原文地址：Linux上使用ssl进行端口转发 作者：呼延十
背景介绍
作为一个后端程序员,经常要和别人联调接口,每当这时,总是被公司的各种,dev,qa,pre,prod环境搞得头疼,,,我真的只是想简单的联调一下看看能不能调的通啊…或者当你为移动端开发接口的时候,你想完整的体验从点击APP到自己的电脑打出log这个流程(因为中间好几个环境,你需要知道是哪里出了问题),却发现自己的办公网络没有独立ip….那么你可以来学习一下Linux的端口转发了.
将本地的请求转发到远程主机端口
这个方案主要用来解决访问生产环境的问题.(当然这样不好,但是有些生产环境不重要,可以这样操作)
举个简单的例子,你在本地执行:
ssh -L 4333:localhost:8000 root@xxxxx -N -f
可以将本地的4333端口转发到远程的8000端口,这意味着你在本地调用localhost:4333即可以获取到xxxxx服务器上8000端口的结果.
现在举个复杂一点的例子:
比如你现在在本地测试代码,我们成为:localhost.
你要连接一个生产的数据库,本地连接不上. 生产的数据库称为:prod.
但是你现在有一台dev机,称为dev.
在dev机器上可以访问到一个跳板机,我们称之为jump.
那么怎么样才可以在本地运行并且连接到prod的数据库呢?
需要在dev机上端口转发.
在dev机上执行:
ssh -L 3333:prod:3306 root@jump -N -f
这个命令的结果是:
所有请求dev机3333端口的请求,都会被转发为jump机器上对prod:3306的请求.
现在在本地直接执行mysql -uroot -p -hdev -P3333就可以连接prod的数据库了,当然,用户和密码都需要是真实的线上数据库的用户和密码.
将远程主机端口的请求转发到本地
这个案例就是用来解决内网穿透的问题了,当然你也可以选择搭建ngrok服务器,只是更麻烦一些.
假如你和移动端同学py一下,让他们给你打个包用来测试,绑定一个测试服务器,那么最好的当然是绑定我们的本地机器,这样随时随地可以测试.但是我们日常使用wifi,ip地址经常会变,这可怎么办呢?
随便找一台具有固定ip的服务器,最好是公司的测试服务器不用的端口即可.
然后在本地执行:
ssh -R 8092:localhost:6666 root@xxxxx -N -f
即可以将对xxxxx服务器8092端口的访问转发到本地的6666端口上,现在你可以让请求API的人直接请求xxxxxx:8092,而你在本地的6666端口上启动服务即可,不仅可以随时修改随时起效,还可以打断点调试.