1. 介绍
什么是SSH
SSH 为 Secure Shell 的缩写，由 IETF 的网络小组（Network Working Group）所制定；SSH 为建立在应用层基础上的安全协议。SSH 是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。
2. 相关参数解释
-L port:host:hostport #建立本地SSH隧道(本地客户端建立监听端口)
将本地机(客户机)的某个端口转发到远端指定机器的指定端口.
-R port:host:hostport #建立远程SSH隧道(隧道服务端建立监听端口)
将远程主机(服务器)的某个端口转发到本地端指定机器的指定端口.
-D port 指定一个本地机器 “动态的’’ 应用程序端口转发.
-C 压缩数据传输。
-N 不执行脚本或命令，仅仅做端口转发。通常与-f连用。
-f 后台认证用户/密码，不用登录到远程主机。
-q：静默模式
-n：重定向stdin 到 /dev/null
-g：允许远程主机连接主机的转发端口
-T：禁止分配伪终端
3. Socks建立
socks正向代理
- 在本地终端中运行
ssh -qTfnN -D port remotehost
ssh -qTfnN -D 6080 user@theserver- 然后在浏览器或者软件中设置好代理参数
socks5: 127.0.0.1:6080 后便可以使用.
socks反向代理
ssh --qngfNTR listen-port:host:port remotehost
ssh -p 22 -qngfNTR 6666:localhost:22 VPS-user@VPS
4. 使用实例
说明
2台电脑
root1 客户端
root2服务端
客户端
使用命令：
sshpass -p '123456root2' ssh -qngfNTR 3001:127.0.0.1:22 root2@192.168.1.3
sshpass -p 后接远程主机密码
服务器端
查看接口
ss -a |grep 3001
建立本地代理
sshpass -p '123456root1' ssh -nqfNTD 3002 root1@127.0.0.1 -p 3001
现在就可以socks5: 127.0.0.1:3002访问root1所在网络
root2 ssh连接连接 root1
ssh root1@127.0.0.7 -p 3001
