SSH端口转发,本地端口转发,远程端口转发,动态端口转发详解

SSH端口转发是一种安全的网络传输方式，它允许用户在本地计算机与远程服务器之间建立加密的通信通道。SSH端口转发通常有四种类型：本地端口转发、远程端口转发、动态端口转发和X11窗口转发。

一、本地端口转发（Local Port Forwarding）

本地端口转发将本地计算机的一个端口与远程服务器的一个端口进行绑定。这样，通过访问本地计算机的端口，数据流会被自动转发到远程服务器的端口上，从而实现了本地与远程服务器之间的数据传输。

下面提供一个本地到远程的端口转发示例，即本地的计算机通过SSH将本地8080端口转发至远程服务器的80端口。

首先在本地计算机上执行以下命令：

ssh -L 8080:localhost:80 username@remote_server

接着在本地计算机打开浏览器，在地址栏中输入 http://localhost:8080，就可以访问远程服务器的80端口。

与本地端口转发相反，远程端口转发是将远程服务器的端口与本地计算机的端口绑定，从而实现远程服务器与本地计算机的数据传输。

以下提供一个远程到本地的端口转发示例，即远程服务器通过SSH将远程8080端口转发至本地计算机的80端口。

首先在本地计算机上执行以下命令：

ssh -R 8080:localhost:80 username@remote_server

接着在远程服务器上打开浏览器，在地址栏中输入 http://localhost:8080，就可以访问本地计算机的80端口了。

动态端口转发是一种不确定端口号的端口转发方式，它允许用户在本地计算机中创建一个动态端口，从而实现对远程服务器的所有端口进行转发。通常被用于通过SSH连接到远程服务器上的互联网服务。

以下提供一个动态端口转发示例，即在本地计算机上通过SSH连接到远程服务器上，从而通过远程服务器上的socks代理服务访问互联网。

首先在本地计算机上执行以下命令：

ssh -D 1080 username@remote_server

接着在本地计算机上配置网络代理，使用socket5代理服务器 localhost 和端口号 1080，即可通过远程服务器上的socks代理服务访问互联网。

X11窗口转发是将远程服务器上的图形界面转发到本地计算机上的一种技术。通过SSH连接进行远程访问时，允许在本地计算机运行的应用程序访问SSH终端的X11端口，从而获得可以在本地计算机上显示的图形输出。当然，X11 窗口转发其实是可以通过任何UDP端口的。

以下提供X11窗口转发的示例。首先需要在远程服务器上启动GUI应用程序，例如Firefox浏览器：

firefox &

接着在本地计算机上执行以下命令，通过SSH连接到远程服务器并开启X11窗口转发：

ssh -X username@remote_server

最后，可以在SSH终端中运行firefox命令，此时远程服务器上的Firefox浏览器将会在本地计算机上以图形化界面显示。