SSHのポートフォワーディングで失敗する【PhpStormのリモートデバッガ環境構築】

Question

いつもお世話になっております。
現在、PhpStormでリモートデバッグの環境構築をしています。

その際、SSHのポートフォワーディングで以下のようなwarnigが出て、なかなか解決できません...。

Warning: remote port forwarding failed for listen port 9001

詳細を以下に記載するので、どなたかご教授頂けないでしょうか。
よろしくお願いいたします。

前提条件

• サーバ側は9002番,ローカルマシン側は9001番のポートを使います。
• 便宜上、サーバ側のホスト名をremote-serverとします。

行った操作

• ssh コマンドの-Rオプションを使って、ポートフォワーディングを行いました。

• (リモートサーバの9002番ポートへの接続を、ローカルの9001番ポートへの接続に転送したい)

• ssh -f -N -R 9001:remote-server:9002 remote-server

• 結果、以下のwarningが出ます。

• Warning: remote port forwarding failed for listen port 9001

• ※ sshの接続設定は、/~/.ssh/configファイルに記載済みです。

確認した内容

• サーバ側はCentOSを使用しています。

• サーバ側の9002番ポートは、iptablesファイルを編集してポート開放済みです。また、FireWall周りも設定済みです。

• service iptables restart,service nginx restartなどを実行し、必要なサービスは再起動済みです。

• サーバ側でnetstat -t -aを実行すると、9002番ポートが表示されません。もしかしたら、xdebugの設定が間違っていて、9002番ポートを使うxdebugが起動していないかもしれません...。

• ローカルマシンはMacOSを使用しています。

• ネットワークユーティリティを使い、9001番ポートが開放しているのを確認済みです。

• ローカルのwebサーバはApacheを使っており、こちらも起動済みです。

• こちらも、netstat -t -aを実行しても、9001番ポートについて表示されません...。

Answer 1

(リモートサーバの9002番ポートへの接続を、ローカルの9001番ポートへの接続に転送したい)

ssh -f -N -R 9002:localhost:9001 remote-server

Comments

[th1209]

ご教授いただきありがとうございます！
確かに、-Rオプションを使う場合は、以下のようにするのが正しいですね。
初歩的なミスをしておりました;^_^A

`-R リモートポート:ローカルホスト名:ローカルポート`

ですが、これでもうまくいかず、今度は
`remote port forwarding failed for listen port 9002`
というエラーメッセージが出ました。
何か解決策ご存じでないでしょうか...?

[TaichiYanagiya]

リモートサーバーの /var/log/messages に sshd のログは何か出ていませんでしょうか。

[th1209]

TaichiYanagiyaさん

ご連絡いただきありがとうございます。
/var/log/messages以下を調べてみたのですが、ssh関連のログは出ておりませんでした。
大変恐縮なのですが、他にここのログを見た方が良いというものはありますでしょうか...?

[th1209]

再度調べてみました。多少進展ありましたので、共有させていただきます。

`/var/log/secure`以下にエラーが吐かれるとのことでしたので、見てみました。以下のようなエラーが出ておりました。どうも、9002番ポートが他で使われているようです...。

Jun 8 10:31:13 NPGR20209-020 sshd[23682]: bind: Address already in use
Jun 8 10:31:13 NPGR20209-020 sshd[23682]: socket: Address family not supported by protocol
Jun 8 10:31:13 NPGR20209-020 sshd[23682]: error: channel_setup_fwd_listener: cannot listen to port: 9002

また、リモートサーバ上で、`netstat -an | grep 9002`を打ったところ、以下のように表示されました。やっぱり、リモートサーバ上で9002番ポートを使ってしまっているようです...
`tcp 197415 194944 127.0.0.1:9002 127.0.0.1:9002 ESTABLISHED`

次に、` lsof -i -n -P | grep 9002`で打ってみたところ、以下の結果となりました。
リモートサーバ上のphpで9002番ポートを使ってしまっているようですので、一旦php.iniファイルの設定を見直すなどする必要があるのかなと思います。
php 17535 root 3u IPv4 181900245 0t0 TCP 127.0.0.1:9002->127.0.0.1:9002 (ESTABLISHED)