程主機上執行操做。

上一節的操做，就是一個例子：

　　$ ssh user@host  'mkdir -p .ssh && cat >> .ssh/authorized_keys' < ~/.ssh/id_rsa.pub

單引號中間的部分，表示在遠程主機上執行的操做；後面的輸入重定向，表示數據經過SSH傳向遠程主機。

這就是說，SSH能夠在用戶和遠程主機之間，創建命令和數據的傳輸通道，所以不少事情均可以經過SSH來完成。

下面看幾個例子。

【例1】

將$HOME/src/目錄下面的全部文件，複製到遠程主機的$HOME/src/目錄。

　　$ cd && tar czv src | ssh user@host  'tar xz'

【例2】

將遠程主機$HOME/src/目錄下面的全部文件，複製到用戶的當前目錄。

　　$ ssh user@host  'tar cz src' | tar xzv

【例3】

查看遠程主機是否運行進程httpd。

　　$ ssh user@host  'ps ax | grep [h]ttpd'

8、綁定本地端口

既然SSH能夠傳送數據，那麼咱們可讓那些不加密的網絡鏈接，所有改走SSH鏈接，從而提升安全性。

假定咱們要讓8080端口的數據，都經過SSH傳向遠程主機，命令就這樣寫：

　　$ ssh -D 8080 user@host

SSH會創建一個socket，去監聽本地的8080端口。一旦有數據傳向那個端口，就自動把它轉移到SSH鏈接上面，發往遠程主機。能夠想象，若是8080端口原來是一個不加密端口，如今將變成一個加密端口。

9、本地端口轉發

有時，綁定本地端口還不夠，還必須指定數據傳送的目標主機，從而造成點對點的"端口轉發"。爲了區別後文的"遠程端口轉發"，咱們把這種狀況稱爲"本地端口轉發"（Local forwarding）。

假定host1是本地主機，host2是遠程主機。因爲種種緣由，這兩臺主機之間沒法連通。可是，另外還有一臺host3，能夠同時連通前面兩臺主機。所以，很天然的想法就是，經過host3，將host1連上host2。

咱們在host1執行下面的命令：

　　$ ssh -L 2121:host2:21 host3

命令中的L參數一共接受三個值，分別是"本地端口:目標主機:目標主機端口"，它們之間用冒號分隔。這條命令的意思，就是指定SSH綁定本地端口2121，而後指定host3將全部的數據，轉發到目標主機host2的21端口（假定host2運行FTP，默認端口爲21）。

這樣一來，咱們只要鏈接host1的2121端口，就等於連上了host2的21端口。

　　$ ftp localhost:2121

"本地端口轉發"使得host1和host3之間彷彿造成一個數據傳輸的祕密隧道，所以又被稱爲"SSH隧道"。

下面是一個比較有趣的例子。

　　$ ssh -L 5900:localhost:5900 host3

它表示將本機的5900端口綁定host3的5900端口（這裏的localhost指的是host3，由於目標主機是相對host3而言的）。

另外一個例子是經過host3的端口轉發，ssh登陸host2。

　　$ ssh -L 9001:host2:22 host3

這時，只要ssh登陸本機的9001端口，就至關於登陸host2了。

　　$ ssh -p 9001 localhost

上面的-p參數表示指定登陸端口。

10、遠程端口轉發

既然"本地端口轉發"是指綁定本地端口的轉發，那麼"遠程端口轉發"（remote forwarding）固然是指綁定遠程端口的轉發。

仍是接着看上面那個例子，host1與host2之間沒法連通，必須藉助host3轉發。可是，特殊狀況出現了，host3是一臺內網機器，它能夠鏈接外網的host1，可是反過來就不行，外網的host1連不上內網的host3。這時，"本地端口轉發"就不能用了，怎麼辦？

解決辦法是，既然host3能夠連host1，那麼就從host3上創建與host1的SSH鏈接，而後在host1上使用這條鏈接就能夠了。

咱們在host3執行下面的命令：

　　$ ssh -R 2121:host2:21 host1

R參數也是接受三個值，分別是"遠程主機端口:目標主機:目標主機端口"。這條命令的意思，就是讓host1監聽它本身的2121端口，而後將全部數據經由host3，轉發到host2的21端口。因爲對於host3來講，host1是遠程主機，因此這種狀況就被稱爲"遠程端口綁定"。

綁定以後，咱們在host1就能夠鏈接host2了：

　　$ ftp localhost:2121

這裏必須指出，"遠程端口轉發"的前提條件是，host1和host3兩臺主機都有sshD和ssh客戶端。

11、SSH的其餘參數

SSH還有一些別的參數，也值得介紹。

N參數，表示只鏈接遠程主機，不打開遠程shell；T參數，表示不爲這個鏈接分配TTY。這個兩個參數能夠放在一塊兒用，表明這個SSH鏈接只用來傳數據，不執行遠程操做。

　　$ ssh -NT -D 8080 host

f參數，表示SSH鏈接成功後，轉入後臺運行。這樣一來，你就能夠在不中斷SSH鏈接的狀況下，在本地shell中執行其餘操做。

　　$ ssh -f -D 8080 host

要關閉這個後臺鏈接，就只有用kill命令去殺掉進程。

12、參考文獻

　　* SSH, The Secure Shell: The Definitive Guide: 2.4. Authentication by Cryptographic Key, O'reilly

　　* SSH, The Secure Shell: The Definitive Guide: 9.2. Port Forwarding, O'reilly

　　* Shebang: Tips for Remote Unix Work (SSH, screen, and VNC)

　　* brihatch: SSH Host Key Protection

　　* brihatch: SSH User Identities

　　* IBM developerWorks: 實戰 SSH 端口轉發

　　* Jianing YANG：ssh隧道技術簡介

　　* WikiBooks: Internet Technologies/SSH

　　* Buddhika Chamith: SSH Tunneling Explained

（完）