使用 AutoSSH 实现自动化跨网络访问

周挺

AutoSSH 是一种用以对 SSH 登录进行安全地自动化的软件。！
比如我们在 host2 机器上面部署了很多服务，但是由于某种原因导致我们无法直接 ssh 访问该服务器已经其上服务的对应端口，但是 host3 服务器，既能够访问 host2 服务器，又可以访问我们的 host1 服务器。这是，我们可以通过设置 ssh 来进行服务的访问。但是还有两个问题：你需要保持终端开启防止 SSH 进程被关闭；由于网络故障/波动导致 SSH 终断时无法自动重连。
前者可以使用 tmux 等第三方工具来解决，后者需要 supervisor 等第三方监控工具，不过我们还有一个更常用的选择方案，那就是使用 autossh 工具。


autossh 工具是一个用来启动 ssh 服务并进行监控的命令行应用程序，可以在程序问题或者是网络问题的时候，重启 ssh 服务。

• 在 autossh 1.2 的时候，其方法已经改变了：autossh 使用 ssh 来构造一个 ssh 重定向循环(本地到远程和远程到本地)，然后发送测试数据并获得返回结果。
  
• 在 autossh 1.3 增加了一个新的方法：可指定远程 echo 服务的端口用于返回测试数据发送结果。这个避免握手阶段以及所有远程机器端口的冲突问题，而老的 loop-of-forwardings 方法依然可用。
  

内网主机主动连接到外网主机，又被称作反向连接(Reverse Connection)，这样 NAT 路由/防火墙就会在内网主机和外网主机之间建立映射即可相互通信了。但这种映射是路由网关自动维持的，不会持续下去，如果连接断开或者网络不稳定都会导致通信失败，这时内网主机需要自动重连机制了。
## 安装方式

1. $ yum install autossh
2. $ apt install autossh

复制代码

使用方式
autossh 使用了系统原生的 SSH 端口映射功能，性能开销非常小。
命令使用方式

1. # autossh usage
2. autossh [-V] [-M port[:echo_port]] [-f] [SSH_OPTIONS]

复制代码

命令使用参数

• -M #用于有问题时就会自动重连；服务器 echo 机制使用的端口
  
• -D #本地机器动态的应用程序端口转发
  
• -R #将远程主机(服务器)的某个端口转发到本地端指定机器的指定端口
  
• -L #将本地机(客户机)的某个端口转发到远端指定机器的指定端口
  
• -f #后台运行
  
• -T #不占用 shell
  
• -n #配合 -f 参数使用
  
• -N #不执行远程命令
  
• -q #安静模式运行；忽略提示和错误
  

命令使用演示

1. # 本地端口绑定(在host1服务器上面运行)
2. # 将所有发送到本机的8527端口的所有数据转发到远程主机的8000端口
3. $ ssh -vv -N -D localhost:8527 root@host2 -p 8000
4. # 主要是为了更新安全的运行ssh服务
5. $ autossh -M 5678 -vv -N -D localhost:8527 root@host2 -p 8000

复制代码

示例演示
SSH 仅支持 TCP 端口映射!
如果需要映射的端口不多，只有几个的话，autossh 确实是最佳选择。但是如果需要映射大量端口，建议还是使用类似 Ngrok 的端口映射工具，毕竟这类工具拥有比较完善的管理功能。
本地端口绑定和转发 (-L) => 在 host1 上面设置

1. # 将在host1主机上开启一个本地侦听的5900端口
2. # 这样之后，访问本地5900端口的流量将转发至host2的8000端口
3. # 其中-M参数负责通过5678端口监视连接状态，连接有问题时就会自动重连
4. $ autossh -M 5678 -fCN -L 5900:localhost:8000 root@host3
5. $ autossh -M 5678 -fCN -L 5900:root@host2:8000 root@host3

复制代码

 
远程端口转发功能 (-R) => 在 host3 上面设置

1. # 将在host1主机上开启一个本地侦听的5900端口
2. # 这样之后，访问本地5900端口的流量将转发至host2的8080端口
3. # 其中-M参数负责通过5678端口监视连接状态，连接有问题时就会自动重连
4. $ autossh -M 5678 -fCN -R 5900:localhost:8000 root@host1
5. $ autossh -M 5678 -fCN -R 5900:root@host2:8000 root@host1

复制代码

 
动态端口转发功能 (-D) => 在 host1 上面设置

1. # 动态端口转发功能
2. $ autossh -M 5678 -vv -D 1080 root@host2

复制代码

 
开机自启动
系统开机，服务自启动！
在 Ubuntu 或 CentOS 系统中，我们使用 systemd 来管理 autossh 的开机启动问题。配置很简单，只需要创建一个如下服务启动配置文件，即可。旧版本中可以使用 init.d 来管理方式，只需要添加对应命令到 rc.local 文件，即可。

1. # Ubuntu
2. # 配置文件地址
3. # /etc/systemd/system/remote-autossh.service
4. [Unit]
5. Description=AutoSSH service for remote tunnel
6. After=network-online.target
8. [Service]
9. User=root
10. ExecStart=/usr/bin/autossh -M 5678 -fCNR 18081:host2:8080 root@host1
12. [Install]
13. WantedBy=multi-user.target

复制代码

1. # CentOS
2. # 配置文件地址
3. # /etc/rc.d/rc.local
4. $ /usr/bin/autossh -M 5678 -fCNR 18081:host2:8080 root@host1

复制代码

编写启停脚本
可以随时随地的启动、停止我们到服务端口映射！

1. PASS="escapelife"
3. doexit(){
4.     expect -c "
5.     set timeout -1
6.     spawn $1 -t ps aux |grep escape |grep sshd |awk '{print $2}' |xargs kill -9
7.     expect {
8.         "*?assword:*" {
9.             send "$PASS\r"
10.         }
11.     }
12.     expect eof
13.     "
14. }
16. dossh(){
17.     nohup expect -c "
18.     set timeout -1
19.     spawn $1
20.     expect {
21.         "*?assword:*" {
22.             send "$PASS\r";
23.             exp_continue
24.         }
25.     }
26.     " &
27. }
29. # 先关掉每台服务器的sshd连接
30. doexit "ssh -o -p 6622 escape@aliyun"
32. # 启动ssh端口映射
33. dossh "autossh -o -M 5678 -N -L 5900:127.0.0.1:8000 escape@aliyun -p 6622"

复制代码

 

来源:https://www.cnblogs.com/dancesir/p/17774352.html
免责声明：由于采集信息均来自互联网，如果侵犯了您的权益，请联系我们【E-Mail:cb@itdo.tech】 我们会及时删除侵权内容，谢谢合作！