github访问不了_用ssh套娃翻到大陆公网给校园内网服务器装R包以及使用GitHub

碎碎念。。。

某学校的服务器装R包真把我搞吐了！

最近我用的学校某计算服务器平台除了ssh登录，竟然连curl www.baidu.com都给封了，离谱

好，既然你给我留ssh还让我用，那我就用ssh做代理隧道，毕竟装不上R包和Python包，神仙也难搬砖啊！

故事是这样的！

情景设置如下：

我在家，不在校园内网（LAPTOP端）
学校云计算平台（COMPUTING SERVER，CS），我在家访问不了，只有在校园网可以访问
跳板机（SKIP SERVER，SS），跳板机具有内网和公网两个IP，所以我可以ssh访问SS，从SS再ssh访问CS
CS云计算平台由于数据安全问题，【校园防火墙】会把大量访问过滤掉。
- 无法访问特定的网站如GitHub、Bioconductor
- 在服务器进行计算时R包装不上，软件下不了，凉凉，折腾的人想吐、、、
- 注意，这个服务器国内的镜像都访问不了！而且清华源的Bioconductor崩了不能用、、
- 最丧病的是，curl www.baidu.com有时候都能嗝屁。。。

我【没有CS的root权限】所以一般的代理工具一个都别想装，对，一个都别想。弱小又无助的我除了ssh，没得任何特殊权限
我有一台自己的没有防火墙限制，可以顺利访问公网网络的SERVER，Private Server，管它叫PS
这里我们【不用非法手段访问境外网络】，只讨论如何让我们的CS能顺顺利利安装各种R包以及使用git clone来下载开源软件

分析：

在上述设定下我们既不能非法上网，也不可突破校园防火墙
只能借助SS这台服务器链接CS
那么我们就可以借助ssh 隧道让CS与SS通信，让CS服务器的https访问和socks访问通过ssh隧道，经SS转发到公网，从而访问到各大镜像网站，顺利安装R包、or Git clone

所幸ssh具有这种功能

首先从LAPTOP登录到SS再登录到CS

ok，现在我们人在CS

假设CS IP：1.2.3.4，SS IP：5.6.7.8

PS IP: 2.2.3.3 ssh访问端口1234（ssh默认访问22端口）

【在CS】：

screen -S web-cs
# 没有screen命令可以编译或者conda安装

【在CS的web-cs对话框中】

ssh -qL 7070:127.0.0.1:5678 username@5.6.7.8
# SS指定端口的话就加入-p <端口号>
# 不出意外的话你输入密码，就ssh登录到了SS跳板服务器上
# -L 命令用于建立从SS的5678端口到CS的7070端口的通信，端口可以更改
# 继续，建立SS与PS的通信
ssh -qTnN -D 5678 username@2.2.3.3 -p 1234
# 顺利的话会让你输入ssh登录密码
# 输入密码之后敲回车，就会停在这儿，好了，不要乱动

接下来按组合键ctrl + a，松开，点一下d，将web-cs这个对话框放在后台运行

【回到了CS】：

screen -S web-free-r
# 进入这个对话框

【在CS的web-free-r对话框中】

我是R3.6.3,如果你安装DESeq2的话尽量使用此版本，R4.0太新，目前还装不上依赖包
选择镜像的时候要选择55-USA~LA 或者East Asia（第十七还是十八，我忘了，你可以看看）
- 上面镜像选择很关键！直接关系到装DESeq2包成功否

export https_proxy="socks5://127.0.0.1:7070";
export HTTPS_PROXY="socks5://127.0.0.1:7070";
R# 进入R console
install.packages("BiocManager")
# 如果顺利安装完毕则开始安装DESeq2
BiocManager::install("DESeq2")

一切安装完毕后直接按ctrl + d kill掉这个screen对话框

【回到CS】

如果你要用git，同理，但是细节不太一样

screen -S web-free-git
# 进入对话框后
export all_proxy="socks5://127.0.0.1:7070"
# 可以拿下面这个测试
git clone https://github.com/jech/polipo.git

同样完成之后可以ctrl + d kill掉这个对话框

这样就完成了通过ssh隧道绕过【校园防火墙】转发内网服务器访问到【公网】

别忘了我们的转发服务还在web-cs这个对话框后台跑着呢，如果不用了就可以kill掉，释放CS的7070端口和SS的5678端口，省的占用过多端口

screen -S web-cs -X quit

如果你成功了，留言告诉大家袄！

为正在搬砖，装不上R包的同学们提供一点正向反馈~

如果你没成功，也可以详细一点在留言告诉我，我们来看看怎么回事。

祝各位在校园内网装R包的童鞋早日脱离苦海。。。。

另外，利用同样的原理，在自己通过跳板机访问工作机的jupyter-lab搬砖，blog放这儿了

用ssh套娃登上内网服务器的jupyter-lab搬砖