在Linux系統(tǒng)中的SSH端口轉(zhuǎn)發(fā)，有很多種的轉(zhuǎn)發(fā)操作，而且還是一種很好用的關(guān)于端口使用的程序，所以今天我們就來(lái)了解下關(guān)于SSH端口轉(zhuǎn)發(fā)具體內(nèi)容吧!
通常情況下兩個(gè)不同的網(wǎng)絡(luò)之間總會(huì)開(kāi)放某一些特定的端口用于通訊使用，而SSH所使用的22端口通常就在開(kāi)放之列?；赟SH的端口轉(zhuǎn)發(fā)就是利用SSH作為中間的代理，達(dá)到繞過(guò)兩個(gè)網(wǎng)絡(luò)之間的限制，順利的進(jìn)行任意的端口的訪問(wèn)。
端口轉(zhuǎn)發(fā)可以分為三種:
正向端口轉(zhuǎn)發(fā);
反向端口轉(zhuǎn)發(fā);
動(dòng)態(tài)端口轉(zhuǎn)發(fā)。
為了演示這三種端口轉(zhuǎn)發(fā)方式的用法我們先假設(shè)存在有2個(gè)網(wǎng)域Office和Prod，在網(wǎng)域Office中有兩個(gè)主機(jī)A和B，在網(wǎng)域Prod中兩個(gè)主機(jī)C和D，這兩個(gè)網(wǎng)域之間除了主機(jī)A能夠訪問(wèn)C的22端口之外，其他所有的訪問(wèn)都被網(wǎng)絡(luò)規(guī)則所禁止，也就是說(shuō)A機(jī)器無(wú)法訪問(wèn)C的除22之外的所有其他端口，也無(wú)法訪問(wèn)到D主機(jī);而主機(jī)C和D根本就無(wú)法訪問(wèn)A或者B中的任意一臺(tái)主機(jī)。
任務(wù)一：正向端口轉(zhuǎn)發(fā)
現(xiàn)在開(kāi)始我們的第一個(gè)任務(wù)：假設(shè)主機(jī)D上面安裝有數(shù)據(jù)庫(kù)服務(wù)，監(jiān)聽(tīng)的端口是8888，如果我想通過(guò)Office域中的主機(jī)A直接訪問(wèn)D主機(jī)中的數(shù)據(jù)庫(kù)那該怎么辦呢?這就要用到SSH的正向端口功能了。在這先要說(shuō)明一下，在Linux中，所有的端口轉(zhuǎn)發(fā)的操作都可以通過(guò)使用自帶的工具ssh來(lái)完成。
完成任務(wù)一的命令很簡(jiǎn)單，如下：
1
ssh -L 8000:host-d.prod.mycompany.com:8888 oracle@host-c.prod.mycompany.com -N
現(xiàn)在解釋一下上面的命令：
參數(shù)-L
表示在本地開(kāi)啟監(jiān)聽(tīng)的端口，后面緊跟的參數(shù)格式為::，表示將本地的8000端口轉(zhuǎn)發(fā)到遠(yuǎn)程主機(jī)D的8888端口。
orainst@host-c.prod.mycompany.com
這個(gè)參數(shù)指定要使用ssh登錄的主機(jī)以及登錄的用戶(hù)名，這里使用的主機(jī)和前一個(gè)參數(shù)中的主機(jī)必須是在同一個(gè)網(wǎng)域當(dāng)中，并且能相互訪問(wèn)，當(dāng)然也可以是同一個(gè)機(jī)器。
參數(shù)-N
不執(zhí)行遠(yuǎn)程的命令。這個(gè)參數(shù)在這里是可選的。
現(xiàn)在在主機(jī)A上面運(yùn)行上面的命令之后輸入正確的密碼，然后我們先登錄主機(jī)A查看一下當(dāng)前端口的狀態(tài)：
1
oracle@host-a[orcl]:~$ netstat -natp|grep 8000
2
(Not all processes could be identified, non-owned process info
3
will not be shown, you would have to be root to see it all.)
4
tcp 0 0 127.0.0.1:8000 0.0.0.0:* LISTEN 3767/ssh
5
tcp 0 0 ::1:8000 :::* LISTEN 3767/ssh
可以看到在主機(jī)A上已經(jīng)存在8000端口準(zhǔn)備隨時(shí)接受連接了，不過(guò)要注意的是這里監(jiān)聽(tīng)的網(wǎng)絡(luò)是127.0.0.1(::1)，也就是說(shuō)這種連接僅限于本地操作。
接下來(lái)就是配置下TNSNAMES了，配置如下：
01
orcl=
02
(DESCRIPTION=
03
(ENABLE=BROKEN)
04
(ADDRESS_LIST=
05
(FAILOVER=ON)
06
(LOAD_BALANCE=YES)
07
(ADDRESS=(PROTOCOL=TCP)(HOST=localhost)(PORT=8000))
08
)
09
(CONNECT_DATA=
10
(SID=orcl)
11
)
12
)
然后tnsping測(cè)試一下：
01
oracle@host-a[orcl]:~$ tnsping orcl
02
03
TNS Ping Utility for Linux: Version 11.1.0.7.0 - Production on 05-JUL-2010 09:13:25
04
05
Copyright (c) 1997, 2008, Oracle. All rights reserved.
06
07
Used parameter files:
08
09
10
Used TNSNAMES adapter to resolve the alias
11
Attempting to contact (DESCRIPTION= (ENABLE=BROKEN) (ADDRESS_LIST= (FAILOVER=ON) (LOAD_BALANCE=YES) (ADDRESS=(PROTOCOL=TCP)(HOST=localhost)(PORT=8000))) (CONNECT_DATA= (SID=orcl)))
12
OK (340 msec)
大功告成。
任務(wù)二：反向端口轉(zhuǎn)發(fā)
因?yàn)榫W(wǎng)域Prod不能以任何的方式訪問(wèn)網(wǎng)域Office，假設(shè)這兩個(gè)網(wǎng)域所處的物理位置完全的不同，那當(dāng)那一天處于網(wǎng)域Prod的時(shí)候又想操作處于網(wǎng)域Office中的主機(jī)A，那怎么辦呢?這就是要用到反向端口轉(zhuǎn)發(fā)的時(shí)候了。
反向端口轉(zhuǎn)發(fā)的基本思想就是從主機(jī)A建立到主機(jī)C的ssh連接的同時(shí)在主機(jī)C上打開(kāi)一個(gè)端口可以反向連接到主機(jī)B上面的某一個(gè)端口，當(dāng)然從主機(jī)控制上面來(lái)說(shuō)連接到主機(jī)B的22(ssh端口)是最實(shí)惠的了，現(xiàn)在要做的就是在主機(jī)A上面運(yùn)行如下的命令：
1
ssh -R 8888:localhosthost-b.office.mycompany.com:22 oracle@host-c.prod.mycompany.com -N
同樣的，先解釋下上面的命令：
參數(shù)-R
創(chuàng)建一個(gè)反向的端口轉(zhuǎn)發(fā)，后面緊跟的參數(shù)格式為 ::，這里監(jiān)聽(tīng)的端口是8888，反向連接要到C主機(jī)原來(lái)根本無(wú)法訪問(wèn)的主機(jī)B的22端口。
oracle@host-c.prod.mycompany.com