1、目标：虚拟机器2和3 通过 虚拟机器1 共享上网 操作步骤：以上完成，即可上网（共享上网，不需要开启防火墙）。目标：通过访问虚拟机器1的80端口，代理访问虚拟机2的nginx80端口 操作步骤：此时，在浏览器上，输入191618131 即可访问到nginx页面。
SSH，安全外壳协议，是电脑标准配置中的重要工具，尤其在云开发时代，它成为了每个程序日常使用的必备工具。本文将深入探讨SSH的原理、基本用法以及高阶功能如端口转发和动态转发。SSH协议的诞生源自1995年Tatu Ylonen对互联网安全的深刻理解。
欢迎来到网络安全的世界，今天我们将深入解析SSH，这个不可或缺的通信工具。SSH全称为Secure Shell，是一种加密的远程登录协议，为数据传输提供安全保障。SSH协议的广泛应用在全球范围内，几乎所有的设备都支持，其基本原理是通过加密技术保证用户信息在互联网上的安全传输。
SSH，安全外壳协议的缩写，是网络世界中强大的远程访问工具，它通过两种验证方式——口令和密钥，确保通信安全。SSH的核心配置文件位于/etc/ssh/sshd_config，其服务名正是sshd，用户们的个人SSH配置文件夹隐藏在~/.ssh。让我们深入探讨SSH的配置、安全策略以及渗透操作。
SSH登录过程涉及日志记录，基础原理是记录和存储系统事件，如authentication failure和Failed password分别代表身份验证失败和密码验证未通过。若日志缺少IP信息，可能源于配置错误或日志级别设置。了解登录成功与失败的记录样本，有助于分析具体情况。
SSH，全称Secure Shell，是一种广泛应用于远程登录和文件传输的加密协议。它提供了安全的远程操作环境，支持密码口令验证和密钥验证两种安全登录方式。通过SSH，用户可以如同本地终端一样执行命令，对远程设备进行调试。要深入了解SSH命令，可以通过在Linux终端输入man ssh查看详细的命令选项。
云服务器如具备公网IP，应用部署即刻完成，无需额外操作。面临本地内网IP项目需外网访问的情况，借助公网云主机，通过SSH、FRP或nat123配置实现内网端口转发至外网。无公网IP的云主机不支持内网穿透。对于本地内网IP，利用nat123或frp等内网穿透工具，将内网地址转变为可供外网访问的域名。
搭建个人电脑服务器，进行内网穿透，需要一系列步骤，其中包括购买阿里云ECS云服务、设置参数配置、查询IP和设置密码，以及SSH远程链接。此外，选择基于frp的内网穿透技术，主要由服务端frps和客户端frpc组成。通常，服务端部署在具有公网IP的机器上，而客户端部署在需要穿透的内网服务所在的机器上。
申请云服务器 配置frp服务端 远程连接自己的服务器，进入终端。
首先，准备公网服务器，完成源码准备与修改frps.ini配置。接着，解析域名并申请SSL证书，开放端口于阿里云控制台。本地服务器配置需安装frp服务与配置服务，通过编辑frpc.ini文件配置SSH和Websocket服务。MacOS用户应注意远程访问权限，通过系统偏好设置进行配置。测试SSH服务连接内网服务器。
进入路由器管理页面，输入用户名和密码登录，在路由器管理页面中找到“端口转发”或“虚拟服务器”设置选项。点击添加按钮，填写相关信息，包括内网IP地址、内网端口号、公网端口号。
需检查应用IP白名单配置，所有公网IP是否配置完整。原因是通过接口专线通道访问时，通过专线内网访问，应用IP白名单无需配置，而通过公网流量时，需配置公网出口IP。应用IP白名单配置路径：开放平台控制台-应用中心-安全管理。