linux - ssh 隧道中的用户名@主机

Question

我正在阅读 SSH Tunnel - Local and Remote Port Forwarding Explained With Examples

对于本地转发，可以使用

ssh -4 -L 9999:remote-host:8888 username@example.com -N

我在这里无法理解的是username@example.com。 example.com 应该是什么？

在我的环境中，我在 host1 中运行一个监听端口 8888 的服务器，在我运行的 host2 中

 ssh -4 -L 9999:host1:8888 myname@host1

访问host2:9999，进入登录页面。如果我把myname@host1改成myname@host2，即使是myname@host3，也能进入登录页面。所以我不明白myname@后面应该指定什么

Answer 1

So I can not understand what should be specified after myname@

你需要指定一个主机

• 你可以在哪里使用 ssh 登录
• 可以访问 host1 上的 8888 端口

在您的场景中，host1、host2 和 host3 似乎符合此要求。我会以这样一种方式配置防火墙，即只能从您的主机使用 ssh 访问这些主机中的一个。但这取决于你在做什么。