go语言实现SSH服务器允许端口转发

以下是一个简单的Go语言实现SSH服务器，并允许端口转发的示例代码：

package main

import (
    "bufio"
    "fmt"
    "io"
    "os"

    "golang.org/x/crypto/ssh"
)

func main() {
    // 配置SSH服务器
    config := &ssh.ServerConfig{
        NoClientAuth: true,
    }
    config.AddHostKey(readPrivateKey())

    // 启动SSH服务器
    listener, err := ssh.Listen("tcp", "localhost:2222", config)
    if err != nil {
        panic("failed to listen for connection")
    }
    defer listener.Close()

    fmt.Println("SSH server listening on port 2222...")

    for {
        // 接受新的SSH连接
        conn, err := listener.Accept()
        if err != nil {
            panic("failed to accept SSH connection")
        }

        // 处理SSH连接
        go handleSSHConnection(conn)
    }
}

func readPrivateKey() ssh.Signer {
    file, err := os.Open("/path/to/private/key")
    if err != nil {
        panic("failed to open private key")
    }
    defer file.Close()

    privateKey, err := ssh.ParsePrivateKey(file)
    if err != nil {
        panic("failed to parse private key")
    }

    return privateKey
}

func handleSSHConnection(conn ssh.Conn) {
    // 打印连接信息
    fmt.Printf("SSH connection from %s\n", conn.RemoteAddr())

    // 打开新的会话
    session, err := conn.NewSession()
    if err != nil {
        panic("failed to open SSH session")
    }
    defer session.Close()

    // 配置会话
    session.Stdout = os.Stdout
    session.Stderr = os.Stderr
    session.Stdin = os.Stdin

    // 允许端口转发
    if err := session.RequestSubsystem("sftp"); err != nil {
        fmt.Println("SFTP subsystem not supported on server")
    }

    // 启动会话
    err = session.Shell()
    if err != nil {
        panic("failed to start SSH shell")
    }

    // 等待会话结束
    err = session.Wait()
    if err != nil {
        panic("SSH session failed")
    }

    fmt.Printf("SSH connection from %s closed\n", conn.RemoteAddr())
}

在上面的示例代码中，我们首先创建了一个SSH服务器并监听2222端口。然后，我们为服务器配置了一个私钥，以便允许SSH客户端进行身份验证。在处理SSH连接时，我们首先打印连接信息，然后打开一个新的会话，并将标准输入、标准输出和标准错误输出分别关联到终端的输入、输出和错误输出。最后，我们允许端口转发，并启动会话。在会话结束时，我们关闭会话并打印连接关闭信息。