- 当前位置：首页 >域名 >用autossh工具进行端口转发
用autossh工具进行端口转发
发布时间：2025-11-05 15:33:26 来源：创站工坊 作者：应用开发
AutoSSH 是工具一种用以对 SSH 登录进行安全地自动化的软件。
比如我们在 host2 机器上面部署了很多服务，进行但是端口由于某种原因导致我们无法直接 ssh 访问该服务器已经其上服务的对应端口，但是工具 host3 服务器，既能够访问 host2 服务器，进行又可以访问我们的端口 host1 服务器。这时，工具我们可以通过设置 ssh 来进行服务的进行访问。但是端口还有两个问题：你需要保持终端开启防止 SSH 进程被关闭；由于网络故障/波动导致 SSH 终断时无法自动重连。
前者可以使用 tmux 等第三方工具来解决，工具后者需要 supervisor 等第三方监控工具，进行不过我们还有一个更常用的端口选择方案，那就是工具使用 autossh 工具。
用autossh工具进行内网穿透
1. 工具介绍
该工具的进行起初灵感和机制来自于 rstunnel。
autossh 工具是端口一个用来启动 ssh 服务并进行监控的命令行应用程序，可以在程序问题或者是网络问题的时候，重启 ssh 服务。
在 autossh 1.2 的时候，免费信息发布网其方法已经改变了：autossh 使用 ssh 来构造一个 ssh 重定向循环(本地到远程和远程到本地)，然后发送测试数据并获得返回结果。 在 autossh 1.3 增加了一个新的方法：可指定远程 echo 服务的端口用于返回测试数据发送结果。这个避免握手阶段以及所有远程机器端口的冲突问题，而老的 loop-of-forwardings 方法依然可用。内网主机主动连接到外网主机，又被称作反向连接(Reverse Connection)，这样 NAT 路由/防火墙就会在内网主机和外网主机之间建立映射即可相互通信了。但这种映射是路由网关自动维持的，不会持续下去，如果连接断开或者网络不稳定都会导致通信失败，这时内网主机需要自动重连机制了。
# 安装方式 $ yum install autossh $ apt install autossh2. 使用方式
autossh 使用了系统原生的 SSH 端口映射功能，性能开销非常小。
命令使用方式 # autossh usage autossh [-V] [-M port[:echo_port]] [-f] [SSH_OPTIONS] 命令使用参数编号 参数 含义说明 1 -M 用于有问题时就会自动重连；服务器 echo 机制使用的端口 2 -D 本地机器动态的应用程序端口转发 3 -R 将远程主机(服务器)的某个端口转发到本地端指定机器的指定端口 4 -L 将本地机(客户机)的某个端口转发到远端指定机器的指定端口 5 -f 后台运行 6 -T 不占用 shell 7 -n 配合 -f 参数使用 8 -N 不执行远程命令 9 -q 安静模式运行；忽略提示和错误 命令使用演示 # 本地端口绑定(在host1服务器上面运行) # 将所有发送到本机的8527端口的所有数据转发到远程主机的8000端口 $ ssh -vv -N -D localhost:8527 [email protected] -p 8000 # 主要是为了更新安全的运行ssh服务 $ autossh -M 5678 -vv -N -D localhost:8527 [email protected] -p 80003. 示例演示
SSH 仅支持 TCP 端口映射!
