| 用途 | 端口转发/SOCKS 代理 |
|---|---|
| 语法 | ssh -L 本地:目标:目标端口 跳板机 / -R / -D |
| 要点 | -N 只转不发命令，-f 转后台 |
常用示例
常用示例
ssh -N -L 5432:127.0.0.1:5432 ops@db-bastion # 本地 5432 → 远端 5432
ssh -N -L 8080:10.0.0.9:80 ops@gateway # 远端网络里的 10.0.0.9
ssh -f -N -D 1080 ops@jump # 本地 SOCKS5 代理 1080
ssh -R 9000:127.0.0.1:3000 ops@public # 把本机 3000 暴露到远端 9000默认只绑 127.0.0.1：想让别人连加 GatewayPorts 与监听地址参数——那等于开放入口，先做安全评估。