为了满足“翻墙”的需要，在国外的Linux主机上（比如 DreamHost ）上建个可 ssh登录的用户，使用 ssh 的 tunnel 来作代理是十分常见的方法。

但是主人往往又想最小化用户权限，以避免对系统造成影响。最简单的办法就是，禁止用户登录。

其实 ssh 可以连接到 sshd 但是不执行远程命令（默认是启动用户设定的 shell ），使用 -N 参数即可。

在服务器上建一个 username ：
添加用户：useradd -s /bin/false  username，将用户的shell设置成/bin/false。这样用户就无法与系统进行交互。
设置密码：passwd username

小技巧：
也可以使用 /usr/bin/passwd 作为用户的 shell ，这样用户就可以通过登录而来自主修改密码。需要注意的是，需要将 /usr/bin/passwd 这一行写进 /etc/shells文件。
sshd 认证通后之后，会检查设定的 shell 是否登记在 /etc/shells 文件中，若已经登记，则fork自己，然后fork出来的子进程再exec 设定的 shell 。而 ssh 的 -N 参数，则是告诉 sshd 不需要执行 shell。

建立Tunnel：

ssh -D 1080 -qfnN    username@hostname

输入密码即可使用（也可以用key认证）。

Windows的话，可以使用plink.exe或者myentunnel（MyEnTunnel 本质上也是使用plink.exe来建立Tunnel）。

此时账号username 可以通过sshd的认证使用 TcpForwarding ，但是不能运行 shell，不能与系统交互。刚好可以用来为朋友提供国外的代理翻墙。

参数详解：
-D 1080 建立动态Tunnel，监听在本地1080端口
-q  安静模式
-f   ssh在后台运行，即认证之后，ssh退居后台
-n  将 stdio 重定向到 /dev/null，与-f配合使用
-N  不运行远程程序。即通知 sshd 不运行设定的 shell

补充一下：对已有帐号禁止其shell交互使用：
usermod -s /bin/false username

文章来自：http://www.bsdmap.com/2010/02/22/create-tunnel-user/

花絮：前天晚上9点买下了rashost的 美国Linux主机，昨天早上发现登陆不了，咨询服务商，被告知网络被攻击，正在抢修（其实是他们催着美国那边的人在搞）。后来说网络会在晚上恢复，可是 等我夜间22:35离开办公室依然没恢复，惨！不过rashost有一点做得不错，就是事情发生后主动提出赔偿一事：网络恢复正后，提交服务单，免费增加一个月的vps使用时间！其实这也正是他们的服务条款中“有限赔偿”提出来的：“RASHOST对客户的最大赔偿金额为客户所用服务的一个月服务费” 这一点值得称赞！相比较中国移不动那种虽大但是出了问题除了说抱歉之外没实际赔偿的行为，我还是更喜欢这样的公司！不过有一点比较郁闷，到今天早上我过来网络依然不通……看来得继续等待了！好了，不废话了，进入本文正题！

目前寻求翻墙的方式无非就几种：

1. 寻找web代理（这个可以进我放置的在线代理进行测试）
2. 自行寻找http/sock5代理（这个可以去网上搜索代理ip）
3. vpn翻墙（目前可以自行架设vpn服务器，或者用外国的免费vpn服务，可见：免费实用简单的国外VPN-UltraVPN）
4. ssh 加密隧道转发sock5代理（本文所提）

» 阅读全文

今天忽然很想要一个web代理软件，方便快捷，google后，找到合适的一款基于php开发的：phproxy

PHProxy是一个采用PHP开发基于web的HTTP代理服务器。它能够帮助你绕过防火墙和访问一些受限制的资源(比如一些限制访问的网站)

开源软件一款，详见：

http://sourceforge.net/projects/poxy/

下载后试用效果不错！访问123cha.com与ip138.com都没显示出我的真实ip

正冰提供给大家测试：http://www.is36.com/proxy.php

虽然软件作者07年就停止了软件的开发，不过这个版本用用也不错了，有时间翻翻代码看一看，学习学习！