たまにど忘れするのでメモ。
サーバ（example.com）のWebサービスにローカルからアクセスするために
SSHでトンネルを掘る。
$ ssh -L 10080:localhost:80 -p 22 example.com
管理用のWebアプリケーションをアクセス制限するのにローカルホストからしか
アクセスできないように設定し、実際、ローカルからのアクセスになるよう
トンネル使ってポート転送。
クライアント側で 10080 ポートにアクセスするとサーバのローカル 80 ポートに繋がる。
-L オプションの書き方をよく忘れてしまうので。