AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • Início
  • system&network
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • Início
  • system&network
    • Recentes
    • Highest score
    • tags
  • Ubuntu
    • Recentes
    • Highest score
    • tags
  • Unix
    • Recentes
    • tags
  • DBA
    • Recentes
    • tags
  • Computer
    • Recentes
    • tags
  • Coding
    • Recentes
    • tags
Início / unix / Perguntas / 413491
Accepted
edjm
edjm
Asked: 2017-12-29 10:06:34 +0800 CST2017-12-29 10:06:34 +0800 CST 2017-12-29 10:06:34 +0800 CST

Por favor, explique este formato de comando de conexão SSH

  • 772

O problema que tenho é tentar entender o uso do encaminhamento de porta com o comando ssh conforme mostrado abaixo. A confusão é baseada no uso de localhost onde minha máquina é localhost, mas parece que pode estar referenciando o servidor remoto. Por causa disso, não está claro o que está acontecendo e, portanto, estou procurando informações e / ou links para documentos que possam esclarecer o que está ocorrendo no comando ssh abaixo.

ssh -f myUserID@someip -L [bind_address:]port:host:hostport
  • Os detalhes acima foram retirados de um manual: Especifica que a porta fornecida no host local (cliente) deve ser encaminhada para o host e a porta fornecidos no lado remoto.

Com relação ao comando ssh, disseram-me que o lado esquerdo é considerado o local (cliente).

Assim, com uma sintaxe do seguinte

ssh -f myUserID@someip -L 1234:localhost:9200

onde o lado esquerdo não contém um IP, o host local deve estar na porta 1234?

E não tenho ideia de como interpretar a 2ª metade de localhost:9200?

Como devo interpretar o comando ssh acima?

[bind_address:]port:host:hostport Especifica que a porta fornecida no host local (cliente) deve ser encaminhada para o host e a porta fornecidos no lado remoto. Isso funciona alocando um soquete para ouvir a porta no lado local, opcionalmente vinculado ao bind_address especificado. Sempre que uma conexão é feita a esta porta, a conexão é encaminhada pelo canal seguro e uma conexão é feita à porta do host hostport da máquina remota. Os encaminhamentos de porta também podem ser especificados no arquivo de configuração. Os endereços IPv6 podem ser especificados com uma sintaxe alternativa: [bind_address/]port/host/hostport ou colocando o endereço entre colchetes. Somente o superusuário pode encaminhar portas privilegiadas. Por padrão, a porta local é vinculada de acordo com a configuração GatewayPorts. No entanto, um bind_address explícito pode ser usado para vincular a conexão a um endereço específico. O bind_address de ''localhost'' indica que a porta de escuta deve ser vinculada apenas para uso local, enquanto um endereço vazio ou '*' indica que a porta deve estar disponível em todas as interfaces.

Preciso de clareza sobre o formato que estou postando. Porque a maneira como a definição é lida e a maneira como o comando é que estou postando parece que estou encaminhando uma porta localhost 1234 para o localhost 9200, o que não faz sentido em como está permitindo que eu me comunique com o servidor remoto .

ssh ssh-tunneling
  • 2 2 respostas
  • 1119 Views

2 respostas

  • Voted
  1. user4556274
    2017-12-29T10:54:53+08:002017-12-29T10:54:53+08:00

    -L1234:localhost:9200

    • -L: realiza o encaminhamento local (encaminhamento do cliente local para o remoto)
    • 1234: escuta em tcp/1234 na máquina local; aquele a partir do qual você está executandossh
    • localhost:9200: o destino para o qual encaminhar o tráfego. O destino é descrito da perspectiva da máquina de destino (" someip" no seu exemplo). Então localhostaqui significa someip, e 9200significa tcp/9200 naquela máquina remota.

    Sua máquina local aceitará conexões na porta 1234 e encapsulará esse tráfego para a porta 9200 no host remoto.


