flash型网站凌哥seo技术博客

🚀 方法 1：在执行机上配置 SSH 服务端转发

这个做法是在 执行机上配置一个常驻 SSH 隧道，把大网的某个端口长期转发到小网单板的 22 端口。

👨‍💻 操作步骤

1️⃣ 在执行机上创建一个 systemd 服务

假设：

• 单板 IP：192.168.1.10
• 单板 SSH 端口：22
• 执行机开放端口：2222（这个是外网访问用的端口）

在执行机上编辑一个 systemd unit：

sudo nano /etc/systemd/system/soc-board-tunnel.service

内容：

[Unit]
Description=SOC Board SSH Tunnel
After=network.target[Service]
User=youruser         # 执行机登录用户
ExecStart=/usr/bin/ssh -N -L 0.0.0.0:2222:192.168.1.10:22 youruser@localhost
Restart=always
RestartSec=10[Install]
WantedBy=multi-user.target

2️⃣ 启用并启动

sudo systemctl daemon-reload
sudo systemctl enable soc-board-tunnel
sudo systemctl start soc-board-tunnel

3️⃣ 检查状态

sudo systemctl status soc-board-tunnel

4️⃣ 在 MobaXterm 连接

• Host: 执行机IP
• Port: 2222
• Username: 单板用户名

💡 现在每次拖文件/SSH，MobaXterm 都会直接访问 SOC 单板。

---

🔥 方法 2：在执行机 sshd 里配置 “GatewayPorts”

如果你愿意修改执行机的 SSH 配置，可以让执行机的 sshd 自动充当跳板。

👨‍💻 操作步骤

1️⃣ 修改 /etc/ssh/sshd_config

GatewayPorts yes
AllowTcpForwarding yes

2️⃣ 重启 sshd

sudo systemctl restart sshd

3️⃣ 执行一次持久转发（后台运行）

nohup ssh -N -R 0.0.0.0:2222:192.168.1.10:22 youruser@localhost &

4️⃣ 永久化
把上面的命令加到 ~/.bashrc 或 crontab：

@reboot ssh -N -R 0.0.0.0:2222:192.168.1.10:22 youruser@localhost

💡 这样每次执行机重启后都会自动打开映射。

---

🏆 推荐：systemd 服务

• 稳定：执行机重启也自动恢复
• 安全：只映射指定端口
• 不改 sshd 配置

如果你有多个单板，也可以配多份 soc-board-tunnel.service，每个监听不同端口（比如 2222、2223）。

---