SSH原理與運用（2）：遠程操做與端口轉發

英文：阮一峯  

連接：http://www.ruanyifeng.com/blog/2011/12/ssh_port_forwarding.html

 

接着前一次的文章，繼續介紹SSH的用法。

 

（Image credit: Tony Narlock）

 

7、遠程操做

 

SSH不只能夠用於遠程主機登陸，還能夠直接在遠程主機上執行操做。

 

上一節的操做，就是一個例子：

 

$ ssh user@host ‘mkdir -p .ssh && cat >> .ssh/authorized_keys’ < ~/.ssh/id_rsa.pub

 

單引號中間的部分，表示在遠程主機上執行的操做；後面的輸入重定向，表示數據經過SSH傳向遠程主機。

 

這就是說，SSH能夠在用戶和遠程主機之間，創建命令和數據的傳輸通道，所以不少事情均可以經過SSH來完成。

 

下面看幾個例子。

 

【例1】

將$HOME/src/目錄下面的全部文件，複製到遠程主機的$HOME/src/目錄。

 

$ cd && tar czv src | ssh user@host ‘tar xz’

 

【例2】

將遠程主機$HOME/src/目錄下面的全部文件，複製到用戶的當前目錄。

 

$ ssh user@host ‘tar cz src’ | tar xzv

 

【例3】

查看遠程主機是否運行進程httpd。

 

$ ssh user@host ‘ps ax | grep [h]ttpd’

 

8、綁定本地端口

 

既然SSH能夠傳送數據，那麼咱們可讓那些不加密的網絡鏈接，所有改走SSH鏈接，從而提升安全性。

 

假定咱們要讓8080端口的數據，都經過SSH傳向遠程主機，命令就這樣寫：

 

$ ssh -D 8080 user@host

 

SSH會創建一個socket，去監聽本地的8080端口。一旦有數據傳向那個端口，就自動把它轉移到SSH鏈接上面，發往遠程主機。能夠想象，若是8080端口原來是一個不加密端口，如今將變成一個加密端口。

 

9、本地端口轉發

 

有時，綁定本地端口還不夠，還必須指定數據傳送的目標主機，從而造成點對點的」端口轉發」。爲了區別後文的」遠程端口轉發」，咱們把這種狀況稱爲」本地端口轉發」（Local forwarding）。

 

假定host1是本地主機，host2是遠程主機。因爲種種緣由，這兩臺主機之間沒法連通。可是，另外還有一臺host3，能夠同時連通前面兩臺主機。所以，很天然的想法就是，經過host3，將host1連上host2。

 

咱們在host1執行下面的命令：

 

$ ssh -L 2121:host2:21 host3

 

命令中的L參數一共接受三個值，分別是」本地端口:目標主機:目標主機端口」，它們之間用冒號分隔。這條命令的意思，就是指定SSH綁定本地端口2121，而後指定host3將全部的數據，轉發到目標主機host2的21端口（假定host2運行FTP，默認端口爲21）。

 

這樣一來，咱們只要鏈接host1的2121端口，就等於連上了host2的21端口。

 

$ ftp localhost:2121

 

「本地端口轉發」使得host1和host3之間彷彿造成一個數據傳輸的祕密隧道，所以又被稱爲」SSH隧道」。

 

下面是一個比較有趣的例子。

 

$ ssh -L 5900:localhost:5900 host3

 

它表示將本機的5900端口綁定host3的5900端口（這裏的localhost指的是host3，由於目標主機是相對host3而言的）。

 

另外一個例子是經過host3的端口轉發，ssh登陸host2。

 

$ ssh -L 9001:host2:22 host3

 

這時，只要ssh登陸本機的9001端口，就至關於登陸host2了。

 

$ ssh -p 9001 localhost

 

上面的-p參數表示指定登陸端口。

 

10、遠程端口轉發

 

既然」本地端口轉發」是指綁定本地端口的轉發，那麼」遠程端口轉發」（remote forwarding）固然是指綁定遠程端口的轉發。

 

仍是接着看上面那個例子，host1與host2之間沒法連通，必須藉助host3轉發。可是，特殊狀況出現了，host3是一臺內網機器，它能夠鏈接外網的host1，可是反過來就不行，外網的host1連不上內網的host3。這時，」本地端口轉發」就不能用了，怎麼辦？

 

解決辦法是，既然host3能夠連host1，那麼就從host3上創建與host1的SSH鏈接，而後在host1上使用這條鏈接就能夠了。

 

咱們在host3執行下面的命令：

 

$ ssh -R 2121:host2:21 host1

 

R參數也是接受三個值，分別是」遠程主機端口:目標主機:目標主機端口」。這條命令的意思，就是讓host1監聽它本身的2121端口，而後將全部數據經由host3，轉發到host2的21端口。因爲對於host3來講，host1是遠程主機，因此這種狀況就被稱爲」遠程端口綁定」。

 

綁定以後，咱們在host1就能夠鏈接host2了：

 

$ ftp localhost:2121

 

這裏必須指出，」遠程端口轉發」的前提條件是，host1和host3兩臺主機都有sshD和ssh客戶端。

 

11、SSH的其餘參數

 

SSH還有一些別的參數，也值得介紹。

 

N參數，表示只鏈接遠程主機，不打開遠程shell；T參數，表示不爲這個鏈接分配TTY。這個兩個參數能夠放在一塊兒用，表明這個SSH鏈接只用來傳數據，不執行遠程操做。

 

$ ssh -NT -D 8080 host

 

f參數，表示SSH鏈接成功後，轉入後臺運行。這樣一來，你就能夠在不中斷SSH鏈接的狀況下，在本地shell中執行其餘操做。

 

$ ssh -f -D 8080 host

 

要關閉這個後臺鏈接，就只有用kill命令去殺掉進程。

 

12、參考文獻

 

* SSH, The Secure Shell: The Definitive Guide: 2.4. Authentication by Cryptographic Key, O’reilly

* SSH, The Secure Shell: The Definitive Guide: 9.2. Port Forwarding, O’reilly

* Shebang: Tips for Remote Unix Work (SSH, screen, and VNC)

* brihatch: SSH Host Key Protection

* brihatch: SSH User Identities

* IBM developerWorks: 實戰 SSH 端口轉發

* Jianing YANG：ssh隧道技術簡介

* WikiBooks: Internet Technologies/SSH

* Buddhika Chamith: SSH Tunneling Explained