SSH加密隧道
（SSH Tunneling）是通过SSH协议实现的一种安全通信机制。它允许在不安全的网络上建立起一个安全的通信通道，以保护数据传输过程中的机密性和完整性。
SSH加密隧道可以在客户端和服务器之间建立一个加密的通信通道，将数据进行加密传输。它通过将数据包装在SSH协议中的加密报文中，确保数据的安全性。这种机制可以有效地防止黑客对数据的拦截、窃听和篡改。
SSH加密隧道广泛应用于以下场景：
- 远程访问：通过SSH加密隧道，可以安全地远程登录到服务器或其他网络设备，进行命令行操作和管理。
- 文件传输：SSH加密隧道可以用于安全地传输文件，确保文件在传输过程中的安全性和完整性。
- 数据库访问：通过SSH加密隧道，可以在不安全的网络上安全地访问和管理数据库，防止敏感数据泄露。
- 网络代理：SSH加密隧道可以用作网络代理，通过将网络流量通过加密隧道转发，保护用户的隐私和数据安全。
- 加密远程桌面：通过SSH加密隧道，可以安全地远程访问和控制远程桌面，保护用户的隐私和数据安全。
在腾讯云中，可以使用腾讯云的云服务器（CVM）来搭建SSH加密隧道。同时，腾讯云还提供了强大的安全产品，如腾讯云安全组、SSL证书等，用于进一步加强SSH加密隧道的安全性。
参考链接：
相关·内容
1回答
SSH隧道链
、、
我在这里找到了解决办法。http://chrisjordan.ca/post/15052405906/chaining-ssh-tunnels。为什么这个答案是对的？A，B，C，D，E之间的连接加密了吗？据我所知，只有本地主机和A之间的连接是加密的。
ssh -NL 6000:B:22 -o TCPKeepAlive=no -o ServerAliveInterval=15 A &
ssh -NL 6001:C:22 -o TCPKeepAlive=no -o ServerAliveInterval=15 localhost -p 6000 &
ssh -NL 6002:
浏览 0提问于2013-10-07得票数 0
1回答
我在一家运行SSH服务器的托管公司拥有一个VPS服务器。
在国内，我使用Linux与配置为SOCKS代理的SSH客户端一起使用端口8080上的SSH -D。我的Firefox被配置为使用127.0.0.1上的端口8080作为SOCKS5代理。
如果我正在访问Gmail，我的浏览器上的第一个gmail将用它的SSL加密TCP/IP数据包的数据字段。但是，头信息不是相同的。由于我使用的是SOCKS5，我知道这个SSL加密数据(在TCP/IP数据包的数据字段中)将通过我构建的SSH隧道再次加密。
好了，离开家之前数据字段已经加密了两次。
问题:
我知道在VPS服务器上，所有的头信息都应该被解密，但是
浏览 5提问于2014-10-30得票数 0
回答已采纳
我希望在windows服务器和客户端之间建立一个不需要端口转发的ssh隧道。
我知道用端口转发来建立隧道的命令，但是我只有一个服务器和一个客户端，所以不能使用转发。
ssh user@serverip -L 5900:localhost:5900
当我使用这个命令时，我的vnc会话不会通过隧道。因此，我希望避免使用端口转发。
我一直在参考这个指南，根据它，我的vnc应该通过隧道。https://websistent.com/how-to-use-putty-to-create-a-ssh-tunnel/。
但我也希望在没有港口转运的情况下也这么做。
使用上面的命令，我将面临回送接口。
谢谢！！
浏览 0提问于2017-12-18得票数 -1
几天前我用ssh代理访问我的gmail。
Firefox使用设置代理服务器127.0.0.1 (端口与隧道设置相同)并选择socks5的自动代理，然后运行隧道并连接ssh服务器。
当我在firefox中同时打开两个选项卡时，一个是gmail (https)，另一个是ssh服务器上的页面(获取会话)。
现在我的问题是：“可以在ssh服务器上执行会话劫持吗？(如果我在ssh服务器上以"root“身份访问？
[me]<->[ssh server]<---->[proxy]<-->[website]
