SSH Tunnel 可能你要的不是VPN

Linux VPS 支持
garnettxd
帖子: 200
注册时间: 2007-03-27 20:47
来自: 长沙

SSH Tunnel 可能你要的不是VPN

#1

帖子 garnettxd » 2010-04-13 23:14

使用参见一叶的帖子,我想说的是怎么用起来更简便点
以下仅限Linux用户,windows不清楚

代码: 全选

ssh -v -CD $port root@$vps_ip
通常这样就够了,设chrome用socks代理,地址为127.0.0.1 以及$port端口,或者用插件,比如switchy更方便点。
但这么使用需要每次去输密码,似乎有点麻烦。ssh支持使用identity file验证登录,这样能把它写到一条命令行里去,放在启动脚本里。
在本机上执行

代码: 全选

ssh-keygen
将在/home/$username/.ssh下生成id_rsa以及id_rsa.pub,这是你的私钥与公钥,请绝对保管好私钥
想办法把公钥上传到vps上,比如

代码: 全选

scp id_rsa.pub root@$vps_ip:./.ssh
登录到vps,在/root/.ssh下,新建authorized_keys文本文件,将公钥的内容添加进来

代码: 全选

touch authorized_keys
cat id_rsa.pub >> authorized_keys
rm id_rsa.pub
logout你的vps,重新登录时,使用如下命令

代码: 全选

ssh -v -i /home/$username/.ssh/id_rsa -CD $port root@$vps_ip
会有弹出窗口提示程序要访问你的私钥,允许并勾选我登录就允许
我没选择把这命令作为启动脚本,而是写在一个文件里,需要的时候执行一下,如果需要作为启动脚本,可以在参数里不要-v,加上N,并且$1>/dev/null $2>1
头像
oneleaf
论坛管理员
帖子: 10441
注册时间: 2005-03-27 0:06
系统: Ubuntu 12.04

Re: SSH Tunnel 可能你要的不是VPN

#2

帖子 oneleaf » 2010-04-13 23:24

代码: 全选

ssh-copy-id root@$vps_ip
loocoo
帖子: 55
注册时间: 2005-05-24 16:44

Re: SSH Tunnel 可能你要的不是VPN

#4

帖子 loocoo » 2010-04-19 22:08

windows 下的 putty 也很不错,用 ssh 登录 到服务器后 右击窗口标题,选择 Change Settings.
进行如下图设置。
未命名.jpg
再设置代理(127.0.0.1:7777),就可以了
头像
hcym
帖子: 15634
注册时间: 2007-05-06 2:46

Re: SSH Tunnel 可能你要的不是VPN

#5

帖子 hcym » 2010-04-19 22:22

windows 下的TunnelierPortable_4.31登录SSH

很不错
:em11
头像
枫叶饭团
帖子: 14683
注册时间: 2010-06-16 1:05
系统: Mac OS X
来自: Tencent
联系:

Re: SSH Tunnel 可能你要的不是VPN

#6

帖子 枫叶饭团 » 2010-08-29 2:09

代码: 全选

scp id_rsa.pub root@$vps_ip:./.ssh
这个好像有点问题,这在我的VPS上产生的效果是在里面建了个.ssh文本文件,内容为公钥!
tusooa
帖子: 6548
注册时间: 2008-10-31 22:12
系统: 践兔
联系:

Re: SSH Tunnel 可能你要的不是VPN

#7

帖子 tusooa » 2010-08-29 15:27

sssh :em11

代码: 全选

] ls -ld //
头像
xiooli
帖子: 6956
注册时间: 2007-11-19 21:51
来自: 成都
联系:

Re: SSH Tunnel 可能你要的不是VPN

#8

帖子 xiooli » 2010-08-29 15:57

ssh 比 vpn 便宜阿,还可以上去执行命令 :em06
头像
hcym
帖子: 15634
注册时间: 2007-05-06 2:46

Re: SSH Tunnel 可能你要的不是VPN

#9

帖子 hcym » 2010-08-29 16:39

google appengine

又快又便宜,就是不支持ssl
:em04
وإذا كان هذا لا يحصل أكثر من 100 ملاحظات ، انا ذاهب الى غضب
头像
roylez
帖子: 1928
注册时间: 2005-10-04 10:59
来自: 上海

Re: SSH Tunnel 可能你要的不是VPN

#10

帖子 roylez » 2010-08-30 13:27

代码: 全选

> which 囗囗囗
囗囗囗: aliased to ssh -o ServerAliveInterval=60 -Cg -D 7070

> cat ~/.ssh/config
Host cb
Hostname 152.???.???.???
User roylez

> ssh-copy-id cb

> 囗囗囗 cb
搞定
弄个dropbox空间来备份文件或者做私人代码服务器
配置:[url]git://github.com/roylez/dotfiles.git[/url]
主页:http://roylez.heroku.com
各种稀奇玩意儿:http://dooloo.info
baryon
帖子: 118
注册时间: 2008-10-30 22:32

Re: SSH Tunnel 可能你要的不是VPN

#11

帖子 baryon » 2010-09-09 21:42

命令虽然简单却不能访问facebook和youtube,这是为啥呢?
delectate
帖子: 18311
注册时间: 2008-01-09 22:41

Re: SSH Tunnel 可能你要的不是VPN

#12

帖子 delectate » 2010-09-09 21:45

baryon 写了:命令虽然简单却不能访问facebook和youtube,这是为啥呢?
请google 我写的文章

为什么vpn了还不能访问youtube呢
baryon
帖子: 118
注册时间: 2008-10-30 22:32

Re: SSH Tunnel 可能你要的不是VPN

#13

帖子 baryon » 2010-09-09 21:47

我没有设vpn,只是想用ssh -CD就访问,其它网站可以,就是这两个不行。
delectate
帖子: 18311
注册时间: 2008-01-09 22:41

Re: SSH Tunnel 可能你要的不是VPN

#14

帖子 delectate » 2010-09-09 21:53

因为dns污染。
twisters
帖子: 79
注册时间: 2006-01-05 17:10

Re: SSH Tunnel 可能你要的不是VPN

#15

帖子 twisters » 2010-09-24 23:08

loocoo 写了:windows 下的 putty 也很不错,用 ssh 登录 到服务器后 右击窗口标题,选择 Change Settings.
进行如下图设置。
再设置代理(127.0.0.1:7777),就可以了
为什么我只用putty还是访问不了,必须要多跑一个privoxy 才行……?
回复