Tund 技术文档

1. 安装指南

首先，确保你有两台计算机：一台是本地主机（例如你的笔记本电脑），另一台是远程主机，它连接到互联网。以下是安装 Tund 的步骤：

• 在远程主机上创建一个无密码的 SSH 密钥对。我们可以使用以下命令：

  local$ sudo bin/setup
  

• 在远程主机上创建一个新用户，并按照以下步骤配置：

  remote# adduser --disabled-password --shell /bin/false tunnel
  remote# cd ~tunnel
  remote# rm .bash* .profile
  

• 在远程主机上设置 .ssh/authorized_keys 目录和文件：

  remote# mkdir .ssh
  remote# $VISUAL .ssh/authorized_keys
  

• 将公钥粘贴到 authorized_keys 文件中。

• 锁定用户的主目录权限：

  remote# chown -R tunnel:tunnel ~tunnel
  remote# chmod 400 .ssh/authorized_keys
  remote# chmod 500 . .ssh
  

2. 项目的使用说明

项目的主要功能是建立从公共可访问的计算机到您自己的计算机的反向 SSH 隧道。在电脑丢失或被盗的情况下，一旦它连接到互联网，您可以立即登录到您的计算机。

若要在 NAT 后面的计算机上建立隧道，也可以使用该项目。

3. 项目API使用文档

Tund 使用 SSH 转发将远程主机的端口连接到本地主机的端口。以下是建立隧道的一个示例：

local$ ssh -vgN -i etc/tund/key -R 2222:localhost:22 [e-mail]

上述命令将远程主机的 2222 端口映射到本地主机的 22 端口。

4. 项目安装方式

项目的安装方式已在安装指南中说明。首先编辑 bin/tund 中的选项，然后执行以下命令：

local$ sudo bin/setup

在任何时候，如果你想修改设置，都可以重新运行 bin/setup 脚本。