浏览 0提问于2013-04-03得票数 0
我使用Putty和RealVNC来建立到OSX10.9服务器机器的安全连接。我尝试在我设置的ssh隧道上运行这个连接，但是客户端警告说有一个指向localhost的无障碍连接:5901。这是否意味着只有与隧道的本地“连接”是未加密的，我不应该担心它，还是仍然有问题？
浏览 0提问于2014-05-02得票数 2
回答已采纳
2回答
ssh端口隧道有多安全？
、、、
我试图弄清楚当我使用OpenSSH (ssh -L <local_port>:<remote_host_2> -fN <remote_host_1>)进行端口转发时会发生什么，以及它与简单的ssh‘’ing与远程主机相比是如何比较的。
更具体地说，我想知道remote_host_1是否被破坏了，它能嗅到我发送给remote_host_2的流量吗？从ssh的手册来看，这个问题的答案似乎是肯定的，因此这条链(例如，如果我试图通过telnet到remote_host_2通过remote_host_1)如下所示：
local_host --安全--> remo
浏览 5提问于2012-08-05得票数 1
回答已采纳
1回答
我试图使用SSH动态端口转发加密我的网络流量，以防我碰巧在模拟的地方，如网吧、酒店等。
在我的笔记本电脑上，我安装了一个SSH服务器并执行：
ssh -C -D 1080 myuser@localost
然后，我将浏览器配置为在localhost上使用socks代理:1080
我试图浏览几个站点来查看发送的内容，但我想我显然做错了什么，因为在tcpdump上：
sudo tcpdump -A -i eth0 dst www.example.com
我看到所有的东西都是明文，甚至是一些我在表格上尝试过的假密码。
我以为我在架设加密隧道，不可能窥探。
我做错了什么？
耽误您时间，实在对不起。
浏览 0提问于2016-06-16得票数 4
1回答
我要面对这个安全问题：
dmz中的一些sFTP服务器(proftpd)需要通过安全通道(加密psw是不够的)对用户进行身份验证。看起来proftpd无法通过ssh连接到mysql (集群)。对解决这个问题有什么建议吗？谢谢你抽出时间罗布
浏览 0提问于2013-06-26得票数 0
回答已采纳
2回答
问题我想知道如何使用ssh隧道将服务器(debian)上的请求隧道到我笔记本上的端口80。
问题:我可以使用以下命令打开隧道，但该命令的行为不像我所希望的那样：
ssh -R 4445:localhost:80 sam@example.com
运行此命令并在example.com上获得一个shell后，将按预期执行以下命令，返回托管在我的膝上型计算机上的网页：
wget localhost:4445
但是，当试图使用example.com:4445而不是localhost:4445运行相同的命令时，我会被拒绝连接。
额外信息:我还尝试过使用shorewall编写转发规则：
DNAT
浏览 0提问于2011-02-16得票数 2
回答已采纳
2回答
嗨，谢谢你读我的问题。我目前使用Mac Terminal来使用MySQL。我连接到本地主机或远程服务器。我应该使用SSH吗？
浏览 1提问于2010-05-04得票数 0
回答已采纳
2回答
正如标题所说，我不太明白他们之间的区别。例如，如果我通过SSH连接到一个特定的服务器，而不使用隧道，我会得到与隧道相同的shell。
浏览 0提问于2013-02-22得票数 7
回答已采纳
可以向前设置SSH端口，其中ssh客户端将通过ssh端口交换的流量打印到屏幕或文件。
我正在尝试调试一个问题，并希望了解在我的本地机器上运行的java进程与在Solaris上运行的远程进程之间正在发送什么。我通过ssh使用端口转发，这样我就可以逐步完成java程序。通常，我必须将.java文件复制到Solaris机器上，构建它们并运行它们，这并不是非常有效的调试方式，因此端口转发。客户端和服务器使用IIOP协议，所以我不能使用http代理来监视流量。
浏览 0提问于2013-08-12得票数 6
