linux – 如何限制反向SSH调整端口？

发布时间：2020-12-14 01:42:18 所属栏目：Linux 来源：网络整理

导读：我们有一个公共服务器,它接受来自防火墙后面的多个客户端的SSH连接. 这些客户端中的每一个都使用ssh -R命令从端口80的Web服务器到公共服务器创建反向SSH隧道. 反向SSH隧道的目标端口(在客户端)是80,源端口(在公共服务器端)取决于用户.我们计划为每个用户维护

我们有一个公共服务器,它接受来自防火墙后面的多个客户端的SSH连接.

这些客户端中的每一个都使用ssh -R命令从端口80的Web服务器到公共服务器创建反向SSH隧道.

反向SSH隧道的目标端口(在客户端)是80,源端口(在公共服务器端)取决于用户.我们计划为每个用户维护一个端口地址映射.

例如,客户端A将其端口80上的Web服务器隧道传送到我们的端口8000;客户B从80到8001;客户C从80到8002.

Client A: ssh -R 8000:internal.webserver:80 clienta@publicserver

Client B: ssh -R 8001:internal.webserver:80 clientb@publicserver

Client C: ssh -R 8002:internal.webserver:80 clientc@publicserver

基本上,我们要做的是将每个用户绑定到一个端口,并且不允许它们隧道到任何其他端口.

如果我们使用SSH的正向隧道功能和ssh -L,我们可以使用permitopen = host：port配置允许通过隧道传输哪个端口.但是,反向SSH隧道没有等价物.

有没有办法限制每个用户的反向隧道端口？

解决方法

您要做的是限制给定用户可以绑定的端口.

这里描述了如何做到这一点的方法：

http://www.linuxquestions.org/questions/linux-server-73/how-can-i-restrict-ports-for-users-to-bind-to-667153/

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!