如果搜索出来的连接不能用,把连接中间的日期去掉就好了,最近更改了所有连接的名字

ssh 反向代理设置

centos7 huahua 334℃

0x00

正常的 ssh 是本地连接远程的设备 A – B ,反向代理的意义是 A – B C-B 然后,A – C连接,连接时候使用的 B 的端口和地址。前提是 B 是个在公网的机器,A 和 C 都能够访问到 B,B有独立的 ip 地址。本来这种需求使用 FRP 是最好的方式,但是有奇葩的中国移动的存在,让 FRP 都不好使了,最后验证 ssh 的反向代理还可以,下面记录一下设置的过程.

0x01

下面举例说明 下面假设上面有公网 ip 的服务 B 的 ip 地址为 35.35.35.35,用户名为 userB 。

1. A – B SSH 免密登录

首先我们要先让 A 能够通过密钥自动登录到 B。这需要先生成 一对密钥1

# 在 A 上 :使用ssh-keygen生成一对rsa公私钥,生成的密钥对会存放在~/.ssh目录下。
ssh-keygen -t rsa
# 在 B 上 :相应用户目录下创建~/.ssh目录,一般如果以前用过会有这个 .ssh 的目录
mkdir -p .ssh
# 将 A 的公钥拷贝给 B
cat .ssh/id_rsa.pub 复制里面的内容,然后粘贴在 .ssh/authorized_keys 里面

如果没有设置只使用 密钥登陆 那么可以用下面的命令来实现
# 在 A 机器上面
cat .ssh/id_rsa.pub | ssh -p 端口 userB@35.35.35.35 'cat >> .ssh/authorized_keys' 
# -p 后面是 ssh 的端口,如果内有更改。那么可以不写这个直接写 ssh userB@35.35.35.35

然后需要更改 B 机器的配置文件,/etc/ssh/sshd_config 2

GatewayPorts yes

这样可以把监听的端口绑定到任意IP 0.0.0.0上,否则只有本机127.0.0.1可以访问。

2. 配置 autossh

这里我们使用 autossh 来进行端口转发,最大的好处在于断了会自动的重联。

以下是配置的文档1

autossh -M 9987 -fN -o "PubkeyAuthentication=yes" -o "StrictHostKeyChecking=false" -o "PasswordAuthentication=no" -o "ServerAliveInterval 60" -o "ServerAliveCountMax 3" -R 9988:localhost:22 ivo@35.35.35.35 -p 25214

# -M:在 9987 端口上监听连接的变化,只要断开就重连。
# -p:25214 是35.35.35.35 的 ssh 端口,如果自己没有更改使用的 22 端口,这个参数可以不加。
# -R 9988:localhost:22,将本地的22端口转发到远端的9988端口,这里千万不要写成35.35.35.35:9988:localhost:22 ,虽然这样易于理解但是实际使用过程中因为 ssh autossh 各种版本的原因回造成转发不成功。
# -N:只建立连接,不打开shell
# -f:建立成功后在后台运行
# -R:建立远程SSH隧道,指定远程主机上的某端口转发到本地的某端口
# -o XXXX 选项:
# PubkeyAuthentication=yes 使用密钥验证。
# PasswordAuthentication=no 不使用密码验证
# StrictHostKeyChecking=falsessh连接时避免首次连接时让输入yes/no部分的提示,自动接受(未知)SSH 主机密钥。
# ServerAliveInterval 60  每 60 秒交换 keep-alive 消息。
# ServerAliveCountMax 3 没有收到任何响应时最多发送 3 条 keep-alive 消息。       
# 如果你想系统启动时自动运行 SSH 隧道,你可以将上面的 autossh 命令添加到 /etc/rc.local。

3.使用过程

在 B 机器上

ssh root@localhost -p 9988

在 C 机器上面

ssh root@35.35.35.35 -p 9988

参考文章


  1. https://blog.csdn.net/MasonQAQ/article/details/78190400 ↩︎ ↩︎
  2. https://blog.csdn.net/upshi/article/details/78630285 ↩︎

转载请注明:EZLOST » ssh 反向代理设置

喜欢 (0)