TWed2k - Linux交流 - [問題] SSH Tunneling的問題請教

pcca
銅驢友〔中級〕

今日心情

．積分： 154
．文章： 469
．收花： 1222 支
．送花： 88 支
．比例： 0.07
．在線： 1725 小時
．瀏覽： 14651 頁
．註冊： 6875 天
．失蹤： 0 天
．馬來西亞

#1 : 2012-6-13 03:34 PM 全部回覆	送花 (3) 送出中...

TWed2k 一向都是臥虎藏龍, 所以來請教一下大家。

我有一台伺服器放在托管中心, 因為有防火墻的關係, 所以 FTP, SSH 都無法從外部連接進去。
公司同伴要 upload 修改 PHP 的檔案都很麻煩。

所以可不可以這樣做?

伺服器方面, 我開一個 SSH 連接到公司的一台工作站上....。

例如: Server SSH ---> Workstation port 7777

然後公司的同伴就從他的 PC 直接 SFTP 到工作站上的 port 7777 回連到伺服器。

如果是 SSH 進去工作站再用 SSH 連接 localport 7777 這我到會。

問題我是希望同伴可以直接用 Dreamweaver, filezilla 之類連線 upload。

[pcca 在 2012-6-13 03:37 PM 作了最後編輯]

相關關鍵字: SSH Tunneling

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

pcca
銅驢友〔中級〕

今日心情

．積分： 154
．文章： 469
．收花： 1222 支
．送花： 88 支
．比例： 0.07
．在線： 1725 小時
．瀏覽： 14651 頁
．註冊： 6875 天
．失蹤： 0 天
．馬來西亞

#2 : 2012-6-14 09:24 AM 全部回覆	送花 (0) 送出中...

引用:

這個嘛寫到:

伺服器放在拖管中心,但拖管中心設防火牆讓你們不能用ftp
這樣聽起來好像怪怪的
應該可以請拖管中心開放吧?(例如允許你們公司出來的IP用FTP連線到Server)

或者拖管中心是用類似cPanel那種後台管理Web界面?
如果是這種Web界面應該會有WebFTP上傳/解壓縮的功能
也可以用net2ftp這種webftp(免費)來做簡單的上傳動作(可上傳tgz/zip解壓縮)

不過因為你是要用Dreamwaver好像就只能開放ftp的樣子
另外,拖管中心那台Server本身防火牆功能有設定嗎?(例如uinx的iptables)

[這個嘛在 2012-6-14 09:09 AM 作了最後編輯]

其實不是不能開, 是不想開。而且防火牆的VPN軟體對64-bit的支援上有點問題,
所以不希望在那裡大動手腳, 想說如果可以用ssh tunneling解決的話就最好。

另外我們是托管整架主機, 所以沒什麼後台管理Web界面。
加上網頁程式的開發人員是希望可以直接用Dreamwaver連線修改東西。

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

pcca
銅驢友〔中級〕

今日心情

．積分： 154
．文章： 469
．收花： 1222 支
．送花： 88 支
．比例： 0.07
．在線： 1725 小時
．瀏覽： 14651 頁
．註冊： 6875 天
．失蹤： 0 天
．馬來西亞

#3 : 2012-6-18 10:10 AM 全部回覆	送花 (0) 送出中...

引用:

badcat寫到:

就因為 TWed2k 一向都是「臥虎藏龍」，所以大家都會躲藏起來不發言，還請見諒！(笑！)

不過既然你誠心誠意的發問了，那壞喵就大發慈悲的告訴你～ (好熟悉的台詞？)

請 Google - 反向 SSH Tunnel (這樣回答看起來好像沒什麼誠意？不過有練功過的你應該一看就會明白！笑！)

P.S. 還有壞喵是 Windows 學派的，不是 Linux 學派的，太過 Linux 的問題不要問貓！(看的懂嗎？笑！喵～)

我是常常拜神 (Google大神) 的人, 不過說實在的, 我練功不深, 加上很多觀念似懂非懂, 常常有看沒有懂。

其實 Windows 學派也是博大精深, 或許有別的辦法可行也說不定。

可不可能來個 RDP Tunneling ???

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

pcca
銅驢友〔中級〕

今日心情

．積分： 154
．文章： 469
．收花： 1222 支
．送花： 88 支
．比例： 0.07
．在線： 1725 小時
．瀏覽： 14651 頁
．註冊： 6875 天
．失蹤： 0 天
．馬來西亞

#4 : 2012-8-22 09:28 AM 全部回覆	送花 (0) 送出中...

謝謝指教, 看來這是一個好方法。

去試試看!

