AutoSSH 是一种用以对 SSH 登录进行平安地自动化的软件。！

比方咱们在 host2 机器下面部署了很多服务，然而因为某种原因导致咱们无奈间接 ssh 拜访该服务器曾经其上服务的对应端口，然而 host3 服务器，既可能拜访 host2 服务器，又能够拜访咱们的 host1 服务器。这是，咱们能够通过设置 ssh 来进行服务的拜访。然而还有两个问题：你须要放弃终端开启避免 SSH 过程被敞开；因为网络故障/稳定导致 SSH 终断时无奈主动重连。

前者能够应用 tmux 等第三方工具来解决，后者须要 supervisor 等第三方监控工具，不过咱们还有一个更罕用的抉择计划，那就是应用 autossh 工具。

工具介绍

    • -

该工具的起初灵感和机制来自于 rstunnel!

autossh 工具是一个用来启动 ssh 服务并进行监控的命令行应用程序，能够在程序问题或者是网络问题的时候，重启 ssh 服务。

  • 在 autossh 1.2 的时候，其办法曾经扭转了：autossh 应用 ssh 来结构一个 ssh 重定向循环(本地到近程和近程到本地)，而后发送测试数据并取得返回后果。
  • 在 autossh 1.3 减少了一个新的办法：可指定近程 echo 服务的端口用于返回测试数据发送后果。这个防止握手阶段以及所有近程机器端口的抵触问题，而老的 loop-of-forwardings 办法仍然可用。

内网主机被动连贯到外网主机，又被称作反向连贯(Reverse Connection)，这样 NAT 路由/防火墙就会在内网主机和外网主机之间建设映射即可互相通信了。但这种映射是路由网关主动维持的，不会继续上来，如果连贯断开或者网络不稳固都会导致通信失败，这时内网主机须要主动重连机制了。

## 装置形式$ yum install autossh$ apt install autossh

应用形式

autossh 应用了零碎原生的 SSH 端口映射性能，性能开销十分小。

命令应用形式

# autossh usageautossh [-V] [-M port[:echo_port]] [-f] [SSH_OPTIONS]

命令应用参数

-M #用于有问题时就会主动重连；服务器 echo 机制应用的端口-D #本地机器动静的应用程序端口转发-R #将近程主机(服务器)的某个端口转发到本地端指定机器的指定端口-L #将本地机(客户机)的某个端口转发到远端指定机器的指定端口-f #后盾运行-T #不占用 shell-n #配合 -f 参数应用-N #不执行近程命令-q #宁静模式运行；疏忽提醒和谬误

命令应用演示

# 本地端口绑定(在host1服务器下面运行)# 将所有发送到本机的8527端口的所有数据转发到近程主机的8000端口$ ssh -vv -N -D localhost:8527 root@host2 -p 8000# 次要是为了更新平安的运行ssh服务$ autossh -M 5678 -vv -N -D localhost:8527 root@host2 -p 8000

示例演示

SSH 仅反对 TCP 端口映射!

如果须要映射的端口不多，只有几个的话，autossh 的确是最佳抉择。然而如果须要映射大量端口，倡议还是应用相似 Ngrok 的端口映射工具，毕竟这类工具领有比较完善的治理性能。

本地端口绑定和转发 (-L) => 在 host1 下面设置

# 将在host1主机上开启一个本地侦听的5900端口# 这样之后，拜访本地5900端口的流量将转发至host2的8000端口# 其中-M参数负责通过5678端口监督连贯状态，连贯有问题时就会主动重连$ autossh -M 5678 -fCN -L 5900:localhost:8000 root@host3$ autossh -M 5678 -fCN -L 5900:root@host2:8000 root@host3

近程端口转发性能 (-R) => 在 host3 下面设置

# 将在host1主机上开启一个本地侦听的5900端口# 这样之后，拜访本地5900端口的流量将转发至host2的8080端口# 其中-M参数负责通过5678端口监督连贯状态，连贯有问题时就会主动重连$ autossh -M 5678 -fCN -R 5900:localhost:8000 root@host1$ autossh -M 5678 -fCN -R 5900:root@host2:8000 root@host1

动静端口转发性能 (-D) => 在 host1 下面设置

# 动静端口转发性能$ autossh -M 5678 -vv -D 1080 root@host2

开机自启动

零碎开机，服务自启动！

在 Ubuntu 或 CentOS 零碎中，咱们应用 systemd 来治理 autossh 的开机启动问题。配置很简略，只须要创立一个如下服务启动配置文件，即可。旧版本中能够应用 init.d 来治理形式，只须要增加对应命令到 rc.local 文件，即可。

# Ubuntu# 配置文件地址# /etc/systemd/system/remote-autossh.service[Unit]Description=AutoSSH service for remote tunnelAfter=network-online.target[Service]User=rootExecStart=/usr/bin/autossh -M 5678 -fCNR 18081:host2:8080 root@host1[Install]WantedBy=multi-user.target
# CentOS# 配置文件地址# /etc/rc.d/rc.local$ /usr/bin/autossh -M 5678 -fCNR 18081:host2:8080 root@host1

编写启停脚本

能够随时随地的启动、进行咱们到服务端口映射！

PASS="escapelife"doexit(){    expect -c "    set timeout -1    spawn $1 -t ps aux |grep escape |grep sshd |awk '{print $2}' |xargs kill -9    expect {        "*?assword:*" {            send "$PASSr"        }    }    expect eof    "}dossh(){    nohup expect -c "    set timeout -1    spawn $1    expect {        "*?assword:*" {            send "$PASSr";            exp_continue        }    }    " &}# 先关掉每台服务器的sshd连贯doexit "ssh -o -p 6622 escape@aliyun"# 启动ssh端口映射dossh "autossh -o -M 5678 -N -L 5900:127.0.0.1:8000 escape@aliyun -p 6622"
作者: Escape
链接: https://www.escapelife.site/p...