如果需要在外网远程登录到内网的主机，就需要反向代理，我们可以使用ssh的端口转发功能来实现反向代理，从而在外网登录到内网主机

要实现反向代理，需要一台有公网ip的主机，为了描述方便，我们称需要远程登录的那台主机为内网主机，用于做代理的有公网ip的那台服务器为外网主机，此外的称为其他主机。我们想要实现的是其他主机能够远程登录到内网主机。

在内网主机上使用ssh开启远程转发

选项说明：

1. 用于登录远程主机

2. 指定将外网主机端口数据转发到本机，后面需要紧跟参数

3. 注意只有在外网主机的ssh配置中启用了才会生效，否则外网主机只会监听其回环地址的对应端口。另外，参数可以省略，默认为本地回环地址

4. 指定ssh不执行任何命令

5. 指定ssh后台运行

例子

该例子中将外网主机的5022端口数据转发到本机(内网主机)的22端口，省略了外网主机的绑定地址,其默认为

需要被反向代理的内网主机在上述上开启ssh-server服务 输入以下命令查看是否开启服务

选项说明：

1. -t 表示查看tcp
2. -l 表示查看监听端口
3. -n 表示以数字方式显示端口号
4. -p 表示显示监听对应端口的进程信息(pid/进程名)

如果有输出结果表示ssh服务已经开启，下面的结果显示ssh在tcp的22号端口开启了服务；如果没有任何输出表示ssh服务没有开启。需要安装或者启动服务。

在外网主机上使用ssh连接到转发端口即可连接到内网主机

到这一步只有外网主机上可以连接到内网主机，其他主机还是不能够通过外网主机的转发端口连接到内网主机，需要对外网主机的ssh服务进行配置。

在外网主机的sshd配置文件中设置为，然后在内网主机上使用ssh开启远程转发时指定为或者或者省略即可。

sshd的配置文件一般在

编辑, 把这一项的注释去掉，改成，然后重启

以下是的manpage中相关的设置项，可以看到后面两个默认都是，无需专门设置

如果外网主机使用的是云服务器(比如阿里云)，还需要调节防火墙设置，把转发端口添加到防火墙白名单，否则其他主机无法连接到转发端口

如果ssh因为某些原因断开了连接，代理服务就无法使用了。这时就需要使用定时对转发端口进行检查，如果连接断开就重新启动ssh建立连接，从而保证服务的可用性。

选项说明：

1. 表示让后台运行(退出终端也会继续运行)
2. 表示开启另外的端口转发(会占用本地和号端口以及远程主机的号端口)用于检查ssh是否正常运行
3. 就是远程转发的那一小节中ssh使用的选项和参数，注意不会传给ssh

例子

使用密钥方式登录可以获得更高的安全性并且不需要输入密码，因此推荐大家使用密钥登录。 步骤如下：

1. 使用生成密钥对，包括一个和, 默认在文件夹里
2. 使用将公钥()复制到远程主机中(需要验证密码)或者手动将里的内容复制到远程主机的文件中
3. 然后就可以不用输密码登录了

建议在远程主机的文件中将选项设置为禁止直接使用口令(password)登录，以提高安全性，特别是在口令比较弱的时候。

ssh

sshd_config