☰

SSH 端口转发中的“bind_address”是什么意思？

tag-icon • tag-icon ssh-tunneling
SSH 端口转发中的“bind_address”是什么意思？

在SSH本地转发中：

 -L [bind_address:]port:host:hostport
         Specifies that the given port on the local (client) host is to be forwarded to the given host and port on the remote side.  This works by
         allocating a socket to listen to port on the local side, optionally bound to the specified bind_address.  Whenever a connection is made to
         this port, the connection is forwarded over the secure channel, and a connection is made to host port hostport from the remote machine.  Port
         forwardings can also be specified in the configuration file.  IPv6 addresses can be specified by enclosing the address in square brackets.
         Only the superuser can forward privileged ports.  By default, the local port is bound in accordance with the GatewayPorts setting.  However,
         an explicit bind_address may be used to bind the connection to a specific address.  The bind_address of “localhost” indicates that the listen‐
         ing port be bound for local use only, while an empty address or ‘*’ indicates that the port should be available from all interfaces.

在“空地址或*指示该端口应可从所有接口使用”中，“所有接口”是什么意思？当本地主机可以有多个网络接口，并且该端口port可以与本地主机上的所有网络接口一起使用时，是否意味着本地主机上的所有网络接口？

在“绑定地址localhost表示侦听端口仅限本地使用”中，“仅限本地使用”是否意味着本地主机上的特定网络接口？

可以引用bind_address本地主机以外的主机上的网络接口吗？

答案1

一般来说，一个地址绑定是服务（例如，SSH）和IP 地址之间的关联。

一台主机可能有多个IP 地址（例如，127.0.0.1、192.168.1.2）。地址绑定允许您在部分或全部地址上运行服务。

假设您的主机配置了两个网络接口，一个连接到受信任的网络（例如，192.168.1.0/24），另一个连接到不受信任的网络（例如，192.168.2.0/24）。假设您希望主机仅接受来自受信任网络的 SSH 连接。在这种情况下，您只需将 SSH 服务绑定到受信任网络上的主机地址（例如 192.168.1.2）。

使用localhostasbind_address将仅允许在本地计算机上运行的 SSH 客户端连接到 SSH 服务。

答案2

pflog0所有接口意味着...所有接口，尽管可能有特殊接口（例如（数据包过滤器日志接口））的例外。本地使用通常是指环回接口lo0，应该::1为其分配地址。这里的主要区别是远程系统是否可以访问该端口；使用 localhost，只有本地系统上的进程才能连接。

绑定地址确实可以是非本地地址。然而，这应该会导致类似bind: Can't assign requested address错误的结果，因此不会有太大作用（如果有的话）。

相关内容