    Observe que o destino pode ser qualquer máquina acessível a partir do controle remoto, não apenas localhostda perspectiva do controle remoto. Portanto, se você quiser encaminhar a porta para uma máquina acessível, someipmas não (diretamente) de sua máquina local, poderá usar um argumento como

    -L1234:otherip:9200
    
    • 3
  2. Best Answer
    juliand
    2017-12-29T10:54:08+08:002017-12-29T10:54:08+08:00

    Eu apenas pesquisei rapidamente e encontrei isso ...

    https://www.howtogeek.com/168145/how-to-use-ssh-tunneling/

    Por favor, leia isto e vá para a parte:

    "Encaminhamento de porta remota: torne os recursos locais acessíveis em um sistema remoto"

    Isso é exatamente o que seu comando está fazendo.

    Talvez pesquise um pouco mais na próxima vez. Tudo o que eu tinha que colocar na caixa de pesquisa era ssh "-L" para que as respostas com -L voltassem.

    Cumprimentos

    prumo

    • 0

relate perguntas

  • Por que o utilitário ssh é considerado um pty?

  • Auto-SSH funciona manualmente, mas não em segundo plano

  • Execute o aplicativo X remotamente, execute a GUI no host remoto [fechado]

  • rsync porta 22 e 873 uso

  • Aborto repentino do SCP: tubo quebrado, código de autenticação de mensagem incorreto

Sidebar

Stats

  • Perguntas 205573
  • respostas 270741
  • best respostas 135370
  • utilizador 68524
  • Highest score
  • respostas
  • Marko Smith

    Matriz JSON para bash variáveis ​​usando jq

    • 4 respostas
  • Marko Smith

    A data pode formatar a hora atual para o fuso horário GMT? [duplicado]

    • 2 respostas
  • Marko Smith

    bash + lê variáveis ​​e valores do arquivo pelo script bash

    • 4 respostas
  • Marko Smith

    Como posso copiar um diretório e renomeá-lo no mesmo comando?

    • 4 respostas
  • Marko Smith

    conexão ssh. Conexão X11 rejeitada devido a autenticação incorreta

    • 3 respostas
  • Marko Smith

    Como baixar o pacote não instalá-lo com o comando apt-get?

    • 7 respostas
  • Marko Smith

    comando systemctl não funciona no RHEL 6

    • 3 respostas
  • Marko Smith

    rsync porta 22 e 873 uso

    • 2 respostas
  • Marko Smith

    snap /dev/loop em 100% de utilização -- sem espaço livre

    • 1 respostas
  • Marko Smith

    chave de impressão jq e valor para todos no subobjeto

    • 2 respostas
  • Martin Hope
    EHerman Matriz JSON para bash variáveis ​​usando jq 2017-12-31 14:50:58 +0800 CST
  • Martin Hope
    Christos Baziotis Substitua a string em um arquivo de texto enorme (70 GB), uma linha 2017-12-30 06:58:33 +0800 CST
  • Martin Hope
    Drux A data pode formatar a hora atual para o fuso horário GMT? [duplicado] 2017-12-26 11:35:07 +0800 CST
  • Martin Hope
    AllisonC Como posso copiar um diretório e renomeá-lo no mesmo comando? 2017-12-22 05:28:06 +0800 CST
  • Martin Hope
    Steve Como as permissões de arquivo funcionam para o usuário "root"? 2017-12-22 02:46:01 +0800 CST
  • Martin Hope
    Bagas Sanjaya Por que o Linux usa LF como caractere de nova linha? 2017-12-20 05:48:21 +0800 CST
  • Martin Hope
    Cbhihe Altere o editor padrão para vim para _ sudo systemctl edit [unit-file] _ 2017-12-03 10:11:38 +0800 CST
  • Martin Hope
    showkey Como baixar o pacote não instalá-lo com o comando apt-get? 2017-12-03 02:15:02 +0800 CST
  • Martin Hope
    youxiao Por que os diretórios /home, /usr, /var, etc. têm o mesmo número de inode (2)? 2017-12-02 05:33:41 +0800 CST
  • Martin Hope
    user223600 gpg — o comando list-keys gera uid [ desconhecido ] depois de importar a chave privada para uma instalação limpa 2017-11-26 18:26:02 +0800 CST

Hot tag

linux bash debian shell-script text-processing ubuntu centos shell awk ssh

Explore

  • Início
  • Perguntas
    • Recentes
    • Highest score
  • tag
  • help

Footer

AskOverflow.Dev

About Us

  • About Us
  • Contact Us

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve