SSH隧道之间的区别

Question

我正在尝试配置一个 SSH 隧道，以绕过可以访问它的主机 (remote_host) 通过远程数据库 (remote_mysql_server) 的 mysql 调用，但我不知道两者之间有什么区别（注意冒号:本地端口前）：

> ssh -f username@remote_host -L 3306:remote_mysql_server:3306 -N
> lsof -i :3306
COMMAND   PID    USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
ssh     16797 vagrant    4u  IPv6  31697      0t0  TCP localhost:mysql (LISTEN)
ssh     16797 vagrant    5u  IPv4  31698      0t0  TCP development:mysql (LISTEN)

和

> ssh -f username@remote_host -L :3306:remote_mysql_server:3306 -N
> lsof -i :3306
COMMAND   PID    USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
ssh     16805 vagrant    4u  IPv6  31697      0t0  TCP *:mysql (LISTEN)
ssh     16805 vagrant    5u  IPv4  31698      0t0  TCP *:mysql (LISTEN)

它们都为我工作以执行mysql -h 127.0.0.1 -u dbusername -pPasswordDB database。

Answer 1

-L选项的格式为：

-L [bind_address:]port:host:hostport

bind_address: 部分是可选的，如果缺少它，则隧道仅绑定到本地主机（可以使用 ssh 配置中的GatewayPorts 选项更改默认行为）。但是，如果您指定它，它会绑定到您指定的内容，或者如果您使用空的bind_address 或*，它会绑定到所有接口。