如果需要映射的免费源码下载端口不多，只有几个的话，autossh 确实是最佳选择。但是如果需要映射大量端口，建议还是使用类似 Ngrok 的端口映射工具，毕竟这类工具拥有比较完善的管理功能。
[1] 本地端口绑定和转发 (-L) => 在 host1 上面设置 # 将在host1主机上开启一个本地侦听的5900端口 # 这样之后，访问本地5900端口的流量将转发至host2的8000端口 # 其中-M参数负责通过5678端口监视连接状态，连接有问题时就会自动重连 $ autossh -M 5678 -fCN -L 5900:localhost:8000 [email protected] $ autossh -M 5678 -fCN -L 5900:[email protected]:8000 [email protected]
用autossh工具进行内网穿透
[2] 远程端口转发功能 (-R) => 在 host3 上面设置 # 将在host1主机上开启一个本地侦听的5900端口 # 这样之后，访问本地5900端口的流量将转发至host2的8080端口 # 其中-M参数负责通过5678端口监视连接状态，连接有问题时就会自动重连 $ autossh -M 5678 -fCN -R 5900:localhost:8000 [email protected] $ autossh -M 5678 -fCN -R 5900:[email protected]:8000 [email protected]
用autossh工具进行内网穿透
[3] 动态端口转发功能 (-D) => 在 host1 上面设置 # 动态端口转发功能 $ autossh -M 5678 -vv -D 1080 [email protected]4. 开机自启动
系统开机，服务自启动！
在 Ubuntu 或 CentOS 系统中，我们使用 systemd 来管理 autossh 的开机启动问题。配置很简单，只需要创建一个如下服务启动配置文件，即可。旧版本中可以使用 init.d 来管理方式，只需要添加对应命令到 rc.local 文件，即可。亿华云计算
# Ubuntu # 配置文件地址 # /etc/systemd/system/remote-autossh.service [Unit] Description=AutoSSH service for remote tunnel After=network-online.target [Service] User=root ExecStart=/usr/bin/autossh -M 5678 -fCNR 18081:host2:8080 [email protected] [Install] WantedBy=multi-user.target # CentOS # 配置文件地址 # /etc/rc.d/rc.local $ /usr/bin/autossh -M 5678 -fCNR 18081:host2:8080 [email protected]5. 编写启停脚本
可以随时随地的启动、停止我们到服务端口映射！
PASS="escapelife" doexit(){ expect -c " set timeout -1 spawn $1 -t ps aux |grep escape |grep sshd |awk {print $2} |xargs kill -9 expect { \"*?assword:*\" { send "$PASSr" } } expect eof " } dossh(){ nohup expect -c " set timeout -1 spawn $1 expect { \"*?assword:*\" { send "$PASSr"; exp_continue } } " & } # 先关掉每台服务器的sshd连接 doexit "ssh -o -p 6622 [email protected]" # 启动ssh端口映射 dossh "autossh -o -M 5678 -N -L 5900:127.0.0.1:8000 [email protected] -p 6622"- 上一篇：Ubuntu 和Windows操作系统间可以通过创建共享目录，来进行数据、文件等资源的共享、读写等操作。下面介绍下如何实现在Ubuntu下创建共享目录，然后在windows 下进行该文件夹的访问和读写。Ubuntu安装Samba工具1、进入Ubuntu主界面，双击“Ubuntu 软件中心”（Ubuntu Software Center）2、在搜索输入框中输入“Samba”进行搜索。3、选中下图所示软件项，点击安装按钮进行安装。（注意，我已安装，所以看到的是移除-Remove按钮）创建共享文件夹并设置访问属性1、本文以Home目录进行事例讲解，所以先进入Home目录， 鼠标右键新建一个文件夹。2、命名该文件夹（ShareFolder）后右键该文件夹，在快捷菜单中点击属性(Properties)3、在弹出的对话框中点局域网共享（Local Network Share）一项4、开启所有列出项功能 - 分享，允许创建、删除、允许游客访问，点击创建分享（Create Share）。5、在权限确认对话框中选择自动添加权限，然后点击close关闭对话框即可。测试访问共享目录进行读写操作1、在ShareFolder中新建一个测试文件，以供访问测试使用2、进入Windows系统，打开文件夹或我的电脑，在地址栏中输入你的Ubuntu IP地址，然后点击回车键即可进入Ubuntu共享目录。3、双击ShareFolder, 即可看到前几部创建的test文件4、右键该文件，可以看到该文件支持读写操作。
