公開鍵認証用の鍵の生成

>ssh_keygen Generating public/private rsa key pair. Enter file in which to save the key (/home/UserName/.ssh/id_rsa):HitEnter Enterpassphrase (empty for no passphrase):　XXXX Enter same passphrase again: XXXX Your identification has been sabed in /home/UserName/.ssh/id_rsa Your public key has been saved in /home/UserName/.ssh/id_rsa.pub the key fingerprint is : 生成された鍵のFingerprint

リモートのコマンドを実行

> ssh username@somewhere.com php -i | grep "PHP\ Version" PHP Version => 5.2.9 ※パスワードなしの公開鍵認証を設定していれば、パスワードの確認もされないため、スクリプトなどから完全に自動実行が可能となる。

リモートへのトンネルと、リモートからのトンネルの例

ポートフォワーディング:

ssh -g -L 8080:192.168.111.200:80 UserName@192.168.111.1 ローカルで受けた通信をリモート側ネットワークにフォワード
sshクライアントはUserNameで192.168.111.1にssh接続し、
sshクライアントの8080ポートへのアクセスを、
192.168.111.1側のネットワークの192.168.111.200の80ポートに転送する。

リバースポートフォワーディング:

ssh -g -R 8080:192.168.222.200:80 UserName@192.168.222.1 リモートで受けた通信をローカル側ネットワークにフォワード
sshクライアントはUserNameで192.168.222.1にssh接続し、
192.168.222.1の8080ポートへのアクセスを、
sshクライアント側のネットワークの192.168.222.200の80ポートに転送する。
さらに荒技で再接続かけるとか(未検証)。
while [ true ]; do ssh -g -R 8080:192.168.222.200:80 UserName@192.168.222.1; done;
【重要】1024番以下のポートは特権ポート(privileged ports)と呼ばれ、
　　　　root権限以外では接続元・接続先のサーバ自身には転送出来ません。
　　　　どうしても必要な場合にはroot権限で実行するか、su や sudo などでrootに昇格して実行する必要があります。

設定スクリプトの使用による、簡単なsshトンネルの作成

> cd ~/.ssh > cat config Host test HostName 192.168.0.1 User UserName GatewayPorts yes LocalForward 3050 192.168.0.2:3050 LocalForward 8080 192.168.0.3:80 ^D > ssh test
ちなみにWindowsからPuttyで同じことを行うためには以下のような感じで。

OS上のユーザ空間で利用可能なファイルシステムの基盤記述であるfuse上で動作するファイルシステムのひとつです。実際的にはSSH/SFTPでアクセス可能なサーバであれば、ローカルのディレクトリにたいしてマウントが可能となります。

CentOSでは追加レポジトリを設定することで、yumによって簡単にインストールすることができます。
sudo yum install sshfs sudo usermod -G fuse UserName 上記が完了したらあとは実際に以下のコマンドのように使用するだけです。
mkdir -p ./mount_point sshfs UserName@xxxx.xxx ./mount_point 使い終わったら
fusermount -u ./mount_point rmdir ./mount_point という感じで。

これがあると公開鍵認証のsftp接続に対応していない開発ツールでもいけます。
ただし、マウントした空間でgrepやアーカイブの圧縮・展開したりすると泣けるくらい遅いです。たぶん、マウントオプションでキャッシュなどの設定を工夫すれば解決出来るのかもしれませんが、そのあたりのことはsshでやった方が手っ取り早いです。

あと、シンボリックリンクで泣ける事態を引き起こさないように注意してください。普通にマウントするとシンボリックリンクは元の場所で設定された通りの位置にリンクしています。