可以把远程的本地服务，映射到本地局域网内，尤其是对于远程服务器只能localhost访问的服务，既方便又安全。

1）源主机，指的是自己本地的电脑，端口为本地映射的端口。

2）目标主机，指的是远程的服务器（真实放服务的机器），端口是远程监听的端口。

3）配置后的效果，可以从本地对着自己的IP和端口，就可以实现连接远程的数据库（不是直接远程连接数据库，而是通过SSH隧道！这有本质上的通信方式和安全区别，换句话说，远程的数据库服务，不用开启公网访问，就可以通过ssh隧道实现远程访问，其它人如果没有ssh账号，是无法访问数据库的，因为数据库监听的是127.0.0.1，而且数据库本身也没有远程用户）。如果本地监听IP改为局域网IP或者0.0.0.0，还可以实现让同一个局域网的其它小伙伴共享访问！