主页 / server / 问题 / 1069132
Accepted
vvvvv
Asked: 2021-07-10 07:00:06 +0800 CST

如何使用隧道 ssh 从客户端将端口 8080 从远程服务器转发到客户端？

  • 772

我已经在远程机器上的 docker 中安装了 GitLab。我现在想将这个远程机器的端口 8080 转发到我的本地端口 8080。

在远程机器上：

sudo docker run --detach --hostname gitlab.example.com --publish 443:443 --publish 8080:80 --publish 2222:22 --name gitlab --restart always --volume $GITLAB_HOME/config:/etc/gitlab --volume $GITLAB_HOME/logs:/var/log/gitlab --volume $GITLAB_HOME/data:/var/opt/gitlab gitlab/gitlab-ce:latest

在我的本地机器上：

ssh -N -o "ExitOnForwardFailure yes" -R 8080:localhost:8080 someuser@the-distant-server -vvv

我收到以下错误：

debug1: pledge: network
debug3: receive packet: type 80
debug1: client_input_global_request: rtype [email protected] want_reply 0
debug3: receive packet: type 4
debug1: Remote: /home/someuser/.ssh/authorized_keys:1: key options: agent-forwarding port-forwarding pty user-rc x11-forwarding
debug3: receive packet: type 82
debug1: remote forward failure for: listen 8080, connect localhost:8080
Error: remote port forwarding failed for listen port 8080

实际上，在 中/var/log/auth.log，我收到以下错误：

Jul  9 16:51:42 distant-server sshd[2723782]: Accepted publickey for someuser from 192.168.200.182 port 44850 ssh2: RSA SHA256:
Jul  9 16:51:42 distant-server sshd[2723782]: pam_unix(sshd:session): session opened for user someuser by (uid=0)
Jul  9 16:51:42 distant-server systemd-logind[1083]: New session 116923 of user someuser.
Jul  9 16:51:42 distant-server systemd[2723795]: pam_unix(systemd-user:session): session opened for user someuser by (uid=0)
Jul  9 16:51:43 distant-server sshd[2723812]: error: bind [127.0.0.1]:8080: Address already in use
Jul  9 16:51:43 distant-server sshd[2723812]: error: channel_setup_fwd_listener_tcpip: cannot listen to port: 8080
Jul  9 16:51:43 distant-server sshd[2723782]: pam_unix(sshd:session): session closed for user someuser
Jul  9 16:51:43 distant-server systemd-logind[1083]: Session 116923 logged out. Waiting for processes to exit.
Jul  9 16:51:43 distant-server systemd-logind[1083]: Removed session 116923.

它告诉我bind [127.0.0.1]:8080: Address already in use。

  1. 如果没有进程可以写入，我不明白如何从远程机器监听端口 8080。我想我对端口/侦听/写作/ssh 在这里的工作方式有误解。
  2. 如何修复ssh命令以使此隧道工作并访问我的 GitLab 实例127.0.0.1:8080？
ssh port port-forwarding ssh-tunnel docker

1 个回答

  1. Best Answer

    简短的回答：使用 ssh 开关-L而不是-R.

    解释：在远程机器上，您打开一个发布端口 8080 的 docker 容器。这意味着 docker 主机打开一个LISTEN套接字并等待传入​​连接。

    有两种类型的端口转发：-L 和 -R：

    • -L在本地机器上打开一个监听套接字并通过 ssh 隧道转发这个传入的连接，并在远程主机上打开一个到指定地址的连接（localhost:8080在这种情况下，这正是你想要的）
    • -R反过来工作：它等待远程机器上的传入连接，并将其转发到本地主机。这当然会失败，因为您已经有一个位于该地址上的监听套接字（docker 容器！）

    您始终必须考虑是谁发起了连接。Gitlab 实例可能可以通过浏览器访问，这意味着您的本地浏览器会尝试打开连接，因此您必须在本地拥有可用的侦听套接字。

    • 1

相关问题