Content
- 1 问题描述
- 2 原因分析
- 3 解决办法
- 3.1 安装`x11`以及`gnome`桌面环境
- 查看是否安装`x11`
- 否则使用下面指令安装`x11`组件
- 查看是否安装`gnome`
- 否则使用下面指令安装`gnome`桌面环境
- 3.2 安装`xrdp`
- 使用下面指令安装`xrdp`（如果安装了则跳过）
- 启动`xrdp`服务
- 3.3 远程服务器`ssh`服务配置
- 编辑`ssh`配置文件：
- 修改以下内容为`yes`
- 重启`ssh`服务
- 3.4 建立反向`ssh`隧道并验证
- 在`cmd`窗口中建立反向隧道：
- 打开`MobaXterm`使用`RDP`工具验证
- 输入密码
- 3.5 `linux`桌面环境下启动浏览器访问`web`服务即可
1 问题描述
在服务器（以ubuntu为例）内部启动了web服务，但是无法通过网页访问服务器中的web服务，其中服务器的配置如下：
linux服务器目前只开放了ssh端口，只能通过ssh访问linux服务器ip地址为内网地址，其中ssh的默认端口（22）被映射到交换机或者其他设备的端口
例如当前服务器可以通过以下指令连接：
ssh root@210.40.56.82 -p 10022
但是服务器内部显示ip为192.168.10.23(内网ip)：
且ssh中并未开放10022端口：
- 使用
lsof -i :10022指令查看10022端口占用情况（输出为空） - 使用
lsof -i :22指令查看22端口占用情况（ssh服务正在监听）
2 原因分析
目标远程服务器中均看不到ssh连接中的210.40.56.82地址以及10022端口信息，说明
210.40.56.82可能是远程服务器的公共IP地址，用于从外部网络访问目标远程服务器；- 远程服务器位于具有网络地址转换
NAT功能的路由器或防火墙后面，210.40.56.82的10022端口可能被配置为映射到内部网络中的192.168.10.23的22端口
这样与远程服务器之间的网络通信方式为：
当外部请求到达 210.40.56.82 的 10022 端口时，路由器或防火墙会将流量转发到 192.168.10.23 的22端口
3 解决办法
通过上述分析得出，如果要访问目标服务器上面某个端口启动的web服务，直接通过http://210.40.56.82:端口号是无法访问到的，因为中间节点210.40.56.82并未做端口映射来转发这样的请求数据，此时
- 要么建立新的
web服务端口映射 - 要么建立反向SSH隧道
- 其他方式（待探索）
下面以反向SSH隧道为例说明如何具体操作。
3.1 安装x11以及gnome桌面环境
x11和gnome关系：gnome 环境是建立在 x11之上的，它使用 x11来管理和显示图形界面。x11 本身并不提供一个完整的桌面环境，而是提供了构建桌面环境的基础。
dpkg -l | grep xserver
有这样的信息则说明已安装x11组件（显示相关元素即可）：
sudo apt install xorg
dpkg -l | grep gnome
有这样的信息则说明已安装gnome组件（显示相关元素即可）：
sudo apt install ubuntu-gnome-desktop
3.2 安装xrdp
xrdp介绍：xrdp是一个开源的远程桌面协议（RDP）服务器，它允许用户通过RDP客户端远程访问
Linux桌面。
sudo apt install xrdp
sudo systemctl restart xrdp
由于xrdp服务默认使用3389端口，如果linux防火墙拒绝3389端口访问，则在防火墙中建立下面的规则：
sudo iptables -A INPUT -p tcp --dport 3389 -j ACCEPT
3.3 远程服务器ssh服务配置
vi /etc/ssh/sshd_config
AllowTcpForwarding yes
GatewayPorts yes
X11Forwarding yes
sudo /etc/init.d/ssh restart
sudo /etc/init.d/xrdp restart
3.4 建立反向ssh隧道并验证
注意：该步骤为核心步骤，并且必须保证是在本地机器中操作（以windows举例）
ssh -v -f -N -T -L 10023:localhost:3389 root@210.40.56.82 -p 10022
上述指令中将远程服务器3389端口映射到本地机器中的10023端口，因此配置如下信息：
如下显示进入ubuntu界面
3.5 linux桌面环境下启动浏览器访问web服务即可
===================================CHEERS ============================
