autossh相关知识参考文档：ssh端口转发_allowtcpforwarding-CSDN博客
如果本地有公网ip，比如连接的宽带有公网ip，可以直接通过路由配置转发就行了，如果本地没有公网ip，那就需要通过下面这种方式来访问内网服务器了。
1：首先内网服务器需要连接外网，可以通过网线或者WiFi都可以。
2：准备三台服务，一台是内网服务器A，一台是阿里云公网服务器B(47.96.79.177)，一台是其他可以访问外网的设备C
3：内网服务器A和公网服务器B互相同步密匙，准备内网服务器A密匙
#进入内网服务器A，执行下面命令cd ~/.ssh 或者 cd /.ssh #如果提示没用该目录，则需要生成该目录和下面的文件，直接在内网服务器A通过执行下面这个命令就可以了ssh-keygen -t rsa （一直回车,无需配置密码）#执行完成后，再次cd ~/.ssh，可以发现在该文件下面会出现id_rsa 和id_rsa.pub文件
4：开始同步密匙，配置A ssh到 B的免密登陆
#在内网服务器A执行同步密匙命令，该命令会要求输入外网服务密码，直接输入就行#ssh-copy-id -i ~/.ssh/id_rsa.pub -p A的某远程端口 A的用户名@A的IP#or#ssh-copy-id -i .ssh/id_rsa.pub A的用户名@A的IP#or#ssh-copy-id A的用户名@A的IP#or#下面这一步是复制A的~/.ssh/id_rsa.pub内容到B的~/.ssh/authorized_keys中ssh-copy-id -i ~/.ssh/id_rsa.pub -p 22 root@47.96.79.177执行完成后，会在内网服务器A ~/.ssh/目录下出现known_hosts文件，里面是外网服务器的信息同时此时登录到阿里云公网服务器B，也会在B服务器~/.ssh目录下看到authorized_keys文件，里面是内网服务器信息。
5：配置阿里云公网服务器B的ssh参数(尤其是AllowTcpForwarding yes 和 GatewayPorts yes
这2个要开启，其他参数可选配置)
vim /etc/ssh/sshd_config#连接超时及转发相关：GatewayPorts yesTCPKeepAlive yesClientAliveInterval 60 ClientAliveCountMax 3#证书相关：PubkeyAuthentication yesAuthorizedKeysFile .ssh/authorized_keysAllowTcpForwarding yes(如修改参数,修改后重启ssh服务)systemctl restart sshd6：安装autossh
安装方式一# 安装autossh# CentOSyum install -y autossh# Ubuntuapt install -y autossh# 编译安装，安装方式二 官网：https://www.harding.motd.ca/autossh/$ sudo yum install wget gcc make#下载安装包$ wget http://www.harding.motd.ca/autossh/autossh-1.4e.tgz#解压$ tar -xf autossh-1.4e.tgz#进入解压目录$ cd autossh-1.4e#配置源代码$ ./configure#配置完成后，编译源代码$ make#安装 autossh$ sudo make install$ which autossh/usr/local/bin/autossh7：在内网服务器A执行命令进行端口转发(注意此处如果是阿里云这种云服务器，需要对监听的端口开通安全组)
autossh -M 0 -2 -4 -N root@47.96.79.177 -p 22 -o ServerAliveInterval=5 -o ServerAliveCountMax=3 -o StrictHostKeyChecking=no -o TCPKeepAlive=yes -R 0.0.0.0:22219:localhost:22 -R 0.0.0.0:22220:localhost:8082该命令执行完成后，会在47.96.79.177上打开22219和22220监听，通过 netstat -anp|grep 22219命令查看22219端口监听情况，注意图1是AllowTcpForwarding yes 和 GatewayPorts yes这2个没用开启执行后的结果，图2是开启后执行的结果
图1
图2
图1这种只能在47.96.79.177本地通过ssh -p22219 root@localhost访问内网，图2已经可以在其他外网服务器C上通过命令ssh -p22219 root@47.96.79.177来访问内网服务器了
关于图1和图2访问不同得原因说明
一般通过netstat -anp|grep 端口查看端口监听信息，监听端口前面如果是127.0.0.1说明只能在该服务器本地访问，如果监听端口前面如果是0.0.0.0 说明可以在外部访问该服务器了
参数说明：
-N 参数告诉 ssh 不要执行任何远程命令。
-o 参数设置 ssh 的选项。ServerAliveInterval 设置为 5，即每 5 秒 autossh 就会通过加密通道向云服务器发送一条消息，以请求其响应。而 ServerAliveCountMax 设置为 3，则当客户端连续 3 次发送消息后仍未收到服务器的响应时，autossh 将断开并重新连接。
-M 参数用于设置监控端口。autossh 会通过这个端口发送测试数据，并期望能从服务器那里收到回应。如果 autosssh 无法通过监控端口收到回应，它会认为 tunnel 已经断开，并尝试重新建立连接。由于已经设置了 -o 选项，因此 -M 为 0 亦可。
注意在守护进程中请不要设置-f参数。-f参数会让 autossh 在后台运行，这意味着 autossh 会立即返回，而不是一直运行。然而，对于 systemd 服务来说，通常希望服务在前台运行。 在守护进程中，也可以顺便加入-D 0.0.0.0:7777实现 socks5 代理。
8：autossh实现开机自启动端口映射
8.1、创建自启动脚本
