快速问题-我运行两个linux机器，一个是我自己的桌面，另一个是我的VPS。出于安全原因，在VPS端，我选择了与MySQL（/var/run/mysqld/mysql.sock）的套接字连接。我知道我可以这样进行隧道传输：ssh -L 3307:127.0.0.1:3306 user@site.com如果我将远程sql服务器设置为侦听某个端口，但是我想知道的是我可以做些什么：ssh -L /path/to/myremotesqlserver.sock:/var/run/mysqld/mysql.sock从而通过隧道传输两个套接字，而不是两个端口吗？

完全可以接受的解决方案是将本地端口转发到远程套接字文件，但是在可能的情况下，我试图不让tcp服务器在远程机器上运行。

（是的，我知道tcp会更容易）。

按需转发本地套接字

• 设置SSH公钥身份验证
• socat两端安装
• 在本地为您的套接字创建一个目录，其他用户无法访问该目录。

export SOCKET_DIR=~/.remote-sockets
mkdir -p $SOCKET_DIR
socat "UNIX-LISTEN:$SOCKET_DIR/mysqld.sock,reuseaddr,fork" \
EXEC:'ssh user@server socat STDIO UNIX-CONNECT\:/var/run/mysqld/mysqld.sock'

然后

mysql -S $SOCKET_DIR/mysqld.sock -u mysqluser -p

通过ssh和socat转发unix域套接字而被盗

当时，当有人问这个问题时，这确实是不可能的，但如今是可能的。

您可以同时进行以下操作：UNIX => TCP和UNIX => UNIX转发。

例如：

ssh \
  -R/var/run/mysql.sock:/var/run/mysql.sock \
  -R127.0.0.1:3306:/var/run/mysql.sock \
  somehost

自OpenSSH 6.7起是可能的。

我还没有这样做，但是我会尝试用socat。也许像这样：

ssh xxx@yyy.zzz -L 9999:localhost:9999 "socat TCP-LISTEN:localhost:9999 UNIX-CONNECT:/var/run/mysqld/mysql.sock"
socat UNIX-LISTEN:/path/to/local/socket TCP:localhost:9999

再一次，我从来没有做过这样的事情。

自ssh 6.7起，不再需要socat。您可以直接转发unix域套接字，例如：

ssh -nNT -L $(pwd)/docker.sock:/var/run/docker.sock user@someremote

更多信息：https：//medium.com/@dperny/forwarding-the-docker-socket-over-ssh-e6567cfab160

@mpontes'/ @ javier答案的另一种修改是

ssh user@remoteserver -L 9999:localhost:9999 'socat TCP-LISTEN:9999,fork,bind=localhost UNIX-CONNECT:/var/run/mysqld/mysql.sock& pid=$!; trap "kill $pid" 0; while echo -ne " \b"; do sleep 5; done'

清洁器

ssh user@remoteserver -L 9999:localhost:9999 '
  socat TCP-LISTEN:9999,fork,bind=localhost UNIX-CONNECT:/var/run/mysqld/mysql.sock&
  pid=$!
  trap "kill $pid" 0
  while echo -ne " \b"; do
    sleep 5
  done
'

优点

1. 在6.7之前的opensh上运行（例如CentOS 7）
2. 在ssh终止时杀死socat，而不必重新SSH到远程服务器
3. 允许非公共ssh登录（与ijk解决方案不同）

特征

1. 由于-f未使用该选项，因此您可以使用公共密钥并通过在后台运行，&也可以交互式登录并使用Ctrl + Z并使用该密钥$!来存储pid。

缺点

1. 不能轻易使用-fssh选项，因为那样会失去ssh的能力。此方法依赖于在前台运行并按Ctrl + C杀死。
2. 更复杂

说明

• socat ...& -在远程服务器上的后台运行socat
• pid=$! -存储pid
• trap kill\ $pid 0- kill $pid在bash终止上运行
• while :; sleep... -无限循环
• echo -ne \ \b-回声空间，后退空格。SSH断开连接后，此操作将失败。使用sleep 5，这意味着socatssh后最多可以运行5秒

注意：实际使用docker，port 2375，/var/run/docker.sock和environment变量进行了测试DOCKER_HOST='tcp://localhost:2375'，但对于mysql都应该相同

更新资料

使用SSH控件，您可以使用-f我的方式使用该标志，只需添加以下标志

-f -o ControlPath=~/.ssh/%C -o ControlMaster=auto

你会得到

ssh -f -o ControlPath=~/.ssh/%C -o ControlMaster=auto user@remoteserver -L 9999:localhost:9999 'set -m; socat TCP-LISTEN:9999,fork,bind=localhost UNIX-CONNECT:/var/run/mysqld/mysql.sock& pid=$!; trap "kill $pid" 0; while echo -ne " \b"; do sleep 5; done'

现在，您可以使用以下命令终止所有受控会话

ssh -o ControlPath=~/.ssh/%C -O exit remoteserver

这些-o选项可以保存在.ssh/config文件中，或者可以使用-S代替（但仍然需要-o ControlMaster）

详细阐述哈维尔的答案，这对我有用：

ssh -f xxx@yyy.zzz -L 9999:localhost:9999 "socat TCP-LISTEN:9999,fork,bind=localhost UNIX-CONNECT:/var/run/mysqld/mysql.sock"

您需要fork能够多次连接而不会在关闭第一个连接后死机。另外，socat允许您指定要绑定到的地址的方法是通过bind选项，而不是端口之前的地址。

之后，只需localhost:9999正常连接即可。然后拆除隧道：

ssh -f xxx@yyy.zzz "killall socat"

（或类似的方法，您可以做一些更复杂的事情，包括保持socat的PID）

是的，您可以使用socat。

首先使用SSH进行TCP隧道。然后像这样使用socat：

socat unix监听：/var/run/mysqld/mysqld.sock,fork,unlink-early tcp：127.0.0.1：3306

然后将权限授予新创建的套接字（可能是chmod 777）