- 下一篇：格力精密模具（以格力精密模具为主题的深入探讨与分析）
- 电脑ED错误代码的解决方案（从原因到解决方案，帮您轻松应对电脑ED错误代码）
- 西部数据硬盘数据恢复指南（从失误到成功，恢复你重要的数据！）
- 电脑XP系统一键安装Win7系统教程（详细步骤图文指导，让你轻松升级操作系统）
- S6千珏的性能与优势分析（探索S6千珏的革新之处，领略其卓越表现与高性能）
- 1、安装wpa_supplicant apt-get install wpasupplicant 2、创建/etc/wpa_supplicant.conf包含以下内容： network={ ssid=你的无线网ssid psk=你的wpa口令 key_mgmt=WPA-PSK proto=WPA pairwise=TKIP } 3、编辑/etc/network/interfaces iface eth1 inet dhcp pre-up wpa_supplicant -Bw -Dwext -ieth1 -c/etc/wpa_supplicant.conf post-down killall -q wpa_supplicant 注：eth1是你的网卡，并且假设你使用dhcp协议。 4、启动你的网卡 ifup eth1 假如有必要请关闭你的有线网络（ifdown eth0），防止路由问题。
- 探索3229y的优势与特点（了解3229y的功能和应用领域）
- 戴尔U笔记本盘装系统教程（详细步骤教你如何为戴尔U笔记本盘装系统）
- 联想电脑系统软件安装教程（快速、简便地为您的联想电脑安装所需软件）
- VMware，虚拟系统之王，以前介绍过，见博文：诡异的虚拟机大师——VMware，VMware的强悍之处很多，其中之一就是可以轻松在虚拟和现实中穿梭，当然要实现这一愿望，就得安装VMware Tools了，呵呵，有些人可以不知道怎么安装呢，尤其LINUX下的安装，今天偶就把偶的安装过程和大家分享一下，呵呵，有不当之处，还请斧正 WIN系统操作系统一向追求易用为上，所以呀，安装VMware Tools也是一件非常轻松简单的事情，看截图吧（以最新推出的WIN2008测试版为例，其他像XP、VISTA都一样） 弹出对话框，确认是否安装，这不是废话嘛，当然要安装了 一会，VMware Tools的安装文件就被加载到系统的光驱中并自动运行安装程序了 WIN系统操作系统的一大毛病，需要重启，重启后状态栏显示为安装成功就一切OK了 和WIN2008时的虚拟机状态栏显示的一样 和WIN2008仍然是一样 也可以加载到光驱中，可不能自动安装了，这就是LINUX的一大缺点，易用性太差 UBUNTU自带的新立得安装管理器也不好使，看来只能手动命令行安装了 UBUNTU的命令行窗口就是“附件”里的“终端”，好奇怪的名字 13.jpg： 这是比关键的步骤啦，依次输入以下命令： －－－－－－－－－－－－－－－－－－－－－－－－－－该行不输入 $sudo apt-get install build-essential －－－－－－－－－－－－－－－－－－－－－－－－－－该行不输入 后面一路回答Y或回车就OK了 好了，安装到此结束，可以享受穿梭于真实与虚拟的快感了
- 闪迪极速内存卡的性能与可靠性评测（让数据传输更快速稳定的闪迪极速内存卡）
- 三菱重工空调的性能和质量如何？（从制冷效果到耐久性，探究三菱重工空调的优势）
- USM魔术师安装教程（一步步学会USM魔术师的安装与设置，掌握魔法的奥秘）
- Win10小白安装教程（图文详解，让你快速掌握Win10安装技巧）
- 制造病毒的危险与防范（揭秘制造病毒的手段与预防方法）
- 如何制作启动U盘装系统（一步步教你轻松制作启动U盘，快速安装操作系统）
- HP服务器的卸载方法及注意事项（快速、安全、完整地卸载HP服务器）
- 机器人市场的现状与发展趋势（机器人技术迅速发展，市场需求不断增长）
- 魅族Pro6s拍摄视频的出色表现（探索魅族Pro6s在视频拍摄领域中的关键优势）
- i37530k（解析i37530k的性能和优势）
- 撕掉手机膜可能带来的后果（后悔莫及的撕膜决定，后果不容小觑！）
随便看看
源码下载源码库香港云服务器益华科技亿华云企商汇IT资讯网服务器租用IT技术网益强IT技术网科技前瞻亿华智造全栈开发亿华灵动益华IT技术论坛益强资讯优选编程之道益强科技IT资讯网极客码头多维IT资讯汇智坊云站无忧益强前沿资讯思维库智能时代码上建站益华科技创站工坊亿华互联运维纵横益强科技益华科技益强编程舍亿华智慧云码力社亿华科技技术快报亿华云益强编程堂益强数据堂云智核益强智未来
- Copyright © 2025 Powered by 用autossh工具进行端口转发,创站工坊 滇ICP备2023006006号-44sitemap