回答已采纳
2回答
我目前正在测试一些通过SSH隧道将2台服务器(VM当前)连接在一起的流浪者(虚拟盒)的配置。目标是安全地将我的web应用程序连接到数据库。
问题是，当我通过SSH隧道查询数据库时，我的查询速度比不使用隧道慢5到80倍。下面是我使用的命令：
ssh -N -L 3306:127.0.0.1:3306 sshuser@192.168.10.10
据我所读，开销不应该有那么多，所以我尝试了一些东西来加速转移。我发现如果删除-N选项，查询的速度就像我不使用隧道一样快，但在终端中登录的速度与'sshuser‘一样(在命令末尾添加一个&会做一些奇怪的事情.)。
所以知道了，我有几个问题：
浏览 0提问于2014-10-17得票数 8
2回答
我有一个VMWare虚拟Linux服务器，我在其中安装了一个Java web应用程序。我通过SSH访问服务器。
我的问题是，如何通过ssh运行远程web应用程序？
我所做的是通过ssh启动远程tomcat服务器，然后在我的浏览器中调用以下地址：
http://<ssh-server-host>:8080
连接花了很长时间，我的火狐无法建立b/c连接，太久了。
有没有一种干净的方式在ssh上运行web应用程序？
浏览 1提问于2011-09-08得票数 0
回答已采纳
3回答
我在找一个去VNC的港口回我家。我必须跳过一个主机，然后跳到我的实际工作机器。
sittinghere将成为我的本地家庭机器
hopper将按我需要做的中间跳
overthere将成为远程工作机器
我可以在我的工作机器中对SSH这样做：
ssh -t hopper "ssh -t overthere"
我希望使用端口转发将overthere上的远程端口5900转发到sittinghere上的本地端口5900。但是，我更希望能够在不公开绑定到hopper上的端口的情况下这样做，因为机器上的任何人都可以附加到我的VNC连接上。
有没有办法让我把这个端口安全地转发到我的本地机器，而没
浏览 0提问于2014-07-04得票数 29
回答已采纳
我曾经通过SSH连接到一个linux服务器(使用MobaXterm)。今天，我无法通过ssh连接到服务器。我的互联网很好，我可以浏览其他网站。我还按了一下服务器，它没有响应。
然后，我连接到一个虚拟专用网，并试图连接到服务器，现在我可以通过ssh连接到服务器，但是ping到服务器仍然不能工作！
我只是想知道为什么VPN使它能够连接到服务器，但我不能没有它(至少在今天)。我如何修复它(连接不需要VPN)。
浏览 0提问于2020-04-22得票数 0
我有一个SSH隧道连接到一个连接到互联网的USB设备。如何配置虚拟以太网卡，将所有内容都配置为127.0.0.1:1080？
浏览 0提问于2011-03-26得票数 1
有人能帮我解决postgres最常见的稳定复制机制吗?我可以在一天中的特定时间运行postgres (知道这听起来很奇怪)postgres可以运行ssh吗？
通过ssh是因为我的机器在linode上，只有一个网络接口-- public，而且我不想公开端口。
浏览 0提问于2012-08-22得票数 2
2回答
是否有可能在使用vpn时泄漏ssh密码？我是说不是ssh密钥而是密码！在使用虚拟专用网(如protonVPN或NordVPN)时，通过ssh(使用普通密码)进行连接是否安全。谢谢。
浏览 0提问于2021-08-16得票数 4
我已经通过SSH隧道建立了一个基于端口转发的本地Xrdp的服务器连接。如果我的理解是正确的，那么我可以用以下的方式来说明这种网络：
╷────<──port xxxx──<────╷ )
│ │ ) ( )
╷───────────╷ ╷───────────╷ ) ( )
│ LOC
浏览 0提问于2021-10-05得票数 0
中亚的一个国家颁布了一项法律，强制所有互联网服务提供商解密过境的HTTPS流量，并用政府颁发的特殊证书对其进行加密。每个客户端都要安装证书，以便能够访问HTTPS资源(如果没有证书，它们就无法工作)。至少可以预期其他一些国家也会效仿。不用说，这意味着HTTPS不足以保证客户端和服务器之间传输的数据的隐私。关于如何实际解决这一问题，有哪些合理的/有趣的想法？
