如何把VPS作为SSH代理翻墙

来源:http://www.lampblog.net/2011/10/%E5%A6%82%E4%BD%95%E6%8A%8Avps%E4%BD%9C%E4%B8%BAssh%E4%BB%A3%E7%90%86%E7%BF%BB%E5%A2%99/

VPS 不仅可以用来搭建 PPTP、L2TP/IPSec 和 OpenVPN,而且还可以直接作为 SSH 代理翻墙。

以下将介绍一个如何把 VPS 作为 SSH 代理翻墙的简易方法:

I、连接 VPS

对 Windows 来讲,你可以安装一个 SSH 客户端(例如 Tunnelier), 对 Mac 来讲,你也可以安装一个 SSH 客户端(例如 Issh),但更简单的方法是直接在终端应用程序上通过以下命令连接:

ssh -N -D 7070 root@94.249.184.93

记得将 "94.249.184.93″ 替换成你 VPS 的 IP 地址,按下 "Return" 键,输入 VPS 登录密码,如果正确,回车后你将看不到任何新的内容。

顺便说一下,不管你的 VPS 事先是否已经安装了 VPN,你都可以把 VPS 作为 SSH 代理,这不会影响 VPN 的使用。

技巧:

尽管以上是最简单的连接方法,但是只能供你一个人使用��除非你想把自己的 VPS 帐户和别人分享。而如果要和别人分享同一个 SSH 代理,你可以通过以下 4 个步骤新建一个受限的 VPS 用户:

1、登录 VPS

在终端应用程序上输入以下命令:

SSH root@94.249.184.93

记得将 "94.249.184.93″ 替换成你 VPS 的 IP 地址。

2、创建一个用户组

输入以下命令:

groupadd sshproxy

你可以将 "sshproxy" 替换成任意名字。

3、创建受限用户

输入以下命令:

useradd -d /home/sshproxy -m -g sshproxy -s /bin/false sshproxy

以上命令将会在 "sshproxy" 创建一个新的 SSH 用户 "sshproxy",该用户只能使用 SSH 代理,不能登录你的 VPS 帐户。

4、为新用户设置密码

输入以下命令:

passwd sshproxy

然后,为该用户设置任意密码 (例如 "123456″)。

完了之后,你就可以把该用户名和密码分享给朋友,他们也就可以通过以下命令使用你的 SSH 代理:

ssh -N -D 7070 sshproxy@94.249.184.93

记得把 "sshproxy" 替换成你新建的用户名,把 "94.249.184.93″ 替换成你 VPS 的 IP 地址。


没有评论: