使用 AutoSSH 實現自動化跨網絡訪問

AutoSSH 是一種用以對 SSH 登錄進行安全地自動化的軟件。！

比如我們在 host2 機器上面部署了很多服務，但是由於某種原因導致我們無法直接 ssh 訪問該服務器已經其上服務的對應端口，但是 host3 服務器，既能夠訪問 host2 服務器，又可以訪問我們的 host1 服務器。這是，我們可以通過設置 ssh 來進行服務的訪問。但是還有兩個問題：你需要保持終端開啓防止 SSH 進程被關閉；由於網絡故障 / 波動導致 SSH 終斷時無法自動重連。

前者可以使用 tmux 等第三方工具來解決，後者需要 supervisor 等第三方監控工具，不過我們還有一個更常用的選擇方案，那就是使用 autossh 工具。

工具介紹

該工具的起初靈感和機制來自於 rstunnel!

autossh 工具是一個用來啓動 ssh 服務並進行監控的命令行應用程序，可以在程序問題或者是網絡問題的時候，重啓 ssh 服務。

內網主機主動連接到外網主機，又被稱作反向連接 (Reverse Connection)，這樣 NAT 路由 / 防火牆就會在內網主機和外網主機之間建立映射即可相互通信了。但這種映射是路由網關自動維持的，不會持續下去，如果連接斷開或者網絡不穩定都會導致通信失敗，這時內網主機需要自動重連機制了。

1## 安裝方式
2$ yum install autossh
3$ apt install autossh
4
5

使用方式

autossh 使用了系統原生的 SSH 端口映射功能，性能開銷非常小。

命令使用方式

1# autossh usage
2autossh [-V] [-M port[:echo_port]] [-f] [SSH_OPTIONS]
3
4

命令使用參數

 1-M #用於有問題時就會自動重連；服務器 echo 機制使用的端口
 2-D #本地機器動態的應用程序端口轉發
 3-R #將遠程主機(服務器)的某個端口轉發到本地端指定機器的指定端口
 4-L #將本地機(客戶機)的某個端口轉發到遠端指定機器的指定端口
 5-f #後臺運行
 6-T #不佔用 shell
 7-n #配合 -f 參數使用
 8-N #不執行遠程命令
 9-q #安靜模式運行；忽略提示和錯誤
10
11

命令使用演示

1# 本地端口綁定(在host1服務器上面運行)
2# 將所有發送到本機的8527端口的所有數據轉發到遠程主機的8000端口
3$ ssh -vv -N -D localhost:8527 root@host2 -p 8000
4
5# 主要是爲了更新安全的運行ssh服務
6$ autossh -M 5678 -vv -N -D localhost:8527 root@host2 -p 8000
7
8

示例演示

SSH 僅支持 TCP 端口映射!

如果需要映射的端口不多，只有幾個的話，autossh 確實是最佳選擇。但是如果需要映射大量端口，建議還是使用類似 Ngrok 的端口映射工具，畢竟這類工具擁有比較完善的管理功能。

本地端口綁定和轉發 (-L) => 在 host1 上面設置

1# 將在host1主機上開啓一個本地偵聽的5900端口
2# 這樣之後，訪問本地5900端口的流量將轉發至host2的8000端口
3# 其中-M參數負責通過5678端口監視連接狀態，連接有問題時就會自動重連
4$ autossh -M 5678 -fCN -L 5900:localhost:8000 root@host3
5$ autossh -M 5678 -fCN -L 5900:root@host2:8000 root@host3
6
7

遠程端口轉發功能 (-R) => 在 host3 上面設置

1# 將在host1主機上開啓一個本地偵聽的5900端口
2# 這樣之後，訪問本地5900端口的流量將轉發至host2的8080端口
3# 其中-M參數負責通過5678端口監視連接狀態，連接有問題時就會自動重連
4$ autossh -M 5678 -fCN -R 5900:localhost:8000 root@host1
5$ autossh -M 5678 -fCN -R 5900:root@host2:8000 root@host1
6
7

動態端口轉發功能 (-D) => 在 host1 上面設置

1# 動態端口轉發功能
2$ autossh -M 5678 -vv -D 1080 root@host2
3
4

開機自啓動

系統開機，服務自啓動！

在 Ubuntu 或 CentOS 系統中，我們使用 systemd 來管理 autossh 的開機啓動問題。配置很簡單，只需要創建一個如下服務啓動配置文件，即可。舊版本中可以使用 init.d 來管理方式，只需要添加對應命令到 rc.local 文件，即可。

 1# Ubuntu
 2# 配置文件地址
 3# /etc/systemd/system/remote-autossh.service
 4[Unit]
 5Description=AutoSSH service for remote tunnel
 6After=network-online.target
 7
 8[Service]
 9User=root
10ExecStart=/usr/bin/autossh -M 5678 -fCNR 18081:host2:8080 root@host1
11
12[Install]
13WantedBy=multi-user.target
14
15

1# CentOS
2# 配置文件地址
3# /etc/rc.d/rc.local
4$ /usr/bin/autossh -M 5678 -fCNR 18081:host2:8080 root@host1
5
6

編寫啓停腳本

可以隨時隨地的啓動、停止我們到服務端口映射！

 1PASS="escapelife"
 2
 3doexit(){
 4    expect -c "
 5    set timeout -1
 6    spawn $1 -t ps aux |grep escape |grep sshd |awk '{print $2}' |xargs kill -9
 7    expect {
 8        \"*?assword:*\" {
 9            send \"$PASS\r\"
10        }
11    }
12    expect eof
13    "
14}
15
16dossh(){
17    nohup expect -c "
18    set timeout -1
19    spawn $1
20    expect {
21        \"*?assword:*\" {
22            send \"$PASS\r\";
23            exp_continue
24        }
25    }
26    " &
27}
28
29# 先關掉每臺服務器的sshd連接
30doexit "ssh -o -p 6622 escape@aliyun"
31
32# 啓動ssh端口映射
33dossh "autossh -o -M 5678 -N -L 5900:127.0.0.1:8000 escape@aliyun -p 6622"
34
35

_作者: Escape _

鏈接: https://www.escapelife.site/posts/e6647650.html

本文由 Readfog 進行 AMP 轉碼，版權歸原作者所有。
來源：https://mp.weixin.qq.com/s/pnfaGi5o4voOIJw6hIhpWw

猜你喜歡