我知道VPN和SSH，但这似乎是一个相当笨拙的解决方案-政府阻止HTTPS可能会阻止所有容易识别的顶层加密解决方案，如SSH和VPN。因此，我通常感兴趣的是在应用程序级别上实现第二层端到端加密。
我正在开发一个个人信息管理软件的想法--类似
浏览 0提问于2016-06-26得票数 3
1回答
我有一个压缩的SSH隧道与一个隧道和多个连接在上面。每个连接隧道中的数据都是相当均匀的，但是压缩交错流显然会使压缩更糟。SSH如何使用几个连接压缩数据：
在TCP连接级别(即一个压缩流，一个zlib压缩状态)？
还是在逻辑隧道连接级别(一个TCP连接上的多个逻辑流，每个连接的zlib状态)？
实现是OpenSSH。
浏览 0提问于2011-04-21得票数 4
回答已采纳
为了遵守我们公司的安全政策，我们需要泰坦和Elasticsearch之间的安全连接。在搜索安静一点之后，这是我找到的最有用的信息--
具体来说，
在本机“传输”协议端口上有几种方法可以实现安全性：
隧道ES的本机“传输”协议。这种方法可以通过SSL/TLS隧道(例如通过stunnel)、VPN或SSH端口转发来实现。
添加防火墙规则，该规则只允许受信任的客户端在Elasticsearch的本机协议端口上连接
#2对我们来说不是一种选择，因为数据在运行时不会被加密。
我对ssl隧道并不太熟悉。因此，我的问题是: ssl隧道是否有助于移动数据被加密？是否有其他解决方案来保
浏览 3提问于2015-12-11得票数 0
回答已采纳
1回答
这个问题也被问及服务器故障，但没有被认真对待。我希望这是个更好的地方
我将在KVM上安装Debian。启用了对控制台的VNC访问，通过在连接时嗅探网络流量，我看到VNC密码是加密的，但其他所有内容都是以纯文本发送的。通过在安装过程的早期加载“网络控制台”组件，可以通过SSH远程安装Debian。配置网络后，对话框将询问“远程安装密码”。
然后，我可以使用ssh installer@x.x.x.x连接到安装，并通过加密连接继续安装。但是，远程安装密码必须在通过VNC连接时输入，因此以纯文本发送。如果攻击者嗅探密码，就会危及安装。
在这种情况下，避免攻击者破坏安装的最佳方法是什么？
在输入远程安装
浏览 0提问于2014-02-27得票数 0
1回答
袜子安全吗？
、、、
为了创建一个VPN，我使用类似于ssh -D 9000 user@host的命令打开了一个SSH隧道，然后通过localhost:9000设置我的系统代理设置为使用SOCKS5。嗯，用OpenSSH设置我的主服务器是很容易的，所以我现在能够做到这一点，并保证自己的安全。但是，我想知道，为什么不把主机作为一个SOCKS服务器，绕过运行ssh命令的需要呢？
SOCKS是一个不安全的协议吗？这种情况是否完全没有意义，还是将我的服务器设置为SOCKS而不是SSH‘’ing和创建本地SOCKS服务器是个好主意？(我可能完全误解了袜子在整个计划中所起的作用，所以请纠正我)
浏览 0提问于2010-11-22得票数 24
回答已采纳
1回答
我不熟悉X2Go的底层技术(即NX)。我一直听说它使用ssh，但仅仅是为了完整性，而且由于我对安全性的偏执:是否有理由必须通过ssh隧道使用X2Go？还是直接连接到远程服务器就足够了？我说的是连接到公共服务器。
我所寻求的安全级别与标准ssh提供的级别相同。如果这是NX所需要的一切(因此在幕后也是如此)，那么可能就不需要隧道了。
换句话:使用ssh隧道进行X2Go安全有什么好处吗？
浏览 0提问于2017-12-17得票数 0
回答已采纳
虽然我使用了一些别名来做ssh隧道或反向隧道，但我始终不明白它是如何工作的。有人知道如何用非常简单的方式来解释吗？
我认为这3项主要用途是：
首先，我可以使用我的家用计算机从ssh到foo.mycompany.com，而无需使用任何密码(foo是一台工作中的服务器)。
如何让foo.mycompany.com:8080去我家电脑的localhost:3000 ?