# cd到该目录cd /etc/rc.d/init.d# 创建文件vi autossh_port.sh# 或 touch autossh_port.sh8.2、创建好后编写自定义启动脚本内容
autossh -M 0 -2 -4 -N root@47.96.79.177 -p 22 -o ServerAliveInterval=5 -o ServerAliveCountMax=3 -o StrictHostKeyChecking=no -o TCPKeepAlive=yes -R 0.0.0.0:22219:localhost:22 -R 0.0.0.0:22220:localhost:808.3、为脚本文件赋予执行权限
使用**chmod +x** 命令标识将该文件设置为可执行文件
chmod +x /etc/rc.d/init.d/jar_auto.sh #赋予执行权限8.4、为jar脚本赋予开机自启权限
编辑/etc/rc.d目录下的rc.local文件，将jar启动脚本加入该文件中即可。
vim /etc/rc.d/rc.localrc.local文件中加入jar启动脚本文件绝对路径，如下：
# rc.local文件
/etc/rc.d/init.d/autossh_port.sh如图：
8.5、赋予/etc/rc.d/rc.local文件执行权限
将jar脚本文件目录添加到rc.local文件后，需要为文件重新赋予执行权限，执行**chmod -x**命令
chmod +x /etc/rc.d/rc.local8.6、使用reboot命令重启Linux系统，使用ps -ef | grep buss-admin 命令查看是否启动成功！
# 重启系统
reboot至此autossh实现开机自启动端口映射成功，可以通过 ps -ef | grep autossh 查看启动情况，如图：
9：为了保证autossh稳定不掉线，可以设置定时杀掉autossh进程，然后再重启
创建定时脚本autossh_sechduled.sh
[root@localhost home]# vi autossh_sechduled.sh在脚本中写入如下内容,并保存
#!/bin/bash pids=$(pgrep autossh) echo $pids for pid in $pids; do kill $pid done/usr/local/bin/autossh -M 0 -2 -4 -Nf root@47.96.79.177 -p 22 -o ServerAliveInterval=5 -o ServerAliveCountMax=3 -o StrictHostKeyChecking=no -o TCPKeepAlive=yes -R 0.0.0.0:22219:localhost:22 -R 0.0.0.0:22220:localhost:80echo "reset success"给脚本执行权限
[root@localhost home]# chmod +x /home/autossh_sechduled.sh通过crontab -e 指定定时任务执行脚本
[root@localhost home]# crontab -e下面这个是指定脚本在6点和12点执行
0 6 * * * sh /home/autossh_sechduled.sh0 12 * * * sh /home/autossh_sechduled.sh填写完成后保存，定时任务指定就好了，到点就会执行定时任务
文章参考：https://zhuanlan.zhihu.com/p/680289253
AutoSSH常用参数解释
官方文档：https://www.harding.motd.ca/autossh/README.txt
https://www.escapelife.site/posts/e6647650.html
https://www.yuque.com/listenstar/ygqknt/go0939
AutoSSH只有三个自己的参数：
参数 解释
-M -M port[:echo_port] ；指定要使用的监控端口和echo的端口，用于自动重连
-f 使autossh在运行ssh之前进入后台。和ssh的-f冲突，使用此参数需要先配置好公钥登录。
-V 查看版本号
其余参数 其余参数使用的是ssh参数
SSH常用参数：
https://segmentfault.com/a/1190000021888536
https://www.linuxcool.com/ssh
https://wangchujiang.com/linux-command/c/ssh.html
参数 含义说明
-1 强制使用ssh协议版本1
-2 强制使用ssh协议版本2
-4 强制使用IPv4地址
-6 强制使用IPv6地址
-A 开启认证代理连接转发功能
-a 关闭认证代理连接转发功能
-b 使用本机指定地址作为对应连接的源ip地址
-C 请求压缩所有数据
-c 选择所加密的密码型式 （blowfish
-e 设定跳脱字符
-F 指定ssh指令的配置文件
-f 后台运行ssh
-g 允许远程主机连接主机的转发端口
-i 指定密钥对身份文件（预设是在使用者的家目录 中的 .ssh/identity）
-l 指定连接远程服务器登录用户名
-N 不执行远程指令
-n 重定向stdin 到 /dev/null；(要配合 -f 参数使用)
-o 指定配置选项
-p 指定远程服务器上的端口（默认22）
-P 使用非特定的 port 去对外联机（注意这个选项会关掉 RhostsAuthentication 和 RhostsRSAAuthentication）
-q 安静模式运行；忽略提示和错误
-T 不占用shell终端,禁止分配pseudo-tty(伪终端)
-t 强制配置pseudo-tty(伪终端)
-v 打印更详细信息
-X 开启X11转发功能
-x 关闭X11转发功能
-y 开启信任X11转发功能
-L listen-port:host:port
指派本地的 port 转发到服务器上的 port;
建立本地SSH隧道(本地客户端建立监听端口);
将本地机(客户机)的某个端口转发到远端指定机器的指定端口.
-R listen-port:host:port
将远程机器上的 port 转发到指定IP的port；
建立远程SSH隧道(隧道服务端建立监听端口)；
将远程主机(服务器)的某个端口转发到本地端指定机器的指定端口.
-D port 指定一个本地机器 “动态的’’ 应用程序端口转发.
