sshd refused local port forward

起因

由于我习惯使用 mysql 可视化工具, navicat, 但是有些mysql数据库是只有局域网地址的,比如某云 , 某云.
刚好navicat 有一个功能,就是 SSH tunnel 先SSH登录到目标服务器, 再从目标服务器登录mysql.

但是之前遇导过
MySQL连接错误(2013, “Lost connection to MySQL server at ‘handshake: reading initial communication packet)

也就是刚开始建立连接,就退出了.

解决方案

直连mysql是可以的,通过SSH就不行,所以首先要找SSH服务器的问题.
看下 SSH的配置:
cat /etc/ssh/sshd_config

核心参数
GatePort yes
AllowTcpForwarding yes
log

查看ssh日志

由于ssh日志使用了syslog,日志会写入到系统通用的syslog日志文件中.
一般位置在于: /var/log/secure
每次使用navicat 连接, 看下日志,就知道问题再哪里了.

参考链接

SSHD远程端口转发的配置经验小结