如果在家，我不能访问http://bar.mycompany.com，但是foo可以访问bar，如何使家用计算机能够访问http://bar.mycompany.com
如果在家里，我不能在db.mycompany.com上访问MyS
浏览 4提问于2011-03-12得票数 84
S1说，我正在使用桌面上的VNC客户端连接到远程(ubuntu)服务器。从远程服务器(S1)，我将通过SSH登录到另一个服务器(例如S2)。通过VNC客户端，我将在运行在S2上的putty上输入S1的SSH密码，以访问S2。这是一种安全的方法吗？
浏览 0提问于2020-09-16得票数 0
回答已采纳
2回答
我知道rsync可以在文件传输过程中启用/禁用ssh加密协议。那么，如果禁用了ssh加密协议，这是否意味着rsync根本不进行任何加密？
此外，我提出上述问题的原因是，我们使用rsync模块作为文件传输的一部分，而模块中没有指定将使用ssh加密。
如果rsync不使用任何加密，那么理论上我可以在源和目标机器上打开一个端口，并将文件从源推送到目标。
浏览 0提问于2009-12-01得票数 35
回答已采纳
考虑这两种情况。
(1)假设我登录到一个名为A的SSH服务器，通常使用
ssh 用户名 @ 一种的IP地址.
现在，我连接到另一个名为B的服务器，它使用
telnet B的IP地址
在那个SSH会议上。
(2)并使用SSH -L 9000:B的IP地址:23 用户名@一种的IP地址建立了一个使用ssh从机器到B的隧道。
我打开了另一个终端并执行telnet localhost 9000。
这两者有什么区别吗？特别是，有人能解释一下在这两种情况下会发生什么吗？(我指的是数据包如何从源传输到目的地，以及它们是否加密)
浏览 0提问于2019-04-18得票数 2
4回答
我让ubuntu服务器充当我的php网站的lamp服务器。
安装mysql服务器并为本地主机端口打开。
我已经读过如何通过ssh隧道到我的mysql服务器。
但我不明白为什么这样做比直接为internet端口打开mysql服务器要好。
因为在任何一种情况下，黑客都可以强行使用端口获取密码。对于公众开放的mysql端口(3306)或使用隧道的ssh (22)。
那么，为什么对mysql (和许多其他服务器应用程序)使用ssh隧道更好呢？
浏览 0提问于2010-03-29得票数 2
回答已采纳
我想知道云SQL和云Sql代理进程通信时的隧道方式。
我指的是这个URL。我可以看到“代理使用安全隧道与其在服务器上运行的伙伴进程通信”。
你能知道它在连接过程中使用的隧道方式吗？ssh隧道还是PPTP、IPSec、L2TP？
浏览 1提问于2018-04-12得票数 0
3回答
我一直是已告知，可以使用SSH创建反向隧道，或者我可以以很大的方式解决这个问题，并创建一个VPN。这两种方法都很重.对于SSH隧道，我需要两边都有一个SSH服务器，对于VPN，我需要一个VPN服务器和一个客户端(设置它是一场噩梦)。SSH很简单，但是在windows上我没有办法获得一个轻量级的SSH服务器(cygwin太多了，OpenSSH的上一个windows版本是几年前的)。我只想要一个轻量级的程序/脚本，它只做一件事:反向隧道连接。SSH服务器或VPN太多了。有什么建议吗？
浏览 0提问于2009-08-28得票数 0
回答已采纳
我还没能在网上找到答案，所以我想在这里问一问。我已经设置了一个Amazon实例作为我的网站的开发平台。我已经为访问管理工具(如PHPMyAdmin )设置了SSH。这是否足以安全地访问PHPMYAdmin和上传文件，还是应该使用SSL？
浏览 0提问于2019-08-14得票数 0
回答已采纳
因此，我有一些服务器，我想集中记录，但显然，我不想通过互联网安全地传递数据。
我尝试过syslog-ng，但无法使它以安全的方式工作，普通的ssh -L PORT:localhost:PORT user@host SSH隧道无法工作，因为我相信这会使日志看起来似乎来自本地机器，而VPN似乎有点过火了。
浏览 0提问于2009-06-05得票数 21
回答已采纳
1回答
我一直在OpenVPN上读书，有一件事我还不明白。
当一个人连接到OpenVPN，而他们的web浏览器被设置为Socks5或HTTP/HTTPS代理并且浏览互联网时，会发生什么情况？
具体来说，我想知道在上述场景中，OpenVPN服务器是否只看到加密的通信量而无法解密？
