ssh端口映射 · PHP知識總結

> 可以通過ssh實現本地端口到遠程端口的映射，應用場景如將本地的mysql數據庫端口映射成遠程服務器的mysql數據庫端口，這樣本地實際上使用的是遠程服務器的mysql服務；或者將外網80端口轉發映射到內網80端口等         實現SSH 端口轉發是需要SSH 連接，因此端口轉發是在當前會話進行SSh登錄之后有效，當前結束會話或者斷開SSH連接之后就會失效。而 SSH 連接是有方向的（SSH Client 到 SSH Server），而我們所要訪問的應用也是有方向的，應用連接的方向也是從應用的 Client 端連接到應用的 Server 端。         如果SSH連接和應用的連接這兩個連接的方向一致，就說明是**本地轉發到遠程**： ``` ssh [-C -f -N -g] -L <local port>:<remote host>:<remote port> <SSH hostname> ```         如果SSH連接和應用的連接這兩個連接的方向不同，那我們就說它是**遠程轉發到本地**： ``` ssh [-C -f -N -g] -R <local port>:<remote host>:<remote port> <SSH hostname> ``` * -C：壓縮數據傳輸。 * -f ：后臺認證用戶/密碼，通常和-N連用，不用登錄到遠程主機。 * -N ：不執行腳本或命令，通常與-f連用。 * -g ：在-L/-R/-D參數中，允許遠程主機連接到建立的轉發的端口，如果不加這個參數，只允許本地主機建立連接。 * -L ：本地端口:目標IP:目標端口 * -R：本地端口:目標IP:目標端口 | 命令 | 解析 | | --- | --- | | ssh -L 27017:127.0.0.1:27017 admin@10.60.60.143 | 將發往本地的27017端口訪問轉發到10.60.60.60.143的27017端口 | | ssh -R 27017:127.0.0.1:27017 admin@10.60.60.143 | 將發往10.60.60.60.143的27017端口訪問轉發到本地27017端口 |