文章详情

短信预约-IT技能 免费直播动态提醒

请输入下面的图形验证码

提交验证

短信预约提醒成功

用autossh工具进行端口转发

2024-12-03 06:13

关注

[[396593]]

比如我们在 host2 机器上面部署了很多服务,但是由于某种原因导致我们无法直接 ssh 访问该服务器已经其上服务的对应端口,但是 host3 服务器,既能够访问 host2 服务器,又可以访问我们的 host1 服务器。这时,我们可以通过设置 ssh 来进行服务的访问。但是还有两个问题:你需要保持终端开启防止 SSH 进程被关闭;由于网络故障/波动导致 SSH 终断时无法自动重连。

前者可以使用 tmux 等第三方工具来解决,后者需要 supervisor 等第三方监控工具,不过我们还有一个更常用的选择方案,那就是使用 autossh 工具。

用autossh工具进行内网穿透

1. 工具介绍

该工具的起初灵感和机制来自于 rstunnel。

autossh 工具是一个用来启动 ssh 服务并进行监控的命令行应用程序,可以在程序问题或者是网络问题的时候,重启 ssh 服务。

内网主机主动连接到外网主机,又被称作反向连接(Reverse Connection),这样 NAT 路由/防火墙就会在内网主机和外网主机之间建立映射即可相互通信了。但这种映射是路由网关自动维持的,不会持续下去,如果连接断开或者网络不稳定都会导致通信失败,这时内网主机需要自动重连机制了。 

  1. # 安装方式  
  2. $ yum install autossh  
  3. $ apt install autossh 

2. 使用方式

autossh 使用了系统原生的 SSH 端口映射功能,性能开销非常小。

  1. # autossh usage  
  2. autossh [-V] [-M port[:echo_port]] [-f] [SSH_OPTIONS] 
编号 参数 含义说明
1 -M 用于有问题时就会自动重连;服务器 echo 机制使用的端口
2 -D 本地机器动态的应用程序端口转发
3 -R 将远程主机(服务器)的某个端口转发到本地端指定机器的指定端口
4 -L 将本地机(客户机)的某个端口转发到远端指定机器的指定端口
5 -f 后台运行
6 -T 不占用 shell
7 -n 配合 -f 参数使用
8 -N 不执行远程命令
9 -q 安静模式运行;忽略提示和错误
  1. # 本地端口绑定(在host1服务器上面运行)  
  2. # 将所有发送到本机的8527端口的所有数据转发到远程主机的8000端口  
  3. $ ssh -vv -N -D localhost:8527 [email protected] -p 8000  
  4. # 主要是为了更新安全的运行ssh服务  
  5. $ autossh -M 5678 -vv -N -D localhost:8527 [email protected] -p 8000 

3. 示例演示

SSH 仅支持 TCP 端口映射!

如果需要映射的端口不多,只有几个的话,autossh 确实是最佳选择。但是如果需要映射大量端口,建议还是使用类似 Ngrok 的端口映射工具,毕竟这类工具拥有比较完善的管理功能。

  1. # 将在host1主机上开启一个本地侦听的5900端口  
  2. # 这样之后,访问本地5900端口的流量将转发至host2的8000端口  
  3. # 其中-M参数负责通过5678端口监视连接状态,连接有问题时就会自动重连  
  4. $ autossh -M 5678 -fCN -L 5900:localhost:8000 [email protected]  
  5. $ autossh -M 5678 -fCN -L 5900:[email protected]:8000 [email protected] 

用autossh工具进行内网穿透

  1. # 将在host1主机上开启一个本地侦听的5900端口  
  2. # 这样之后,访问本地5900端口的流量将转发至host2的8080端口  
  3. # 其中-M参数负责通过5678端口监视连接状态,连接有问题时就会自动重连  
  4. $ autossh -M 5678 -fCN -R 5900:localhost:8000 [email protected]  
  5. $ autossh -M 5678 -fCN -R 5900:[email protected]:8000 [email protected] 

用autossh工具进行内网穿透

  1. # 动态端口转发功能  
  2. $ autossh -M 5678 -vv -D 1080 [email protected] 

4. 开机自启动

系统开机,服务自启动!

在 Ubuntu 或 CentOS 系统中,我们使用 systemd 来管理 autossh 的开机启动问题。配置很简单,只需要创建一个如下服务启动配置文件,即可。旧版本中可以使用 init.d 来管理方式,只需要添加对应命令到 rc.local 文件,即可。 

  1. # Ubuntu  
  2. # 配置文件地址  
  3. # /etc/systemd/system/remote-autossh.service  
  4. [Unit]  
  5. Description=AutoSSH service for remote tunnel  
  6. After=network-online.target  
  7. [Service]  
  8. User=root  
  9. ExecStart=/usr/bin/autossh -M 5678 -fCNR 18081:host2:8080 [email protected]  
  10. [Install]  
  11. WantedBy=multi-user.target  
  1. # CentOS  
  2. # 配置文件地址  
  3. # /etc/rc.d/rc.local  
  4. $ /usr/bin/autossh -M 5678 -fCNR 18081:host2:8080 [email protected] 

5. 编写启停脚本

可以随时随地的启动、停止我们到服务端口映射! 

  1. PASS="escapelife"  
  2. doexit(){  
  3.     expect -c "  
  4.     set timeout -1  
  5.     spawn $1 -t ps aux |grep escape |grep sshd |awk '{print $2}' |xargs kill -9  
  6.     expect {  
  7.         \"*?assword:*\" {  
  8.             send \"$PASS\r\"  
  9.         }  
  10.     }  
  11.     expect eof  
  12.     "  
  13.  
  14. dossh(){  
  15.     nohup expect -c "  
  16.     set timeout -1  
  17.     spawn $1  
  18.     expect {  
  19.         \"*?assword:*\" {  
  20.             send \"$PASS\r\";  
  21.             exp_continue  
  22.         }  
  23.     } 
  24.     " &  
  25.  
  26. # 先关掉每台服务器的sshd连接  
  27. doexit "ssh -o -p 6622 [email protected]"  
  28. # 启动ssh端口映射  
  29. dossh "autossh -o -M 5678 -N -L 5900:127.0.0.1:8000 [email protected] -p 6622"  

 

来源:Linux公社内容投诉

免责声明:

① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的,并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据,供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。

② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341

软考中级精品资料免费领

  • 历年真题答案解析
  • 备考技巧名师总结
  • 高频考点精准押题
  • 2024年上半年信息系统项目管理师第二批次真题及答案解析(完整版)

    难度     813人已做
    查看
  • 【考后总结】2024年5月26日信息系统项目管理师第2批次考情分析

    难度     354人已做
    查看
  • 【考后总结】2024年5月25日信息系统项目管理师第1批次考情分析

    难度     318人已做
    查看
  • 2024年上半年软考高项第一、二批次真题考点汇总(完整版)

    难度     435人已做
    查看
  • 2024年上半年系统架构设计师考试综合知识真题

    难度     224人已做
    查看

相关文章

发现更多好内容

猜你喜欢

AI推送时光机
位置:首页-资讯-后端开发
咦!没有更多了?去看看其它编程学习网 内容吧
首页课程
资料下载
问答资讯