百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 技术文章 > 正文

怎么在Ubuntu 服务器和本地创建 SSH 隧道

nanshan 2024-10-29 14:45 9 浏览 0 评论

在网络通信中,SSH 隧道是一种非常实用的技术,可以实现数据的安全传输和端口转发等功能。以下是在 Windows 本地主机和 Ubuntu 服务器之间创建 SSH 隧道的详细步骤。

如果你没有服务器,没有技术,想要配置这个可以看这个(218.0.48.3:8803),帮你提供最优解决方案。


一、Ubuntu 服务器端的准备工作

  1. 创建秘钥:在 Ubuntu 服务器上执行 ssh-keygen 命令,用于生成 SSH 密钥对。这将在 /root/.ssh/ 目录下生成私钥 id_rsa 和公钥 id_rsa.pub。
  2. 进入秘钥目录:执行 cd /root/.ssh/ 命令,进入到包含密钥文件的目录。
  3. 下载私钥:使用 sz id_rsa 命令将私钥下载到 Windows 本地主机的指定目录(例如 C:\Users\dyf\.ssh)。
  4. 配置 SSH 服务允许远程端口转发:使用 vim /etc/ssh/sshd_config 命令编辑 SSH 服务的配置文件。将配置文件中的 #GatewayPorts no 改为 GatewayPorts yes,这将允许 SSH 服务进行端口转发。
  5. 重启 SSH 服务:执行 systemctl restart sshd.service 命令,重启 SSH 服务使配置生效。
  6. 增加防火墙规则:执行 sudo iptables -A INPUT -p tcp --dport 9781 -j ACCEPT 命令,在防火墙中添加规则,允许外部访问服务器的 9781 端口。

二、Windows 本地主机的准备工作

  1. 创建秘钥:在 Windows 本地主机的命令提示符中,进入到 C:\Users\dyf\.ssh 目录(如果该目录不存在,可以手动创建)。执行 ssh-keygen -t rsa -b 4096 命令,创建一个新的 RSA 密钥对,用于与 Ubuntu 服务器进行 SSH 连接。
  2. 复制公钥到 Ubuntu 服务器:打开 C:\Users\dyf\.ssh 目录下的 id_rsa.pub 文件,将其中的内容复制到 Ubuntu 服务器的 /root/.ssh/authorized_keys 文件中。如果 authorized_keys 文件不存在,可以创建一个。

三、创建 SSH 隧道

  1. 在 Windows 本地主机上执行隧道创建命令:在 C:\Users\dyf\.ssh 目录下打开命令提示符,执行以下命令创建隧道:
   ssh -i.\id_rsa -fCNR 9781:127.0.0.1:8083 -o ServerAliveInterval=60 -o ServerAliveCountMax=120 -p 22 ubuntu@666.com
  • 其中,-i.\id_rsa 指定使用本地的私钥文件进行身份验证;-fCNR 表示在后台运行隧道(-f),创建反向隧道(-R),并将隧道绑定到本地的所有网络接口(-C,这是为了进行数据加密);9781:127.0.0.1:8083 表示将 Ubuntu 服务器的 9781 端口映射到本地的 8083 端口;-o ServerAliveInterval=60 和 -o ServerAliveCountMax=120 是用于保持 SSH 连接活跃的选项;-p 22 指定 SSH 连接的端口(如果 Ubuntu 服务器的 SSH 端口不是默认的 22,则需要相应地进行修改);ubuntu@666.com 是用于连接到 Ubuntu 服务器的用户名和服务器地址。
  1. 输入 Ubuntu 服务器密码:在执行上述命令后,系统会提示输入 Ubuntu 服务器的密码。输入正确的密码后,SSH 隧道就会建立起来。

四、验证隧道是否建立成功

  1. 在 Ubuntu 服务器上发送消息:在 Ubuntu 服务器上执行 echo '666' | nc 666.com 9781 命令,向 9781 端口发送消息。
  2. 在 Windows 本地主机上接收消息:如果隧道建立成功,在 Windows 本地主机上访问 127.0.0.1:8083 应该能够接收到 Ubuntu 服务器发送的消息 “666”。

通过以上步骤,就可以在 Windows 本地主机和 Ubuntu 服务器之间成功创建 SSH 隧道,并实现数据的传输和端口的映射。

相关推荐

详解 HTTPS、TLS、SSL、HTTP区别和关系

一、什么是HTTPS、TLS、SSLHTTPS,也称作HTTPoverTLS。TLS的前身是SSL,TLS1.0通常被标示为SSL3.1,TLS1.1为SSL3.2,TLS1.2为SSL...

