Ubuntu SSH如何配置端口轉發

在Ubuntu系統中配置SSH端口轉發，可以通過以下步驟實現：

臨時端口轉發（本地端口轉發）

1. 打開終端。

2. 使用以下命令進行本地端口轉發：

   ssh -L local_port:destination_host:destination_port user@ssh_server
   

   • local_port 是你希望在本地機器上監聽的端口號。
   • destination_host 是目標主機的地址。
   • destination_port 是目標主機上的端口號。
   • user 是SSH服務器上的用戶名。
   • ssh_server 是SSH服務器的地址。

   例如，如果你想將本地的端口8080轉發到遠程服務器example.com的端口80，可以使用以下命令：

   ssh -L 8080:example.com:80 user@ssh_server
   

遠程端口轉發（遠程端口轉發）

1. 打開終端。

2. 使用以下命令進行遠程端口轉發：

   ssh -R remote_port:destination_host:destination_port user@ssh_server
   

   • remote_port 是你希望在SSH服務器上監聽的端口號。
   • destination_host 是目標主機的地址。
   • destination_port 是目標主機上的端口號。
   • user 是SSH服務器上的用戶名。
   • ssh_server 是SSH服務器的地址。

   例如，如果你想在SSH服務器上監聽端口9090，并將其轉發到本地機器的端口80，可以使用以下命令：

   ssh -R 9090:localhost:80 user@ssh_server
   

動態端口轉發（SOCKS代理）

1. 打開終端。

2. 使用以下命令進行動態端口轉發：

   ssh -D local_port user@ssh_server
   

   • local_port 是你希望在本地機器上監聽的端口號。
   • user 是SSH服務器上的用戶名。
   • ssh_server 是SSH服務器的地址。

   例如，如果你想在本地機器上監聽端口1080作為SOCKS代理，可以使用以下命令：

   ssh -D 1080 user@ssh_server
   

注意事項

• 確保SSH服務器允許端口轉發。你可以在SSH服務器的配置文件 /etc/ssh/sshd_config 中檢查或設置以下選項：

  AllowTcpForwarding yes
  GatewayPorts yes
  

  修改后需要重啟SSH服務：

  sudo systemctl restart sshd
  

• 使用端口轉發時，確保防火墻允許相應的端口通信。

通過以上步驟，你可以在Ubuntu系統中配置SSH端口轉發，實現本地或遠程端口的轉發功能。