Linux下的SSH端口转发配置方法(linux ssh默认端口)

推荐整理分享Linux下的SSH端口转发配置方法(linux ssh默认端口)，希望有所帮助，仅作参考，欢迎阅读内容。

文章相关热门搜索词:linuxssh端口配置文件,linux ssh带端口,linux中ssh端口,linux ssh默认端口,linux ssh命令端口,linux中ssh端口,linux ssh默认端口,linux ssh默认端口,内容如对您有帮助，希望把文章链接给更多的朋友！

通常情况下两个不同的网络之间总会开放某一些特定的端口用于通讯使用，而SSH所使用的端口通常就在开放之列。基于SSH的端口转发就是利用SSH作为中间的代理，达到绕过两个网络之间的限制，顺利的进行任意的端口的访问。

端口转发可以分为三种，正向端口转发，反向端口转发和动态端口转发。

为了演示这三种端口转发方式的用法我们先假设存在有2个网域Office和Prod，在网域Office中有两个主机A和B，在网域Prod中两个主机C和D，这两个网域之间除了主机A能够访问C的端口之外，其他所有的访问都被网络规则所禁止，也就是说A机器无法访问C的除之外的所有其他端口，也无法访问到D主机；而主机C和D根本就无法访问A或者B中的任意一台主机。

top任务一：正向端口转发

现在开始我们的第一个任务：假设主机D上面安装有数据库服务，监听的端口是，如果我想通过Office域中的主机A直接访问D主机中的数据库那该怎么办呢？这就要用到SSH的正向端口功能了。在这先要说明一下，在Linux中，所有的端口转发的操作都可以通过使用自带的工具ssh来完成。

完成任务一的命令很简单，如下：

复制代码代码如下:ssh -L :host-d.prod.mycompany.com: oracle@host-c.prod.mycompany.com -N

现在解释一下上面的命令：

参数-L

表示在本地开启监听的端口，后面紧跟的参数格式为::，表示将本地的端口转发到远程主机D的端口。 orainst@host-c.prod.mycompany.com 这个参数指定要使用ssh登录的主机以及登录的用户名，这里使用的主机和前一个参数中的主机必须是在同一个网域当中，并且能相互访问，当然也可以是同一个机器。

参数-N

不执行远程的命令。这个参数在这里是可选的。 现在在主机A上面运行上面的命令之后输入正确的密码，然后我们先登录主机A查看一下当前端口的状态：复制代码代码如下:oracle@host-a[orcl]:~$ netstat -natp|grep (Not all processes could be identified, non-owned process info will not be shown, you would have to be root to see it all.) tcp 0 0 .0.0.1: 0.0.0.0:* LISTEN /sshtcp 0 0 ::1: :::* LISTEN /ssh

可以看到在主机A上已经存在端口准备随时接受连接了，不过要注意的是这里监听的网络是.0.0.1(::1)，也就是说这种连接仅限于本地操作。

接下来就是配置下TNSNAMES了，配置如下：

复制代码代码如下:orcl= (DESCRIPTION= (ENABLE=BROKEN) (ADDRESS_LIST= (FAILOVER=ON) (LOAD_BALANCE=YES) (ADDRESS=(PROTOCOL=TCP)(HOST=localhost)(PORT=)) ) (CONNECT_DATA= (SID=orcl) ) )

然后tnsping测试一下：

复制代码代码如下:oracle@host-a[orcl]:~$ tnsping orcl TNS Ping Utility for Linux: Version .1.0.7.0 - Production on -JUL- :: Copyright (c) , , Oracle. All rights reserved. Used parameter files: Used TNSNAMES adapter to resolve the aliasAttempting to contact (DESCRIPTION= (ENABLE=BROKEN) (ADDRESS_LIST= (FAILOVER=ON) (LOAD_BALANCE=YES) (ADDRESS=(PROTOCOL=TCP)(HOST=localhost)(PORT=))) (CONNECT_DATA= (SID=orcl))) OK ( msec)

大功告成。

top任务二：反向端口转发

因为网域Prod不能以任何的方式访问网域Office，假设这两个网域所处的物理位置完全的不同，那当那一天处于网域Prod的时候又想操作处于网域Office中的主机A，那怎么办呢？这就是要用到反向端口转发的时候了。

反向端口转发的基本思想就是从主机A建立到主机C的ssh连接的同时在主机C上打开一个端口可以反向连接到主机B上面的某一个端口，当然从主机控制上面来说连接到主机B的(ssh端口)是最实惠的了，现在要做的就是在主机A上面运行如下的命令：

复制代码代码如下:ssh -R :localhosthost-b.office.mycompany.com: oracle@host-c.prod.mycompany.com -N

同样的，先解释下上面的命令：

参数-R

创建一个反向的端口转发，后面紧跟的参数格式为 ::，这里监听的端口是，反向连接要到C主机原来根本无法访问的主机B的端口。 oracle@host-c.prod.mycompany.com 这个参数指定要使用ssh登录的主机以及登录的用户名，这里使用的主机和前一个参数中的主机必须是在同一个网域当中，并且能相互访问，当然也可以是同一个机器。

参数-N

不执行远程的命令。这个参数在这里是可选的。 在主机A上面执行上面的命令成功之后就可以登录到主机C检查一下效果了，首先是检查端口的开发状态：

复制代码代码如下:oracle@host-c:~$ netstat -natp |grep (No info could be read for "-p": geteuid()= but you should be root.) tcp 0 0 .0.0.1: 0.0.0.0:* LISTEN - tcp6 0 0 ::1: :::* LISTEN -

然后就是测试下这个端口的可用性，执行如下的命令：

复制代码代码如下:oracle@host-c:~$ ssh -p oracle@localhost Password: Last login: Mon Jul 5 :: from ... oracle@host-b.office$ hostnamehost-b.office.mycompany.com oracle@host-b.office$

至此现在已经成功的使用唯一开放的ssh端口建立了一个本来是完全不可能的连接。这种方法是非常有用的，具体在什么时候用就靠大家的发挥了。

top任务三：动态端口转发

动态端口转发实际上是建立一个ssh加密的SOCKS4/5代理通道，任何支持SOCKS4/5协议的程序都可以使用这个加密的通道来进行代理访问，现在这种方法最常用的地方就是翻墙了，使用的方法也很简单，命令如下：

复制代码代码如下:ssh -D username@proxyhost.mycompany.com -N

命令解释：

参数-D

建立一个动态的SOCKS4/5的代理通道，紧接着的是本地监听的端口号。 username@proxyhost.mycompany.com 这个参数指定要使用ssh登录的主机以及登录的用户名，这里使用的主机和前一个参数中的主机必须是在同一个网域当中，并且能相互访问，当然也可以是同一个机器。

参数-N

不执行远程的命令。这个参数在这里是可选的。 因为这种方法对于办公方面没有什么帮助，所以也就不再多说。延伸阅读

Linux操作系统配置IPv6地址最简单的方法 IPv6是InternetProtocolVersion6的缩写，也被称作下一代互联网协议，它是由IETF设计的用来替代现行的IPv4协议的一种新的IP协议。那么linux操作系统如何配置景

两台Linux系统主机建立ssh信任关系的过程 在管理的服务器列表里或许有很多台Linux主机，它们之后互相访问以及做很多的事情相互作用，如果它们之间都是使用密码来访问那真的是太麻烦了，下

在Linux上将文本文件转换成PDF格式的教程 提问：我想要将一个纯文本文件转换成PDF文档。在Linux命令行下是否有一个简单的方法将文本文件转换成PDF文件？当你有一大堆文本文件要维护的时候，