小编use*_*683的帖子

我有一个在远程服务器端口 9999 上运行的程序。由于它不支持任何类型的加密和身份验证，我使用 ssh 隧道来访问它。

这是我正在使用的命令：

ssh -L 9999:localhost:9999 user@remotehost

为了保持这条隧道的活力。我编写了一个 ssh 脚本来监视并在出现任何问题时重新启动它。所以，我必须将密码存储在脚本中。

但是，考虑到此客户端服务器被黑客入侵的可能性。我认为如果我可以将此隧道限制为最小权限会更好。

那么，是否可以限制 remotehost 用户只能使用 ssh 隧道转发到端口 9999？