通过阿里云服务器使用 autossh 建立反向 SSH 隧道管理局域网计算机

悠悠 2023-06-14 10:55 6阅读 0赞

设你有这样一个需求：你在家中有一台 Linux/Unix 设备，可以是路由器、NAS 或者台式机，存有自己常用工具或者数据，想要在自己外出时也能随时访问。或者你想在浏览器访问内网搭建的网站。那么你现在的目的和我一样了，你所需要的是少许 Linux/Unix 经验以及一台能够从公网访问的中继服务器。我们所需要的技术是通过 SSH 隧道搭建一个反向代理。

现在有的条件：  
**公网的阿里云服务器**：  
阿里云服务器 Ali： root@a\_a\_a\_a

**局域网的个人服务器**：  
局域网的服务器 My： wu@192.168.1.109

**Ali 服务器操作**：  
(1) 阿里云安全配置打开 22222 端口  
（2）SSH 配置文件中加入这一行 GatewayPorts clientspecified。可以直接使用命令：sudo echo “GatewayPorts clientspecifie” >> /etc/ssh/sshd\_config。  
然后重新加载 SSH 配置文件： sudo service ssh restart

**My 服务期操作**：  
（1） 安装 autossh  
sudo apt install autossh  
(2) 执行反向代理指令：

autossh -M 20001 \
    -fN -o "PubkeyAuthentication=yes" \
    -o "StrictHostKeyChecking=false" -o "ServerAliveInterval 60" -o "ServerAliveCountMax 3" \
    -R a_a_a_a:22222:localhost:22 \
    -p 22 root@a_a_a_a

**说明：**

\-M 20001 选项指定中继服务器上的监视端口，用于交换监视 SSH 会话的测试数据，需要保证该端口在服务器上未被占用。

\-o 用于设置 autossh 参数。

\-f 指定 autossh 在后台运行，并不会传给 ssh。和 ssh 的 -f 不一样，autossh 指定 -f 时将无法寻求密码。指定 -f 时，会将环境变量 AUTOSSH\_GATETIME 覆盖为 0！

\-R a\_a\_a\_a:22222:localhost:22 a\_a\_a\_a代表阿里云服务器的ip地址，22222 代表刚刚阿里云服务器通过22222端口向本地（localhost）的ssh的端口（默认是22，根据个人服务器的ssh 端口情况更改）。

\-p 22 root@a\_a\_a\_a 代表阿里云机器 ssh服务打开的端口（默认是22，根据阿里云服务器的ssh 端口情况更改）， root@a\_a\_a\_a 代表阿里云服务器的ip,阿里云代理服务器的登陆用户是root.

例子2:  
浏览器映射到内网搭建的网站

autossh -M 20002 \
    -fN -o "PubkeyAuthentication=yes" \
    -o "StrictHostKeyChecking=false" -o "ServerAliveInterval 60" -o "ServerAliveCountMax 3" \
    -R a_a_a_a:33332:localhost:80 \
    -p 22 root@a_a_a_a

在浏览器输入：  
a\_a\_a\_a:33332 可以映射到内网搭建的网站。