上一次介绍了SSH的本地端口转发,本文介绍一下与之相反的远程端口转发
场景
在本地端口的场景中,可以从Server-B建立到Server-A的SSH连接,但是如果Server-B到Server-A之间无法连接,只有Server-A到Server-B的连接呢? (比如开发机可以访问服务器,但是服务器一般是不可以访问本地开发机的)
这时候就要使用SSH的远程端口转发
远程端口转发就是把远程端口的数据转发到本地服务器
实现方式
假设Server-A的IP为192.168.58.101
,Server-B的IP是192.168.58.103
在Server-A上执行如下命令:
ssh -f -N -R 9906:192.168.58.101:3306 192.168.58.103
上面的命令,就建立了远程端口转发,把远程服务器Server-B的9906端口的所有数据都会被转发到Server-A192.168.58.101
的3306端口
使用
在Server-B上执行命令
mysql -h127.0.0.1 -P9906 -uroot -p
就可以连接到Server-A上的MySQL Server了
区别
本地端口转发:把本地端口数据转发到远程服务器,本地服务器作为SSH客户端及应用客户端
远程端口转发:把远程端口数据转发到本地服务器,本地服务器作为SSH客户端及应用服务端
链式端口转发
本地端口转发与远程端口转发结合起来使用,可以进行链式转发。假设A主机在公司,B主机在家,C主机为远程云主机。A主机上运行了前文的Node.js服务,需要在B主机上访问该服务。由于A和B不在同一个网络,且A主机没有独立公共IP地址,所以无法直接访问服务。
通过本地端口转发,将发送到B主机4000端口的请求,转发到远程云主机C的3000端口。
# 在B主机登陆远程云主机C,并进行本地端口转发
ssh -L 4000:103.59.22.17:3000 root@103.59.22.17
通过远程端口转发,将发送到远程云主机C端口3000的请求,转发到A主机的2000端口。
# 在A主机登陆远程云主机C,并进行远程端口转发
ssh -R 3000:localhost:2000 root@103.59.22.17
这样,在主机B可以通过访问http://localhost:4000来访问主机A上的服务。
# 在主机B访问主机A上的服务
curl http://localhost:4000
Hello Fundebug