SSH隧道加强版：使用SSH在远程Redis服务器上建立隧道

51次阅读

问题描述

在这个问题中面临一个情境：他有一台没有SSH和除同一局域网以外的端口的远程Redis机器，还有一台位于相同局域网的远程机器（具备SSH能力），以及他的个人电脑（位于局域网外部）。他希望实现以下操作：redis-cli在我的个人电脑上 -> SSH隧道连接到SSH机器 -> 某种操作 -> Redis。用户想知道是否可以通过使用netcat和mkfifo来实现。

解决方案

在开始操作前，请确保你已备份重要数据并了解所执行操作的潜在风险。

使用SSH隧道设置连接

假设以下情况：
– 你的个人电脑：具备Redis客户端、SSH客户端，并且可以SSH连接到SSH_SERVER。
– SSH_SERVER：具备SSH服务器，并且能够访问REDIS_SERVER上的Redis服务。
– REDIS_SERVER：具备Redis服务器。

下面是建立SSH隧道的步骤：

打开终端，运行以下命令来建立从个人电脑到REDIS_SERVER的SSH隧道（将1234替换为你选择的本地端口，REDIS_SERVER和REDIS_PORT分别替换为Redis服务器的地址和端口）：
shell ssh SSH_SERVER -L 1234:REDIS_SERVER:REDIS_PORT
在另一个终端上，运行以下命令来连接到本地的Redis服务器端口（1234是之前指定的本地端口）：
shell redis-cli -h localhost -p 1234

这样，你就建立了一个从个人电脑到REDIS_SERVER的SSH隧道，并可以通过本地的Redis客户端与远程的Redis服务器进行通信。

使用stunnel进行Redis连接（可选）

另一种更稳定的方法是使用stunnel来建立Redis连接。这可以避免每次都要建立SSH连接的问题。以下是设置Redis连接通过stunnel的步骤：

阅读并按照这篇文章中的指南来设置Redis通过stunnel的连接：通过stunnel发送Redis流量的SSL隧道设置

这样，你就可以通过stunnel来建立稳定的Redis连接，而不必每次都重新建立SSH隧道。

使用SSH隧道和netcat代理（可选）

如果你仍然希望使用netcat和mkfifo来建立连接，以下是一个示例的bash脚本，可以在个人电脑上创建一个SSH隧道并使用netcat代理连接：

#!/bin/bash
# 建立SSH隧道并创建netcat代理
ssh $SSH_SERVER -L $PORT:localhost:$PORT "mkfifo /tmp/backpipe; nc -k -l localhost $PORT 0</tmp/backpipe | nc $REDIS_SERVER $PORT 1>/tmp/backpipe"

请将脚本中的变量$SSH_SERVER、$PORT和$REDIS_SERVER替换为实际的值。这个脚本的思路是先在本地监听指定端口，然后使用netcat将数据传递到SSH隧道和Redis服务器之间。