反向代理搭建隧道，服务器系统为Ubuntu18.04

该文章参考了实验室师兄写的教程，并记录了自己在实操过程中的坑。

1、内网机器配置

假设现在有一台公用服务器和一台内网服务器，现在想通过反向代理的方式来访问内网服务器。假设公用服务器为A，内网服务器为B。现在将B服务器的22端口绑定到公网服务器A的某一端口P_A上，那么请求公网的P_A时，公网服务器就会把请求转发到内网服务器上端口22上。

2、反向代理

由于SSH在一段时间没有数据包之后会断开，所以最好直接使用autossh来配置反向代理。

（以下操作均在内网进行，而且我采用的是在root账户进行操作）

1. 首先是安装autossh：我在服务器上重装的是Ubuntu18.04，可用以下命令进行安装

   apt-get install autossh

2. 然后添加我们的内网机器的ssh-key到公网以实现自动登陆：ssh-copy-id <公网机器A的登陆用户名>@<公网机器的ip地址>。

   注意这里的公网机器A的用户名最好不要用root账户来做转发请求，我尝试root账户后发现不能正常反向代理。

3. 对2的补充，如果本机并没有ssh的key，需要先执行ssh-keygen -t rsa -C "[e-mail]"再进行第二步。

4. 利用autossh搭建反向隧道：

   autossh -M 55555 -fCNR 2061:localhost:22 <公网机器A的ssh登录用户名>@<公网机器A的IP>

5. 参数介绍：

   ​ -f 后台执行ssh指令
   
   ​ -C 允许压缩数据
   
   ​ -N 不执行远程指令
   
   ​ -R 将远程主机（服务器）的某个端口转发到本地机器的指定端口
   
   ​ -L 将本地机器（客户机）的某个端口转发到远端指定机器的指定端口
   
   ​ -p 指定远程主机的端口
   
   ​ -M 添加一个端口用于心跳包的发送，该端口只要是服务器上一个可用的未被占用的端口就行。/3、

3、设置开机自启动

3.1 对于Ubuntu16系统

只需要将上述autossh命令加入到 /etc/rc.local就行。

> vim /etc/rc.local

将autossh -M 55555 -fCNR 2061:localhost:22 <公网机器A的ssh登录用户名>@<公网机器A的IP>命令加入到exit 0 之前就行。

3.2 对于我自己重装的Ubuntu18系统来说

系统并没有这个文件。

在网上搜索的结果是Ubuntu18之后采用了新的管理开机自启动的方式。具体自行百度。

具体可参考这边知乎文章。

Ubuntu18开机启动脚本