用autossh工具進行端口轉發(fā)
AutoSSH 是一種用以對 SSH 登錄進行安全地自動化的軟件。
比如我們在 host2 機器上面部署了很多服務，但是由于某種原因導致我們無法直接 ssh 訪問該服務器已經其上服務的對應端口，但是 host3 服務器，既能夠訪問 host2 服務器，又可以訪問我們的 host1 服務器。這時，我們可以通過設置 ssh 來進行服務的訪問。但是還有兩個問題：你需要保持終端開啟防止 SSH 進程被關閉；由于網絡故障/波動導致 SSH 終斷時無法自動重連。
前者可以使用 tmux 等第三方工具來解決，后者需要 supervisor 等第三方監(jiān)控工具，不過我們還有一個更常用的選擇方案，那就是使用 autossh 工具。
1. 工具介紹
該工具的起初靈感和機制來自于 rstunnel。
autossh 工具是一個用來啟動 ssh 服務并進行監(jiān)控的命令行應用程序，可以在程序問題或者是網絡問題的時候，重啟 ssh 服務。
在 autossh 1.2的時候，其方法已經改變了：autossh使用ssh來構造一個ssh重定向循環(huán)(本地到遠程和遠程到本地)，然后發(fā)送測試數據并獲得返回結果。在 autossh 1.3增加了一個新的方法：可指定遠程echo服務的端口用于返回測試數據發(fā)送結果。這個避免握手階段以及所有遠程機器端口的沖突問題，而老的loop-of-forwardings方法依然可用。
內網主機主動連接到外網主機，又被稱作反向連接(Reverse Connection)，這樣 NAT 路由/防火墻就會在內網主機和外網主機之間建立映射即可相互通信了。但這種映射是路由網關自動維持的，不會持續(xù)下去，如果連接斷開或者網絡不穩(wěn)定都會導致通信失敗，這時內網主機需要自動重連機制了。
# 安裝方式
$ yum install autossh
$ apt install autossh
2. 使用方式
autossh 使用了系統(tǒng)原生的 SSH 端口映射功能，性能開銷非常小。
命令使用方式
# autossh usage
autossh [-V] [-M port[:echo_port]] [-f] [SSH_OPTIONS]
命令使用參數
| 編號 | 參數 | 含義說明 |
|---|---|---|
| 1 | -M | 用于有問題時就會自動重連；服務器 echo 機制使用的端口 |
| 2 | -D | 本地機器動態(tài)的應用程序端口轉發(fā) |
| 3 | -R | 將遠程主機(服務器)的某個端口轉發(fā)到本地端指定機器的指定端口 |
| 4 | -L | 將本地機(客戶機)的某個端口轉發(fā)到遠端指定機器的指定端口 |
| 5 | -f | 后臺運行 |
| 6 | -T | 不占用 shell |
| 7 | -n | 配合 -f 參數使用 |
| 8 | -N | 不執(zhí)行遠程命令 |
| 9 | -q | 安靜模式運行；忽略提示和錯誤 |
命令使用演示
# 本地端口綁定(在host1服務器上面運行)
# 將所有發(fā)送到本機的8527端口的所有數據轉發(fā)到遠程主機的8000端口
$ ssh -vv -N -D localhost:8527 [email protected] -p 8000
# 主要是為了更新安全的運行ssh服務
$ autossh -M 5678 -vv -N -D localhost:8527 [email protected] -p 8000
3. 示例演示
SSH 僅支持 TCP 端口映射!
如果需要映射的端口不多，只有幾個的話，autossh 確實是最佳選擇。但是如果需要映射大量端口，建議還是使用類似 Ngrok 的端口映射工具，畢竟這類工具擁有比較完善的管理功能。
[1] 本地端口綁定和轉發(fā) (-L) => 在 host1 上面設置
# 將在host1主機上開啟一個本地偵聽的5900端口
# 這樣之后，訪問本地5900端口的流量將轉發(fā)至host2的8000端口
# 其中-M參數負責通過5678端口監(jiān)視連接狀態(tài)，連接有問題時就會自動重連
$ autossh -M 5678 -fCN -L 5900:localhost:8000 [email protected]
$ autossh -M 5678 -fCN -L 5900:[email protected]:8000 [email protected]
[2] 遠程端口轉發(fā)功能 (-R) => 在 host3 上面設置
# 將在host1主機上開啟一個本地偵聽的5900端口
# 這樣之后，訪問本地5900端口的流量將轉發(fā)至host2的8080端口
# 其中-M參數負責通過5678端口監(jiān)視連接狀態(tài)，連接有問題時就會自動重連
$ autossh -M 5678 -fCN -R 5900:localhost:8000 [email protected]
$ autossh -M 5678 -fCN -R 5900:[email protected]:8000 [email protected]
[3] 動態(tài)端口轉發(fā)功能 (-D) => 在 host1 上面設置
# 動態(tài)端口轉發(fā)功能
$ autossh -M 5678 -vv -D 1080 [email protected]
4. 開機自啟動
系統(tǒng)開機，服務自啟動！
在 Ubuntu 或 CentOS 系統(tǒng)中，我們使用 systemd 來管理 autossh 的開機啟動問題。配置很簡單，只需要創(chuàng)建一個如下服務啟動配置文件，即可。舊版本中可以使用 init.d 來管理方式，只需要添加對應命令到 rc.local 文件，即可。
# Ubuntu
# 配置文件地址
# /etc/systemd/system/remote-autossh.service
[Unit]
Description=AutoSSH service for remote tunnel
After=network-online.target
[Service]
User=root
ExecStart=/usr/bin/autossh -M 5678 -fCNR 18081:host2:8080 [email protected]
[Install]
WantedBy=multi-user.target
# CentOS
# 配置文件地址
# /etc/rc.d/rc.local
$ /usr/bin/autossh -M 5678 -fCNR 18081:host2:8080 [email protected]
5. 編寫啟停腳本
可以隨時隨地的啟動、停止我們到服務端口映射！
PASS="escapelife"
doexit(){
expect -c "
set timeout -1
spawn $1 -t ps aux |grep escape |grep sshd |awk '{print $2}' |xargs kill -9
expect {
\"*?assword:*\" {
send \"$PASS\r\"
}
}
expect eof
"
}
dossh(){
nohup expect -c "
set timeout -1
spawn $1
expect {
\"*?assword:*\" {
send \"$PASS\r\";
exp_continue
}
}
" &
}
# 先關掉每臺服務器的sshd連接
doexit "ssh -o -p 6622 [email protected]"
# 啟動ssh端口映射
dossh "autossh -o -M 5678 -N -L 5900:127.0.0.1:8000 [email protected] -p 6622"
文章作者：Escape
文章鏈接：https://escapelife.github.io/posts/e6647650.html
文章轉自：民工哥技術之路
（版權歸原作者所有，侵刪）
