基于阿里云的SSH反向代理环境搭建SSH服务器配置SSH设备端配置SSH客户端配置

75 阅读 0 评论 50 点赞

我是靠谱客的博主魁梧服饰，最近开发中收集的这篇文章主要介绍基于阿里云的SSH反向代理环境搭建SSH服务器配置SSH设备端配置SSH客户端配置，觉得挺不错的，现在分享给大家，希望可以做个参考。

概述

SSH服务器配置

SSH服务器是部署在阿里云，操作系统Ubuntu 18.04

打开服务器端的/etc/ssh/sshd_config文件，增加如下配置：
GatewayPorts yes；打开sshd的网关端口转发功能
配置sshd和客户端连接的心跳间隔、心跳超时时间

此配置有两个作用：

监测ssh连接状态
此处ClientAliveInterval为5，表示心跳间隔为5秒
ClientAliveCountMax为3，表示连续3次，如果心跳都没有回应的话，即15s后，服务器认为连接异常，服务器随即主动关闭ssh会话。
保持ssh连接状态为长连接，因为客户端和服务器之间经过了很多的NAT，所以，需要发送心跳来维持SSH长连接。

重启sshd
service ssh restart
关闭服务器的防火墙，否则服务器不支持端口转发
Ubuntu:
ufw disable

CentOS:
systemctl stop firewalld.service （关闭防火墙）
systemctl start firewalld.service （开启防火墙）
systemctl disable firewalld.service （禁止防火墙自启动）
systemctl enable firewalld.service （防火墙随系统开启启动）

配置阿里云安全组，增加端口转发规则

这里增加的规则放开TCP 50000到60000的端口

SSH设备端配置

SSH客户端是嵌入式linux系统，openssh提供ssh功能。
公司阿里云Linux系统IP地址: 121.199.30.133。

执行如下命令在SSH服务器端配置反向代理，将本地端口22上的数据转发到公网50000这个端口上。
ssh -CqTfnN -R 0.0.0.0:50000:127.0.0.1:22 root@121.199.30.133

-C：压缩传输过程中的所有数据，此选项适用于于低速连接。
-q：安静模式，不打印警告信息。
-T：禁用伪终端配置。
-f：ssh后台运行模式。
-n：stdin重定向到/dev/null，适用于后台运行模式。
-N：适用于反向代理转发模式下，禁止执行远端发过来的命令。
50000:公网端口
22:本地端口
120.78.194.78:ssh服务器的外网IP地址
root表示ssh服务器的用户名，执行提示输入的密码也是root用户的密码。

设备端执行过反向代理请求之后，可以在服务器端查看SSH连接建立情况，红框标出的是刚建立的SSH反向代理连接。

SSH客户端配置

打开xshell或其他支持ssh的客户端。执行如下命令
Linux：
$ ssh root@121.199.30.133 -p 50000
或者
Windows：
ssh root@121.199.30.133 50000

root表示设备的用户名，密码也是设备端该用户的密码
120.78.194.78表示ssh服务器的外网IP
50000表示设备端配置的转发端口

设备端免密登录服务器

客户端使用ssh-keygen生成rsa加密通信的公钥（id_rsa.pub）、私钥（id_rsa）
通过ssh-copy-id将公钥（id_rsa.pub）拷贝到服务器
ssh-copy-id root@A.A.A.A
A.A.A.A表示ssh服务器IP地址，root为用户名
自动生成、上传公钥
生成秘钥：ssh-keygen -f id_rsa -t rsa -N ‘’
-f 秘钥文件名为id_rsa
-t 定义加密算法为rsa
-N 定义认证密码为空字符串
上传公钥：ssh-copy-id root@121.199.30.133
常用命令

netstat -nalt | grep 22
查看当前ssh网络连接
lsof -n -i:26741
查看端口为26741的TCP连接，绑定的是哪个进程。