ssh-socks: SOCKS 代理设置

概述

ssh-socks 利用 SSH 的动态端口转发（-D 选项）功能，在本地机器上创建一个 SOCKS 代理。通过此代理，您可以将 Web 浏览器或其他应用程序的流量通过远程 SSH 服务器转发到 Internet。这相当于从远程服务器访问 Internet。

主要应用场景

访问受地域限制的内容
在公共 Wi-Fi 上增强安全性
访问公司内部网络资源
绕过防火墙

主要选项

ssh-socks 主要利用 'ssh' 命令的选项。以下是设置 SOCKS 代理时常用的 'ssh' 选项。

代理设置

生成的命令：

请尝试组合命令。

描述：

`ssh-socks` 执行命令。

通过组合这些选项，您可以与 AI 一起虚拟地执行命令。

使用示例

ssh-socks 的典型使用示例。请将 [user] 和 [remote_host] 替换为实际的用户名和远程服务器地址。

基本 SOCKS 代理设置

ssh -D 8080 user@remote_host

在本地端口 8080 上设置 SOCKS 代理并连接到远程服务器。此命令将占用终端。

在后台运行 SOCKS 代理

ssh -fN -D 8080 user@remote_host

在后台运行代理，以便您可以继续使用终端。-N 阻止执行远程命令，-f 将其放到后台。

通过代理访问网页 (curl)

curl --socks5-hostname localhost:8080 http://example.com

使用上面设置的 SOCKS 代理 (localhost:8080) 通过 curl 命令访问网页。

通过代理访问网页 (wget)

wget -e use_proxy=yes -e http_proxy=socks5://localhost:8080 http://example.com

使用上面设置的 SOCKS 代理 (localhost:8080) 通过 wget 命令访问网页。

安装

ssh-socks 通常不是一个需要单独安装的独立命令。相反，您可以使用 'ssh' 命令的功能直接设置它，或者为了方便起见，将其创建为 shell 别名 (alias) 或简单的脚本。

设置为 Shell 别名 (Alias)

alias ssh-socks='ssh -fN -D 8080'

您可以将以下行添加到 ~/.bashrc 或 ~/.zshrc 文件中来定义 'ssh-socks' 命令。更改后需要通过 'source ~/.bashrc' 或 'source ~/.zshrc' 应用。

使用方法

设置别名后，您可以像这样使用它：'ssh-socks user@remote_host'。如果需要更改端口号，则需要修改别名定义。

设置为简单脚本

#!/bin/bash

PORT=${1:-8080}
HOST=$2

if [ -z "$HOST" ]; then
  echo "用法: ssh-socks [端口] user@remote_host"
  echo "默认端口: 8080"
  exit 1
fi

shift
if [ $# -eq 1 ]; then
  HOST=$1
else
  HOST=$2
fi

ssh -fN -D $PORT "$HOST"

echo "SOCKS 代理正在 localhost:$PORT 上运行。 (PID: $(pgrep -f "ssh -fN -D $PORT $HOST"))"

您可以创建一个可执行脚本，例如放在 /usr/local/bin/ssh-socks。这种方法允许您更灵活地将端口或其他选项作为参数传递。

脚本使用方法

创建脚本后，通过 'chmod +x /usr/local/bin/ssh-socks' 赋予执行权限，然后可以像这样使用：'ssh-socks user@remote_host' 或 'ssh-socks 9000 user@remote_host'。

提示和注意事项

使用 ssh-socks 时的一些有用提示和需要注意的事项。

Web 浏览器设置

大多数 Web 浏览器都支持 SOCKS 代理设置。您需要在浏览器的网络设置中将 'SOCKS Host' 设置为 'localhost'，将 'Port' 设置为您配置的端口（例如 8080）。

Firefox: 设置 -> 网络设置 -> 手动代理配置 -> SOCKS 主机
Chrome/Edge: 使用系统代理设置（取决于操作系统设置）

利用 SSH 配置文件 (~/.ssh/config)

通过在 ~/.ssh/config 文件中预先定义远程主机设置，可以使命令更简洁。

Host myproxy Hostname remote_host User user DynamicForward 8080 ExitOnForwardFailure yes ServerAliveInterval 60 ServerAliveCountMax 3

SSH 配置文件使用示例

ssh -fN myproxy

根据上述配置，您可以使用 'ssh -fN myproxy' 命令来运行代理。

终止代理

要终止在后台运行的 SSH SOCKS 代理，您需要找到并杀死相应的 SSH 进程。

ps aux | grep 'ssh -fN -D 8080' （检查进程 ID）
kill [PID]

安全注意事项

通过 SOCKS 代理的所有流量都将经过远程服务器，因此确认该服务器的安全性和可信度非常重要。通过不可信的服务器使用代理可能会导致数据被拦截或篡改。

概述