將遠端服務器一個端口綁定到本地端口：
-C：壓縮數據傳輸。
-f ：後臺認證用戶/密碼，通常和-N連用，不用登錄到遠程主機。 -N ：不執行腳本或命令，通常與-f連用。 -g ：在-L/-R/-D參數中，允許遠程主機連接到建立的轉發的端口，如果不加這個參數，只允許本地主機建立連接。 -L 本地端口:目標IP:目標端口 將本地機(客戶機)的某個端口轉發到遠端指定機器的指定端口. 工作原理是這樣的, 本地機器上分配了一個 socket 偵聽 port 端口, 一旦這個端口上有了連接, 該連接就經過安全通道轉發出去, 同時遠程主機和 host 的 hostport 端口建立連接. 可以在配置文件中指定端口的轉發. 只有 root 才能轉發特權端口. IPv6 地址用另一種格式說明: port/host/hostport -R本地端口:目標IP:目標端口 將遠程主機(服務器)的某個端口轉發到本地端指定機器的指定端口. 工作原理是這樣的, 遠程主機上分配了一個 socket 偵聽 port 端口, 一旦這個端口上有了連接, 該連接就經過安全通道轉向出去, 同時本地主機和 host 的 hostport 端口建立連接. 可以在配置文件中指定端口的轉發. 只有用 root 登錄遠程主機才能轉發特權端口. IPv6 地址用另一種格式說明: port/host/hostport -p ：被登錄的ssd服務器的sshd服務端口。 -D port 指定一個本地機器 “動態的'’ 應用程序端口轉發. 工作原理是這樣的, 本地機器上分配了一個 socket 偵聽 port 端口, 一旦這個端口上有了連接, 該連接就經過安全通道轉發出去, 根據應用程序的協議可以判斷出遠程主機將和哪裏連接. 目前支持 SOCKS4 協議, 將充當 SOCKS4 服務器. 只有 root 才能轉發特權端口. 可以在配置文件中指定動態端口的轉發. ssh的三個強大的端口轉發命令： 轉發到遠端：ssh -C -f -N -g -L 本地端口:目標IP:目標端口 用戶名@目標IP 轉發到本地：ssh -C -f -N -g –R 本地端口:目標IP:目標端口 用戶名@目標IP ssh -C -f -N -g -D listen_port user@Tunnel_Host 實例： 發往本機443端口的訪問轉發到10.3.1.69的443端口 ssh -C -f -N -g -L 443:10.3.1.69:443 [email protected] 發往10.3.69的443訪問轉發到本機的443端口 ssh -C -f -N -g -R 443:174.139.9.66:443 [email protected]