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

pcca
銅驢友〔中級〕

今日心情

．積分： 154
．文章： 469
．收花： 1222 支
．送花： 88 支
．比例： 0.07
．在線： 1725 小時
．瀏覽： 14651 頁
．註冊： 6875 天
．失蹤： 0 天
．馬來西亞

#5 : 2013-3-2 11:13 AM 全部回覆	送花 (0) 送出中...

是真的有點遲, 小的服務的這家公司上個月底才收攤!
這個防火墻的事情也早就放在一邊沒人去管, 小的也半年前就離職了。

但還是謝謝熊大的熱心回覆!

p.s. 反正這些問題, 還不都是當初沒有周詳的設計下搞出來的。加上一些沒經驗, 半調子的管理員。

順便吐苦水一下 ...

同公司其中一家網頁伺服器.... 我舉個例子:

/dev/sda7 ---> /var/www/html
/dev/sda7 ----> /home/max
/dev/sda7 ---> /home/john
/dev/sda7 ---> /var/ftp/backup

這樣子掛法.....

大家覺得會搞出什麼問題來嗎?

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

pcca
銅驢友〔中級〕

今日心情

．積分： 154
．文章： 469
．收花： 1222 支
．送花： 88 支
．比例： 0.07
．在線： 1725 小時
．瀏覽： 14651 頁
．註冊： 6875 天
．失蹤： 0 天
．馬來西亞

#6 : 2013-3-4 10:52 AM 全部回覆	送花 (0) 送出中...

引用:

Vic寫到:

熊只想到backup應該盡量不在同一主機…起碼不是同一硬碟上…現在還要在同一partition上…

萬一是硬碟出問題…那backup也形同虛設了…

熊好奇為何要這樣掛法？不全是偷懶吧…

其實我也不懂?? 猜測是為了解決不同人登入修改和更新網站的做法...
總之....因為這一個問題, 害我把整個網站的資搞掛了!

那時因為去整理主機.... 發現怎麼兩份一樣的資料 ... 而且, 該員工己經離職一個月了...
就 rm -rf /home/xxx
因為己經先做過兩個目錄的 du bytes 數比較 ..

最後...完蛋了!

p.s. 被上頭鳥半死 ... 那時心裡在想: 好心那時沒技術沒經驗的人比出來害人好不好。
最後搞到是, 試用期也被延長 (其實應該是找不到人沒辦法抄我), 之後我就選擇離職去別家公司。
反正到上個月, 該公司收攤前也沒請到新的系統管理員。

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

pcca
銅驢友〔中級〕

今日心情

．積分： 154
．文章： 469
．收花： 1222 支
．送花： 88 支
．比例： 0.07
．在線： 1725 小時
．瀏覽： 14651 頁
．註冊： 6875 天
．失蹤： 0 天
．馬來西亞

#7 : 2013-3-4 01:54 PM 全部回覆	送花 (0) 送出中...

引用:

innova寫到:

/dev/sda7 ---> /var/www/html
/dev/sda7 ----> /home/max
/dev/sda7 ---> /home/john
/dev/sda7 ---> /var/ftp/backup

這種掛法生平第一次看到
(以前怎都沒想到過要這樣掛嘞？我真的是太笨了！)

我會寧可把 user max/john 跟 /var/ftp/backup, /var/www/html 射成同一 group
然後 group rwx
/var/www/html下面做一個 hard link 連到 /var/ftp/backkup
舊東西就請自己cp到 backup下面存

要不然偷懶一點就是去改 /etc/passwd, 把 user max/john 的 $HOME改成 /var/www/html 或是 /var/ftp/backup

話說當老闆的一點技術能力都沒有的話
中間的人能力也不夠的話還蠻可怕的
下面的人會坐到屎

不過你們都沒有其他的備份機制嗎？
磁帶, CD-RW, NAS, USB HDD, 異地備援...?

應該不是為了備份機制才這麼設。反正, 原因是什麼沒人知道。
我也只是跟據他們日常運作的模式猜測是為了共用才這麼做....

不過, 這真的看的出來之前的系統管理員是多麼的腦殘!
然後基礎觀念也沒有, 應該說常識也沒有才對!!

其實一般比較靈活的做法, 應該是如 innova 兄, link 過去就好, 清楚又明白。

像

/dev/sda7 /var
/dev/sda8 /var/www/html
/dev/sda9 /var/lib/mysql

這種做法我也是不讚成, 最好是

/dev/sda8 /html link 去 /var/www/html
/dev/sda9 /mysql link 去 /var/lib/mysql

這樣子比較清楚

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