锐安信SSL证书自动化运维系统:灵活管理SSL/TLS证书全生命周期

点击上方关注“锐成云分销”,云建站解决方案专家!域名、SSL证书、DNS、主机一站选齐在SSL/TLS证书的生命周期管理中,证书的各种操作方式是基础且核心的部分之一,更是保障用户数据传输加密的关键。这...

宝塔免费的 SSL/TLS 证书如何续签

申请之前,请确保域名已解析,如未解析会导致审核失败(包括根域名)宝塔SSL申请的是免费版TrustAsiaDVSSLCA-G5证书,仅支持单个域名申请有效期1年,不支持续签,到期后需要重新申...

HTTPS、HTTP、TLS/SSL工作及握手原理、PKI/CA密钥体系

一、HTTPS与HTTP介绍二、TLS/SSL工作原理三、TSL/SSL握手过程四、HTTPS性能优化五、PKI体系一、HTTPS与HTTP介绍1.Https(SecureHypetextTran...

什么是SSL证书卸载 SSL证书卸载有什么作用

SSL证书是数字证书的一种,安装部署的话可以对网站起到身份验证和数据加密的作用。网站部署SSL证书,相对就必然会有SSL证书卸载,那么SSL证书卸载是什么呢?SSL证书卸载有什么作用?随着SSL通信量...

让SSL/TLS协议流行起来:深度解读SSL/TLS实现1

一前言SSL/TLS协议是网络安全通信的重要基石,本系列将简单介绍SSL/TLS协议,主要关注SSL/TLS协议的安全性,特别是SSL规范的正确实现。本系列的文章大体分为3个部分:SSL/TLS协...

苹果、谷歌、微软等一致同意!SSL/TLS证书最长有效期锐减至47天

快科技4月14日消息,苹果此前向CA/B论坛(负责管理SSL/TLS证书的行业组织)提议,将所有证书有效期缩短至45天。日前CA/B论坛服务器证书工作组投票通过SC-081v3提案,最终决定将SSL/...

Android怎么设置端口转发,将访问本设备的端口转到另外一台设备

一、Android系统怎么设置端口转发,将访问本设备的端口转到另外一台设备?要设置端口转发,您需要先在Android设备上安装一个支持端口转发的应用程序。其中一个常用的应用是"Termux&#...

大神级产品:手机装 Linux 运行 Docker 如此简单

本内容来源于@什么值得买APP,观点仅代表作者本人|作者:灵昱Termux作为一个强大的Android终端模拟器,能够运行多种Linux环境。然而,直接在Termux上运行Docker并不可行,需要...

关于H3C交换机的SSH功能配置方法(华三交换机ssh配置)

对于交换机的初步学习,作为初学者的我,还望诸位不吝赐教。若存在不足之处,烦请大家多提宝贵意见。同样身为初学者的我们,亦可携手共进,相互分享技术经验。一、本地用户配置(核心步骤)1.创建用户并设置密码...

Linux常用操作ssh(linux中的ssh命令)

ssh#p是小写ssh-p22user@hostsftp#连接sftp-P22root@host#将文件上传到服务器上:put[本地文件的地址][服务器上文件存储的位置]#将...

小白心得,如何使用SSH连接飞牛系统(fnos)?

一、背景作为一个刚接触飞牛系统的小白,在研究飞牛os的时候,发现很多功能都需要连接ssh,但是如何使用SSH连接飞牛系统成为入门飞牛os的一道坎。下面以自己的学习经历详细记录下过程吧。二、系统设置1、...

如何在 Windows 11 或 10 上使用 Winget 安装 OpenSSH

SSH(SecureShell)是大多数开发人员和系统管理员用来通过Linux远程连接托管服务器或任何云服务的工具,因为SSH在Linux中是内置的。然而,对于Windows呢?是的...

linux文件之ssh配置文件的含义与作用

ssh远程登录命令是操作系统(包括linux和window系统)下常用的操作命令,可以帮助用户,远程登录服务器系统,查看,操作系统相关信息。linux系统对于ssh命令有专门保存其相关配置的目录和文件...

害怕Linux SSH不安全?这几个小妙招安排上!

ssh是访问远程服务器最常用的方法之一,同时,其也是Linux服务器受到攻击的最常见的原因之一。不过别误会...我们并不是说ssh有什么安全漏洞,相反,它在设计上是一个非常安全的协议。但是安...

取消回复欢迎 发表评论: