项目上有个需求，就是用nginx反向代理ssh，这里使用的是nginx的proxy_pass。
先介绍下proxy_pass，有两个模块，一个是http_proxy，一个是stream_proxy，两个的使用方法一样，只是位置不一样，这里使用的是stream_proxy。
网上的一堆资料都只是写了proxy_pass，但是按照他们的写法，你的nginx就会报错。nginx反代ssh用的是stream_proxy，需要写在stream块里。
仔细看一下你的nginx配置文件，stream块里有专门的地方用来写配置文件。
VPS除了用来放站之外，另外一个重要用途就是用来SSH代理了。因为我用的铁通，也就是现在的中国移动宽带不能使用PPTP，所以只能用SSH。
建立SSH代理账户很简单，给予最小的权限就行了，防止泄露后对系统造成危害。
网上流传的那个给予nologin的方法不能使用，因为SSH工具会不停让你输入密码，改成/bin/false就可以了，或者指向/etc/passwd，这样的话，用户就可以修改密码了。
useradd -M -s /bin/false username
或者
useradd -M -s /etc/passwd username