sshd 常规设置

  • 禁用 root 远程登陆

    1
    
    PermitRootLogin no
  • 只允许私钥登陆

    1
    2
    
    PubkeyAuthentication yes
    PasswordAuthentication no
  • 开启端口转发功能

    1
    2
    3
    4
    5
    6
    
    AllowTcpForwarding yes
    GatewayPorts yes
    X11Forwarding yes
    TCPKeepAlive yes
    ClientAliveInterval 60
    ClientAliveCountMax 3

ssh 参数

  • -f 后台运行
  • -N 仅作端口转发,不执行任何命令
  • -g 绑定端口到全部网卡

本地定向转发

  • ssh-client 不可达 remote-host, ssh-server 可达 remote-host, ssh 隧道映射 ssh-client 指定端口到 remote-host 指定端口
  • 在 ssh-client 执行

    1
    2
    3
    
    ssh -f -N -g \
        -L [<ssh-client-ip>:]<port on ssh-client>:<remote-host>:<port on remote-host> \
        username@<ssh-server>

远程定向转发

  • ssh-client 可达 remote-host, ssh-server 不可达 remote-host, ssh 隧道映射 ssh-server 指定端口到 remote-host 指定端口
  • 在 ssh-client 执行

    1
    2
    3
    
    ssh -f -N -g \
        -R [<ssh-server-ip>:]<port on ssh-server>:<remote-host>:<port on remote-host> \
        username@<ssh-server>

动态转发

  • SOCKS5 代理
  • 在 ssh-client 执行

    1
    2
    3
    
    ssh -f -N -g \
        -D <port on ssh-client> \
        username@<ssh-server>