掃二維碼與項目經(jīng)理溝通
我們在微信上24小時期待你的聲音
解答本文疑問/技術(shù)咨詢/運營咨詢/技術(shù)建議/互聯(lián)網(wǎng)交流
AutoSSH 是一種用以對 SSH 登錄進行安全地自動化的軟件。
成都創(chuàng)新互聯(lián)公司是網(wǎng)站建設(shè)專家,致力于互聯(lián)網(wǎng)品牌建設(shè)與網(wǎng)絡(luò)營銷，專業(yè)領(lǐng)域包括網(wǎng)站設(shè)計制作、做網(wǎng)站、電商網(wǎng)站制作開發(fā)、小程序開發(fā)、微信營銷、系統(tǒng)平臺開發(fā)，與其他網(wǎng)站設(shè)計及系統(tǒng)開發(fā)公司不同，我們的整合解決方案結(jié)合了恒基網(wǎng)絡(luò)品牌建設(shè)經(jīng)驗和互聯(lián)網(wǎng)整合營銷的理念，并將策略和執(zhí)行緊密結(jié)合，且不斷評估并優(yōu)化我們的方案，為客戶提供全方位的互聯(lián)網(wǎng)品牌整合方案！
比如我們在 host2 機器上面部署了很多服務(wù)，但是由于某種原因?qū)е挛覀儫o法直接 ssh 訪問該服務(wù)器已經(jīng)其上服務(wù)的對應(yīng)端口，但是 host3 服務(wù)器，既能夠訪問 host2 服務(wù)器，又可以訪問我們的 host1 服務(wù)器。這時，我們可以通過設(shè)置 ssh 來進行服務(wù)的訪問。但是還有兩個問題：你需要保持終端開啟防止 SSH 進程被關(guān)閉；由于網(wǎng)絡(luò)故障/波動導(dǎo)致 SSH 終斷時無法自動重連。
前者可以使用 tmux 等第三方工具來解決，后者需要 supervisor 等第三方監(jiān)控工具，不過我們還有一個更常用的選擇方案，那就是使用 autossh 工具。
用autossh工具進行內(nèi)網(wǎng)穿透
該工具的起初靈感和機制來自于 rstunnel。
autossh 工具是一個用來啟動 ssh 服務(wù)并進行監(jiān)控的命令行應(yīng)用程序，可以在程序問題或者是網(wǎng)絡(luò)問題的時候，重啟 ssh 服務(wù)。
內(nèi)網(wǎng)主機主動連接到外網(wǎng)主機，又被稱作反向連接(Reverse Connection)，這樣 NAT 路由/防火墻就會在內(nèi)網(wǎng)主機和外網(wǎng)主機之間建立映射即可相互通信了。但這種映射是路由網(wǎng)關(guān)自動維持的，不會持續(xù)下去，如果連接斷開或者網(wǎng)絡(luò)不穩(wěn)定都會導(dǎo)致通信失敗，這時內(nèi)網(wǎng)主機需要自動重連機制了。
- # 安裝方式
- $ yum install autossh
- $ apt install autossh
autossh 使用了系統(tǒng)原生的 SSH 端口映射功能，性能開銷非常小。
- # autossh usage
- autossh [-V] [-M port[:echo_port]] [-f] [SSH_OPTIONS]
| 編號 | 參數(shù) | 含義說明 |
|---|---|---|
| 1 | -M |
用于有問題時就會自動重連；服務(wù)器 echo 機制使用的端口 |
| 2 | -D |
本地機器動態(tài)的應(yīng)用程序端口轉(zhuǎn)發(fā) |
| 3 | -R |
將遠程主機(服務(wù)器)的某個端口轉(zhuǎn)發(fā)到本地端指定機器的指定端口 |
| 4 | -L |
將本地機(客戶機)的某個端口轉(zhuǎn)發(fā)到遠端指定機器的指定端口 |
| 5 | -f |
后臺運行 |
| 6 | -T |
不占用 shell |
| 7 | -n |
配合 -f 參數(shù)使用 |
| 8 | -N |
不執(zhí)行遠程命令 |
| 9 | -q |
安靜模式運行；忽略提示和錯誤 |
- # 本地端口綁定(在host1服務(wù)器上面運行)
- # 將所有發(fā)送到本機的8527端口的所有數(shù)據(jù)轉(zhuǎn)發(fā)到遠程主機的8000端口
- $ ssh -vv -N -D localhost:8527 [email protected] -p 8000
- # 主要是為了更新安全的運行ssh服務(wù)
- $ autossh -M 5678 -vv -N -D localhost:8527 [email protected] -p 8000
SSH 僅支持 TCP 端口映射!
如果需要映射的端口不多，只有幾個的話，autossh 確實是最佳選擇。但是如果需要映射大量端口，建議還是使用類似 Ngrok 的端口映射工具，畢竟這類工具擁有比較完善的管理功能。
- # 將在host1主機上開啟一個本地偵聽的5900端口
- # 這樣之后，訪問本地5900端口的流量將轉(zhuǎn)發(fā)至host2的8000端口
- # 其中-M參數(shù)負責(zé)通過5678端口監(jiān)視連接狀態(tài)，連接有問題時就會自動重連
- $ autossh -M 5678 -fCN -L 5900:localhost:8000 [email protected]
- $ autossh -M 5678 -fCN -L 5900:[email protected]:8000 [email protected]
用autossh工具進行內(nèi)網(wǎng)穿透
- # 將在host1主機上開啟一個本地偵聽的5900端口
- # 這樣之后，訪問本地5900端口的流量將轉(zhuǎn)發(fā)至host2的8080端口
- # 其中-M參數(shù)負責(zé)通過5678端口監(jiān)視連接狀態(tài)，連接有問題時就會自動重連
- $ autossh -M 5678 -fCN -R 5900:localhost:8000 [email protected]
- $ autossh -M 5678 -fCN -R 5900:[email protected]:8000 [email protected]
用autossh工具進行內(nèi)網(wǎng)穿透
- # 動態(tài)端口轉(zhuǎn)發(fā)功能
- $ autossh -M 5678 -vv -D 1080 [email protected]
系統(tǒng)開機，服務(wù)自啟動！
在 Ubuntu 或 CentOS 系統(tǒng)中，我們使用 systemd 來管理 autossh 的開機啟動問題。配置很簡單，只需要創(chuàng)建一個如下服務(wù)啟動配置文件，即可。舊版本中可以使用 init.d 來管理方式，只需要添加對應(yīng)命令到 rc.local 文件，即可。
- # Ubuntu
- # 配置文件地址
- # /etc/systemd/system/remote-autossh.service
- [Unit]
- Description=AutoSSH service for remote tunnel
- After=network-online.target
- [Service]
- User=root
- ExecStart=/usr/bin/autossh -M 5678 -fCNR 18081:host2:8080 [email protected]
- [Install]
- WantedBy=multi-user.target
- # CentOS
- # 配置文件地址
- # /etc/rc.d/rc.local
- $ /usr/bin/autossh -M 5678 -fCNR 18081:host2:8080 [email protected]
可以隨時隨地的啟動、停止我們到服務(wù)端口映射！
- PASS="escapelife"
- doexit(){
- expect -c "
- set timeout -1
- spawn $1 -t ps aux |grep escape |grep sshd |awk '{print $2}' |xargs kill -9
- expect {
- \"*?assword:*\" {
- send \"$PASS\r\"
- }
- }
- expect eof
- "
- }
- dossh(){
- nohup expect -c "
- set timeout -1
- spawn $1
- expect {
- \"*?assword:*\" {
- send \"$PASS\r\";
- exp_continue
- }
- }
- " &
- }
- # 先關(guān)掉每臺服務(wù)器的sshd連接
- doexit "ssh -o -p 6622 [email protected]"
- # 啟動ssh端口映射
- dossh "autossh -o -M 5678 -N -L 5900:127.0.0.1:8000 [email protected] -p 6622"
我們在微信上24小時期待你的聲音
解答本文疑問/技術(shù)咨詢/運營咨詢/技術(shù)建議/互聯(lián)網(wǎng)交流
微信二維碼
微信二維碼
移動版官網(wǎng)