Xshell的SSH協(xié)議隧道中的TCP/IP轉(zhuǎn)移規(guī)則主要有三種：本地（local），遠(yuǎn)程（remote）以及動態(tài)（dynamic）的。本集將針對本地轉(zhuǎn)移規(guī)則做具體講解。

具體內(nèi)容如下：
本地轉(zhuǎn)移規(guī)則主要是把遠(yuǎn)程服務(wù)器到本機(jī)的端口映射，多于訪問那些偵聽的回環(huán)地址的服務(wù)，或位于防火墻后面，或沒有公網(wǎng)ip的服務(wù)。

1、使用方法

圖1：xshell本地轉(zhuǎn)移規(guī)則設(shè)置

1）在屬性對話框中類別選擇SSH—隧道—TCP/IP轉(zhuǎn)移—添加

2）類型選擇"Local(Outgoing)"；源主機(jī)使用默認(rèn)的“l(fā)ocalhost”；偵聽端口添上mysql的端口3306；目標(biāo)主機(jī)使用默認(rèn)的localhost；目標(biāo)端口添上3306；說明根據(jù)自己需要進(jìn)行描述，可以留空。

3）配置完成后點(diǎn)擊“確定”會彈出一個對話框，點(diǎn)擊是的話會對當(dāng)前會話進(jìn)行保存，以后每次連接此ssh會話，開啟此端口轉(zhuǎn)發(fā)，可自行決定是否保存。此外如何創(chuàng)建SSH隧道可以參考：如何在xshell中創(chuàng)建一個SSH隧道

圖2：轉(zhuǎn)發(fā)配置記錄

4）添加完成后在'Forwarding Rules'對話框可以看到框中有一行轉(zhuǎn)發(fā)配置，確保Status的狀態(tài)是'Open'，如果顯示的是'Failed'可能是3306這個本地端口已經(jīng)被占用了，可以嘗試將'Listen Port'修改為其它端口進(jìn)行重新設(shè)置。

2、操作之后效果

完成上述操作之后，xshell已經(jīng)將服務(wù)器的3306端口映射到本地3306端口，可以通過工具進(jìn)行測試。

只需要連接'localhost'或 '127.0.0.1'(或本機(jī)的其它ip)的3306端口即可連上mysql，默認(rèn)能訪問到本機(jī)的所有ip的機(jī)器(同一局域網(wǎng))及端口(本機(jī)防火墻已關(guān)閉的情況下)就能訪問遠(yuǎn)程的mysql服務(wù)器；

圖3：僅接受本地連接確保安全

注：如果僅讓本機(jī)可連，可將'僅允許本地連接'這樣的選項(xiàng)勾上，這樣更安全一些(這種僅能從本機(jī)連接的方式同樣適用于其它兩種模式)。此外xshell安全設(shè)置還有公鑰，具體設(shè)置可以參考：xshell公鑰用戶身份驗(yàn)證使用方法講解

3、對應(yīng)數(shù)值含義解釋

1）當(dāng)類型選擇"Local(Outgoing)"的時候，'源主機(jī)'表示使用的本地ip地址，可以是localhost也可以是本地內(nèi)網(wǎng)ip或者公網(wǎng)ip，使用相應(yīng)的ip便可以被本地網(wǎng)絡(luò)的用戶訪問到，比如上例中，如果需要同ip段的同事訪問3306的端口管理服務(wù)器，便可以設(shè)置成他可以訪問到的那個ip地址。

2）“目標(biāo)主機(jī)”表示服務(wù)器端的ip地址，可以是服務(wù)器本地的地址localhost或者是服務(wù)器可以訪問到的一個ip地址，例如服務(wù)器同機(jī)房的某個ip，或者服務(wù)器可以連接公網(wǎng)的話，可以是公網(wǎng)上某臺服務(wù)器的ip地址。

以上便是xshell本地轉(zhuǎn)移規(guī)則的具體內(nèi)容，更多精彩敬請關(guān)注xshell中文網(wǎng)站。