ssh转发

Title: ssh转发
Author: Ethereal
Created at: 2024-09-24 16:17:17
Updated at: 2024-11-11 19:31:38
Link: https://ethereal-o.github.io/2024/09/24/ssh转发/
License: This work is licensed under <a class="license" target="_blank" rel="noopener" href="https://creativecommons.org/licenses/by-nc-sa/4.0/deed.zh">CC BY-NC-SA 4.0 .

1. 本地转发

ssh -f -N -L 1234:192.168.126.128:22 ethereal@Ethereal-Desktop

格式为

ssh -L 主机A端口X:主机C:主机C端口Z username@hostname

含义是开启本地的端口X，当通过X进行ssh时，则会经过username@hostname，向主机C端口Z建立ssh

此外，-f 参数允许SSH在后台运行，而 -N 参数则告诉SSH不要执行远程命令

允许转发。查看/etc/ssh/sshd_config文件，其中必须包含X11Forwarding yes。重启使其生效sudo systemctl restart sshd。

允许转发远程。查看~/.ssh/config文件，其中必须包含ForwardX11 yes。windows需要首先安装vcxsrv。VcXsrv Windows X Server download | SourceForge.net （一路下一步即可，其中选择安装位置）
配置显示器。检查$DISPLAY变量是否设定。windows可以通过$env:DISPLAY="127.0.0.1:0.0"临时设定，通过setx DISPLAY "127.0.0.1:0.0"永久设定。
配置XAUTHORITY。检查$XAUTHORITY变量是否设定。linux可以通过export XAUTHORITY=$HOME/.Xauthority来设定。（解决火狐报错X11 connection rejected because of wrong authentication）
连接。使用ssh -XY -p port user@ip连接。