我在想，如果OpenVPN服务器只看到加密的通信量而无法解密，那么它会发生这样的情况吗？例如，如果上面的场景中的人使用stackexchange.com。首先由OpenVPN在计算机上加密数据，然后发送到OpenVPN服务器。然后，假设OpenVPN服务器只看到加密的通信而无法解密，那么这意味着服务器将加密的数据传递给Sock
浏览 0提问于2013-08-09得票数 2
回答已采纳
3回答
当我这么做的时候(我尝试过不同的方法)：
ssh -v -C -o CompressionLevel=9 user@ip
ssh -v -C -o 'CompressionLevel=9' user@ip
ssh -v -o 'Compression=yes' -o 'CompressionLevel=9' user@ip
ssh -v -o 'CompressionLevel=9' -o 'Compression=yes' user@ip
ssh -v -C -o 'CompressionLevel 9&
浏览 0提问于2017-02-25得票数 7
2回答
我需要建立一个SSH隧道，以便本地PHP脚本能够连接到远程服务器上的MySQL服务器。
Remote machine: MySQL (127.0.0.1:3306) on Linux (SSH port 44422)
Local machine: Linux (Debian Squeeze)
问题是它不允许我连接这个命令：
ssh -oPort=44422 user@ip_address
如何建立一个SSH隧道，以便我的PHP脚本能够连接到远程MySQL？
(如果您认为另一种连接方法，例如通过PHP脚本建立SSH隧道更好，请告诉我。)
提前感谢！
编辑:我忘了提到SSH有一个单独的用户名/密码
浏览 0提问于2012-11-14得票数 1
回答已采纳
1回答
FreeNX还是VNC，哪个更安全？我只是好奇，因为两者都是加密的。
我知道FreeNX通常使用SSH，这是非常安全的。
浏览 0提问于2010-02-14得票数 3
回答已采纳
所以我有一台远程机器，实际上是本地网络中的一台机器。我正在那台机器上运行一本木星笔记本，我一直可以通过http://192.168.111.242/?token=asdfghjkl等网址访问它。
但是，最近这对我不起作用，我必须做的是用户端口转发以使其工作：
ssh -f username@name -L PORT:localhost:PORT -N
否则，访问http://192.168.111.242/?token=asdfghjkl将在浏览器中给我一个ERR_CONNECTION_REFUSED。
我不太明白为什么我要把港口移到这里。
可能是什么原因？
浏览 0提问于2018-04-24得票数 0
回答已采纳
1回答
我知道我可以通过socks5运行ssh -D some-port-number remote-server-url代理。
我知道我可以将我的应用程序(例如火狐)配置为使用socks5代理(通常通过指定类似于socks5://localhost:that-port-number-metioned-above的内容)。
我在网上听到人们将这种技术称为"socks5代理“或"ssh隧道”；有时我甚至看到人们谈论“反向ssh隧道”。
但据我所知，socks5和ssh是完全不同的协议，它们之间唯一的相似之处在于它们都具有服务器-客户端架构。阅读wiki定义和搜索这些概念并
浏览 3提问于2016-08-18得票数 8
回答已采纳
1回答
我在DO上有一个DO，其中有一个MONGODB实例。我可以通过"ssh user@ip“命令在OSX中使用终端进行连接，但是如果我想将它连接到Meteor (本地)，我需要使用"ssh port:localhost:portserver user@ip -f -N”进行端口转发，并使用launch Meteor和-L。为了访问MONGODB，我删除了密码，因此您只能使用ssh进行访问，并按照DO指南中的建议启用防火墙。我的问题是:有没有一种方法可以连接Meteor(local)和MONGODB，而不是每次都使用ssh隧道？或者让它在流星开始之前运行命令?这个应用程序将安装在手机
浏览 0提问于2016-02-26得票数 1
2回答
我想通过本地的EC2连接到AWS。
我在本地机器上创建了一个隧道：
ssh -i ~/.ssh/id_rsa -f -N -L 5432:RDS-Endpoint:5432 EC2-User@EC2-IP -v
