创新实训进度（八）

通过SSH实现将本地端口映射到公网IP 为了实现接口对接，我们小组实现了通过SSH将本地端口映射到公网IP

端口映射概述：

端口映射就是将内网中的主机的一个端口映射到外网主机的一个端口，提供相应的服务。当用户访问外网IP的这个端口时，服务器自动将请求映射到对应局域网内部的机器上。比如，我们在内网中有一台Web服务器，但是外网中的用户是没有办法直接访问该服务器的。于是我们可以在路由器上设置一个端口映射，只要外网用户访问路由器ip的80端口，那么路由器会把自动把流量转到内网Web服务器的80端口上。并且，在路由器上还存在一个Session，当内网服务器返回数据给路由器时，路由器能准确的将消息发送给外网请求用户的主机。在这过程中，路由器充当了一个反向代理的作用，他保护了内网中主机的安全。

ssh的端口转发命令：

转发到远端：ssh -C -f -N -g -L 本地端口:目标IP:目标端口 用户名@目标IP

转发到本地：ssh -C -f -N -g –R 本地端口:目标IP:目标端口 用户名@目标IP

-C，是进行数据压缩。 -f，是后台认证用户/密码，通常和-N连用，不用登录到远程主机。只有当提示用户名密码的时候才转向前台。 -N，是不执行远端命令，在只是端口转发时这条命令很有用处。 -g ，在-L/-R/-D参数中，是允许远端主机连接本地转发端口，如果不加这个参数，只允许本地主机建立连接。 -L，则是将本地端口映射到远端主机端口。本地端口:目标IP:目标端口 -R，表明是将远端主机端口映射到本地端口。本地端口:目标IP:目标端口

配置过程

配置服务器的安全组，开放相应端口使用ssh进行反向端口转发 ssh -R remotePort:localIP:localPort root@remoteIPnetstat -atno查看当前端口开放情况配置sshdsudo vim /etc/ssh/sshd_config重新启动sshd服务sudo systemctl sshd restart成功访问远程端口