关于linux:使用-AutoSSH-实现自动化跨网络访问

4次阅读

共计 2983 个字符，预计需要花费 8 分钟才能阅读完成。

AutoSSH 是一种用以对 SSH 登录进行平安地自动化的软件。！

比方咱们在 host2 机器下面部署了很多服务，然而因为某种原因导致咱们无奈间接 ssh 拜访该服务器曾经其上服务的对应端口，然而 host3 服务器，既可能拜访 host2 服务器，又能够拜访咱们的 host1 服务器。这是，咱们能够通过设置 ssh 来进行服务的拜访。然而还有两个问题：你须要放弃终端开启避免 SSH 过程被敞开；因为网络故障 / 稳定导致 SSH 终断时无奈主动重连。

前者能够应用 tmux 等第三方工具来解决，后者须要 supervisor 等第三方监控工具，不过咱们还有一个更罕用的抉择计划，那就是应用 autossh 工具。

工具介绍

- –

该工具的起初灵感和机制来自于 rstunnel!

autossh 工具是一个用来启动 ssh 服务并进行监控的命令行应用程序，能够在程序问题或者是网络问题的时候，重启 ssh 服务。

在 autossh 1.2 的时候，其办法曾经扭转了：autossh 应用 ssh 来结构一个 ssh 重定向循环(本地到近程和近程到本地)，而后发送测试数据并取得返回后果。
在 autossh 1.3 减少了一个新的办法：可指定近程 echo 服务的端口用于返回测试数据发送后果。这个防止握手阶段以及所有近程机器端口的抵触问题，而老的 loop-of-forwardings 办法仍然可用。

内网主机被动连贯到外网主机，又被称作反向连贯(Reverse Connection)，这样 NAT 路由 / 防火墙就会在内网主机和外网主机之间建设映射即可互相通信了。但这种映射是路由网关主动维持的，不会继续上来，如果连贯断开或者网络不稳固都会导致通信失败，这时内网主机须要主动重连机制了。

## 装置形式
$ yum install autossh
$ apt install autossh

autossh 应用了零碎原生的 SSH 端口映射性能，性能开销十分小。

# autossh usage
autossh [-V] [-M port[:echo_port]] [-f] [SSH_OPTIONS]

-M #用于有问题时就会主动重连；服务器 echo 机制应用的端口
-D #本地机器动静的应用程序端口转发
-R #将近程主机 (服务器) 的某个端口转发到本地端指定机器的指定端口
-L #将本地机 (客户机) 的某个端口转发到远端指定机器的指定端口
-f #后盾运行
-T #不占用 shell
-n #配合 -f 参数应用
-N #不执行近程命令
-q #宁静模式运行；疏忽提醒和谬误

# 本地端口绑定(在 host1 服务器下面运行)
# 将所有发送到本机的 8527 端口的所有数据转发到近程主机的 8000 端口
$ ssh -vv -N -D localhost:8527 root@host2 -p 8000
# 次要是为了更新平安的运行 ssh 服务
$ autossh -M 5678 -vv -N -D localhost:8527 root@host2 -p 8000

SSH 仅反对 TCP 端口映射!

如果须要映射的端口不多，只有几个的话，autossh 的确是最佳抉择。然而如果须要映射大量端口，倡议还是应用相似 Ngrok 的端口映射工具，毕竟这类工具领有比较完善的治理性能。

本地端口绑定和转发 (-L) => 在 host1 下面设置

# 将在 host1 主机上开启一个本地侦听的 5900 端口
# 这样之后，拜访本地 5900 端口的流量将转发至 host2 的 8000 端口
# 其中 - M 参数负责通过 5678 端口监督连贯状态，连贯有问题时就会主动重连
$ autossh -M 5678 -fCN -L 5900:localhost:8000 root@host3
$ autossh -M 5678 -fCN -L 5900:root@host2:8000 root@host3

近程端口转发性能 (-R) => 在 host3 下面设置

# 将在 host1 主机上开启一个本地侦听的 5900 端口
# 这样之后，拜访本地 5900 端口的流量将转发至 host2 的 8080 端口
# 其中 - M 参数负责通过 5678 端口监督连贯状态，连贯有问题时就会主动重连
$ autossh -M 5678 -fCN -R 5900:localhost:8000 root@host1
$ autossh -M 5678 -fCN -R 5900:root@host2:8000 root@host1

动静端口转发性能 (-D) => 在 host1 下面设置

# 动静端口转发性能
$ autossh -M 5678 -vv -D 1080 root@host2

零碎开机，服务自启动！

在 Ubuntu 或 CentOS 零碎中，咱们应用 systemd 来治理 autossh 的开机启动问题。配置很简略，只须要创立一个如下服务启动配置文件，即可。旧版本中能够应用 init.d 来治理形式，只须要增加对应命令到 rc.local 文件，即可。

# Ubuntu
# 配置文件地址
# /etc/systemd/system/remote-autossh.service
[Unit]
Description=AutoSSH service for remote tunnel
After=network-online.target
[Service]
User=root
ExecStart=/usr/bin/autossh -M 5678 -fCNR 18081:host2:8080 root@host1
[Install]
WantedBy=multi-user.target

# CentOS
# 配置文件地址
# /etc/rc.d/rc.local
$ /usr/bin/autossh -M 5678 -fCNR 18081:host2:8080 root@host1

能够随时随地的启动、进行咱们到服务端口映射！

PASS="escapelife"
doexit(){
    expect -c "
    set timeout -1
    spawn $1 -t ps aux |grep escape |grep sshd |awk '{print $2}' |xargs kill -9
    expect {
        "*?assword:*" {send "$PASSr"}
    }
    expect eof
    "
}
dossh(){
    nohup expect -c "
    set timeout -1
    spawn $1
    expect {
        "*?assword:*" {
            send "$PASSr";
            exp_continue
        }
    }
    " &
}
# 先关掉每台服务器的 sshd 连贯
doexit "ssh -o -p 6622 escape@aliyun"
# 启动 ssh 端口映射
dossh "autossh -o -M 5678 -N -L 5900:127.0.0.1:8000 escape@aliyun -p 6622"