linuxssh端口转发的三种方式-创新互联

ssh是我使用最频繁的两个命令行工具之一（另一个则必须是vim）。有了ssh，我可以远程处理各种可能出现的问题而无需肉身到现场。

这几天teamviewer被黑的事情影响挺大，于是由远程控制想到了内网穿透，自然而然的想到了ssh的端口转发也能实现内网穿透。再细想一下，发现ssh隧道、或者说端口转发，竟然实现了正向代理、反向代理和内网穿透三种常用的网络功能，更佩服其功能的强大和使用中的便利。

ssh有三种端口转发模式，本文一一对其做简要介绍。

本地转发

本地端口转发（Local Port Forwarding），是将本地主机某个端口流量转发到远程主机的指定端口。其命令行语法是：-L [bind_address]:localport:[remote_host]:remote_port。”-L”即“local”的首字母，类似的远程转发的”-R”是“remote”的首字母，动态转发的“-D”是“dynamic”的首字母，很好记。

举一个例子说明本地转发的使用场景。

CentOS 7安装GUI界面及远程连接一文中介绍了安装vnc服务并开启端口访问。在实际中，暴露出来的59xx端口每天都会源源不断的受到自动化脚本的爆破攻击。如果你的vnc和登录用户使用弱密码或字典密码，主机安全将受到极大威胁。这种情形下该如何防护？

一种简单安全的防护方法是：使用iptables/firewalld关闭端口的外网访问，有连接需求时用ssh隧道转发端口：

ssh -L5901:5901 username@host

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。