用Mac的人多少都会碰到这种情况：公司内网数据库本地连不上，得走跳板机；家里NAS想在外网访问，又不想折腾公网IP；调接口时要把远程端口映射到本地。这些事说到底都绕不开SSH隧道。可Mac自带的终端敲命令，一条条参数记下来真挺累，关掉窗口隧道就断，重连还得翻历史记录。所以这两年我陆陆续续试了不少SSH Tunnel for Mac(隧道管理工具)，有图形界面的，也有命令行封装的，踩过坑也留下几款顺手的。下面按使用场景聊聊，想到哪说到哪，尽量说人话。
为什么Mac用户需要一个隧道管理工具
先说清楚这事儿的必要性。Mac自带ssh命令当然能用，-L本地转发、-R远程转发、-D动态代理，参数背熟了也不难。但实际干活时问题一堆：隧道一多就分不清哪个窗口对应哪个端口；终端不小心关了，隧道跟着断，正在跑的同步任务直接挂掉；还有密钥管理，每次都要指定路径，烦。图形化的SSH隧道管理工具说白了就是把这些配置存下来，点一下就连，断了能自动重连，还能分组管理。对天天要连好几套环境的人来说，省下的时间不是一点半点。
图形化客户端里，这几款比较省心
先说带界面的。老牌的SSH客户端不少都内置了隧道功能，配置好跳板机之后，本地端口转发基本是填个表单的事，保存成会话下次直接点。这类工具的好处是可视化，端口映射关系一目了然，适合不太想碰命令行的朋友。另一类专门做隧道管理的小工具，界面更轻，主打就是端口转发和代理，启动快，菜单栏一点就开，适合常驻后台。我个人更偏向后者，因为平时不需要完整终端，只要隧道通着就行。装的时候注意看下是否支持自动重连和开机自启，这两个功能在实际使用中太关键了，尤其跑长任务的时候。
命令行党也别急着划走
如果你习惯终端，其实有些轻量方案值得一试。比如用配置文件把常用隧道写成别名，或者借助一些开源的隧道管理脚本，一条命令拉起一组转发。这类方案的优势是灵活、可版本管理，配置能跟着dotfiles走。缺点也明显，学习成本摆在那，新手容易在密钥权限、端口占用上卡半天。我的建议是：先把图形工具用熟，理解本地转发和动态代理的区别，再回头折腾命令行，顺序反了容易劝退。另外提一句，SSH Tunnel for Mac(隧道管理工具)这类关键词搜出来的结果里，不少是套壳或者带推广的，下载认准官方渠道，别乱装来路不明的包。
实际使用中容易踩的几个坑
说说我自己的翻车经历。有次本地端口被别的服务占了，隧道怎么都起不来，报错信息还很含糊，查了半天才发现是端口冲突。所以配隧道前先确认本地端口没被占用，这个习惯能省很多事。还有就是长时间挂隧道，网络切换之后连接看着还在，实际已经僵死，数据传不过去。这时候带心跳保活功能的工具就体现出价值了。另外密钥口令别图省事存明文，工具支持的话尽量走系统钥匙串。这些小细节，用的时候不觉得，出问题就是大麻烦。
怎么挑适合自己的那一款
给个简单的判断思路。只是偶尔连一下远程，系统终端加几条常用命令就够了，没必要装额外软件。天天要连多套环境、还要给同事演示配置的，选个能保存会话、分组管理的图形工具，效率提升明显。做开发调试、需要频繁改端口映射的，优先看支持快速编辑和临时隧道的。安全方面统一看两点：是否支持密钥认证、有没有连接日志。至于价格，这类工具大多有免费版或者开源替代，先试用再决定，别一上来就买断。
最后几句实在话
工具终究是工具，SSH Tunnel for Mac(隧道管理工具)解决的是配置繁琐和连接不稳的问题，底层原理还是SSH那套。花点时间搞懂本地转发、远程转发、动态代理三者的区别，比装十个工具都管用。上面提到的几类方案，建议按自己实际场景挑一个先用起来，用顺了再考虑换。毕竟稳定连上、不耽误干活，才是我们折腾这些东西的初衷。
喜欢 
高兴
鬼脸
呵呵
无聊
伤心
