如何使用隧道 ssh 從客戶端將埠 8080 從遠端伺服器轉發到客戶端？

我已經在遠端機器上的 docker 中安裝了 GitLab。我現在想將這個遠端機器的埠 8080 轉發到我的本地埠 8080。

在遠端機器上：

sudo docker run --detach --hostname gitlab.example.com --publish 443:443 --publish 8080:80 --publish 2222:22 --name gitlab --restart always --volume $GITLAB_HOME/config:/etc/gitlab --volume $GITLAB_HOME/logs:/var/log/gitlab --volume $GITLAB_HOME/data:/var/opt/gitlab gitlab/gitlab-ce:latest

在我的本地機器上：

ssh -N -o "ExitOnForwardFailure yes" -R 8080:localhost:8080 someuser@the-distant-server -vvv

我收到以下錯誤：

debug1: pledge: network
debug3: receive packet: type 80
debug1: client_input_global_request: rtype hostkeys-00@openssh.com want_reply 0
debug3: receive packet: type 4
debug1: Remote: /home/someuser/.ssh/authorized_keys:1: key options: agent-forwarding port-forwarding pty user-rc x11-forwarding
debug3: receive packet: type 82
debug1: remote forward failure for: listen 8080, connect localhost:8080
Error: remote port forwarding failed for listen port 8080

實際上，在 中/var/log/auth.log，我收到以下錯誤：

Jul  9 16:51:42 distant-server sshd[2723782]: Accepted publickey for someuser from 192.168.200.182 port 44850 ssh2: RSA SHA256:
Jul  9 16:51:42 distant-server sshd[2723782]: pam_unix(sshd:session): session opened for user someuser by (uid=0)
Jul  9 16:51:42 distant-server systemd-logind[1083]: New session 116923 of user someuser.
Jul  9 16:51:42 distant-server systemd[2723795]: pam_unix(systemd-user:session): session opened for user someuser by (uid=0)
Jul  9 16:51:43 distant-server sshd[2723812]: error: bind [127.0.0.1]:8080: Address already in use
Jul  9 16:51:43 distant-server sshd[2723812]: error: channel_setup_fwd_listener_tcpip: cannot listen to port: 8080
Jul  9 16:51:43 distant-server sshd[2723782]: pam_unix(sshd:session): session closed for user someuser
Jul  9 16:51:43 distant-server systemd-logind[1083]: Session 116923 logged out. Waiting for processes to exit.
Jul  9 16:51:43 distant-server systemd-logind[1083]: Removed session 116923.

它告訴我bind [127.0.0.1]:8080: Address already in use。

1. 如果沒有程序可以寫入，我不明白如何從遠端機器監聽埠 8080。我想我對埠/偵聽/寫作/ssh 在這裡的工作方式有誤解。
2. 如何修復ssh命令以使此隧道工作並訪問我的 GitLab 實例127.0.0.1:8080？

簡短的回答：使用 ssh 開關-L而不是-R.

說明：在遠端機器上，您打開一個發布埠 8080 的 docker 容器。這意味著 docker 主機打開一個LISTEN套接字並等待傳入連接。

有兩種類型的埠轉發：-L 和 -R：

• -L在本地機器上打開一個監聽套接字並通過 ssh 隧道轉發這個傳入的連接，並在遠端主機上打開一個到指定地址的連接（localhost:8080在這種情況下，這正是你想要的）
• -R反過來工作：它等待遠端機器上的傳入連接，並將其轉發到本地主機。這當然會失敗，因為您已經有一個位於該地址上的監聽套接字（docker 容器！）

您始終必須考慮是誰發起了連接。Gitlab 實例可能可以通過瀏覽器訪問，這意味著您的本地瀏覽器會嘗試打開連接，因此您必須在本地擁有可用的偵聽套接字。

引用自：https://serverfault.com/questions/1069132