☰

如何使用隧道 ssh 将端口 8080 从远程服务器转发到客户端？

tag-icon • tag-icon ssh docker port port-forwarding ssh-tunnel
如何使用隧道 ssh 将端口 8080 从远程服务器转发到客户端？

我已经在远程机器上的 docker 中安装了 GitLab。我现在想将端口 8080 从这台远程机器转发到我的本地端口 8080。

在远程机器上：

sudo docker run --detach --hostname gitlab.example.com --publish 443:443 --publish 8080:80 --publish 2222:22 --name gitlab --restart always --volume $GITLAB_HOME/config:/etc/gitlab --volume $GITLAB_HOME/logs:/var/log/gitlab --volume $GITLAB_HOME/data:/var/opt/gitlab gitlab/gitlab-ce:latest

在我的本地机器上：

ssh -N -o "ExitOnForwardFailure yes" -R 8080:localhost:8080 someuser@the-distant-server -vvv

我收到以下错误：

debug1: pledge: network
debug3: receive packet: type 80
debug1: client_input_global_request: rtype [email protected] want_reply 0
debug3: receive packet: type 4
debug1: Remote: /home/someuser/.ssh/authorized_keys:1: key options: agent-forwarding port-forwarding pty user-rc x11-forwarding
debug3: receive packet: type 82
debug1: remote forward failure for: listen 8080, connect localhost:8080
Error: remote port forwarding failed for listen port 8080

事实上，在中/var/log/auth.log，我收到了以下错误：

Jul  9 16:51:42 distant-server sshd[2723782]: Accepted publickey for someuser from 192.168.200.182 port 44850 ssh2: RSA SHA256:
Jul  9 16:51:42 distant-server sshd[2723782]: pam_unix(sshd:session): session opened for user someuser by (uid=0)
Jul  9 16:51:42 distant-server systemd-logind[1083]: New session 116923 of user someuser.
Jul  9 16:51:42 distant-server systemd[2723795]: pam_unix(systemd-user:session): session opened for user someuser by (uid=0)
Jul  9 16:51:43 distant-server sshd[2723812]: error: bind [127.0.0.1]:8080: Address already in use
Jul  9 16:51:43 distant-server sshd[2723812]: error: channel_setup_fwd_listener_tcpip: cannot listen to port: 8080
Jul  9 16:51:43 distant-server sshd[2723782]: pam_unix(sshd:session): session closed for user someuser
Jul  9 16:51:43 distant-server systemd-logind[1083]: Session 116923 logged out. Waiting for processes to exit.
Jul  9 16:51:43 distant-server systemd-logind[1083]: Removed session 116923.

它告诉我bind [127.0.0.1]:8080: Address already in use。

  1. 我不明白如果没有进程可以写入端口 8080，我如何从远程机器监听该端口。我想我误解了端口/监听/写入/ssh 的工作原理。
  2. 我如何修复ssh命令以使该隧道正常工作并访问我的 GitLab 实例127.0.0.1:8080？

答案1

简短回答：使用 ssh 开关-L代替-R。

解释：在远程机器上，打开一个发布端口 8080 的 docker 容器。具体来说，这意味着 docker 主机打开一个LISTEN套接字并等待传入​​的连接。

端口转发有两种类型：-L 和 -R：

  • -L在本地机器上打开一个监听套接字并通过 ssh 隧道转发此传入连接，并在远程主机上打开到指定地址的连接（localhost:8080在本例中，这正是您想要的）
  • -R反过来：它等待远程机器上的传入连接，并将其转发到本地主机。这当然会失败，因为您已经有一个监听套接字位于此地址（docker 容器！）

你总是要考虑是谁发起了连接。Gitlab 实例可能可以通过浏览器访问，这意味着你的当地的浏览器尝试打开连接，因此您必须在本地拥有可用的监听套接字。

相关内容