这种方式可以发挥作用：
psql -hlocalhost -Upostgres -p5432 -d postgres
它真的连接到了RDS数据库。
但是，如果使用另一个具有SSL证书的postgres用户
psql -hlocalhost -p5432 "sslmode=verify-full sslrootcert=rds-ca-2019-root.pem user=anot
浏览 7提问于2021-06-22得票数 1
回答已采纳
1回答
我刚从第三方那里得到一个Linux服务器。然后通过SecureCRT：https://www.vandyke.com/support/tips/socksproxy.html创建一个SSH隧道，其中将Linux服务器用作网关服务器。
然而，Linux服务器并不是100%安全的，因为它是由第三方管理的.现在，如果我通过SSH隧道连接到HTTPS服务器，那么发送给HTTPS服务器的密码会被Linux服务器的管理员窃取吗？
浏览 0提问于2017-01-20得票数 3
1回答
这实际上是这的后续问题.我在AWS上创建了一个数据库，按照无服务器极光的要求创建了一个带有2个子网的VPC，并创建了一个连接到极光所连接的子网的Cloud9。然后，我从aws平台内部创建了一个私钥，并将其下载到本地计算机。现在，我试图连接到我的无服务器DB，但没有成功。我曾经尝试创建一个ssh隧道连接，比如so ssh -i /path/to/file.pem] -N -L 3307:[DB endpoint].drds.amazonaws.com:3306 myAwsUser@[Cloud9 point]，但是没有工作，我几乎可以肯定的是，我创建的私钥文件没有分配给一个在cloud9上使用的
浏览 0提问于2018-10-17得票数 1
我正在看，为了找出错误，我去了，在那里我看到了这两个选项：
CURLOPT_SSH_PRIVATE_KEYFILE您的私钥的文件名。如果不使用，libcurl默认为$ HOME /..ssh/id_dsa，如果已设置HOME环境变量，则默认为$id_dsa；如果未设置HOME，则默认为"id_dsa“。如果文件受密码保护，请使用CURLOPT_KEYPASSWD设置密码。
CURLOPT_SSLKEY包含私有SSL密钥的文件的名称。
这个问题的OP使用CURLOPT_SSH_PUBLIC_KEYFILE，所以我想它应该使用CURLOPT_SSH_PRIVATE_KEYFILE而
浏览 3提问于2013-05-02得票数 2
回答已采纳
1回答
我有一个由客户端和服务器部分组成的应用程序，它们由互联网分开，我控制服务器，但需要对客户端连接进行身份验证。客户端通过TCP连接连接到服务器，然后它们交换JSON消息。客户端不是基于浏览器的应用程序，它是运行在Linux服务器上的无头node.js应用程序。
我想实现对连接的一些身份验证。我的想法是(类似于github)授权用户(通过单独的门户)可以将他们的ssh公钥添加到他们将在其上运行客户端的linux机器的服务器端数据库中，然后我想在TCP会话建立期间使用这些ssh密钥进行身份验证。这有意义吗？我不熟悉使用ssh密钥对对除ssh之外的应用程序进行身份验证，因此我不确定如何确切地实现这一点
浏览 1提问于2014-06-13得票数 0
2回答
例如，假设一家公司在不受信任的服务器(例如“云”中的虚拟机)上有一个“集中”的SSH堡垒/跳转主机。
同时，企业/客户/任何网络(S)都有防火墙ACL，允许从堡垒/跳转主机到内部SSH服务器(S)的SSH通信。
邪恶的参与者是否有可能利用跳转主机来查看SSH流量？还是跳主机上的流量始终是端到端加密的？(也就是说，堡垒/跳转主机总是只看到加密的流，因为客户机和内部服务器之间的通信使用内部服务器的键盘)。
为了避免对术语产生疑问，当我谈到跳转主机时，我指的是如下命令：
ssh -J bastion.example.com internal.example.com
或
scp -oProxyJump
浏览 0提问于2019-03-23得票数 2
回答已采纳
3回答
在Linux或Windows系统中，如何通过第三方服务器隧道所有TCP/UDP数据包？它对SOCKS5、OpenVPN或SSH有什么用呢？
浏览 0提问于2011-08-14得票数 4
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
