首页 网维知识库 用autossh工具进行端口转发

用autossh工具进行端口转发

用autossh工具进行端口转发 AutoSSH 是一种用以对 SSH 登录进行安全地自动化的软件。 比如我们在host2机器上面部署了很多服务,但是由于某种原因导致我们无法直接s…

用autossh工具进行端口转发

AutoSSH 是一种用以对 SSH 登录进行安全地自动化的软件。

用autossh工具进行端口转发插图

比如我们在host2机器上面部署了很多服务,但是由于某种原因导致我们无法直接ssh访问该服务器已经其上服务的对应端口,但是host3服务器,既能够访问host2服务器,又可以访问我们的 host1 服务器。这时,我们可以通过设置ssh来进行服务的访问。但是还有两个问题:你需要保持终端开启防止SSH进程被关闭;由于网络故障/波动导致SSH终断时无法自动重连。

前者可以使用tmux等第三方工具来解决,后者需要supervisor等第三方监控工具,不过我们还有一个更常用的选择方案,那就是使用autossh工具。

用autossh工具进行端口转发插图1

1. 工具介绍

该工具的起初灵感和机制来自于 rstunnel。

autossh工具是一个用来启动ssh服务并进行监控的命令行应用程序,可以在程序问题或者是网络问题的时候,重启ssh服务。

  • autossh 1.2的时候,其方法已经改变了:autossh使用ssh来构造一个ssh重定向循环(本地到远程和远程到本地),然后发送测试数据并获得返回结果。
  • autossh 1.3增加了一个新的方法:可指定远程echo服务的端口用于返回测试数据发送结果。这个避免握手阶段以及所有远程机器端口的冲突问题,而老的loop-of-forwardings方法依然可用。

内网主机主动连接到外网主机,又被称作反向连接(Reverse Connection),这样NAT路由/防火墙就会在内网主机和外网主机之间建立映射即可相互通信了。但这种映射是路由网关自动维持的,不会持续下去,如果连接断开或者网络不稳定都会导致通信失败,这时内网主机需要自动重连机制了。

# 安装方式
$ yum install autossh
$ apt install autossh

2. 使用方式

autossh 使用了系统原生的 SSH 端口映射功能,性能开销非常小。

  • 命令使用方式
# autossh usage
autossh [-V] [-M port[:echo_port]] [-f] [SSH_OPTIONS]
  • 命令使用参数
编号 参数 含义说明
1 -M 用于有问题时就会自动重连;服务器 echo 机制使用的端口
2 -D 本地机器动态的应用程序端口转发
3 -R 将远程主机(服务器)的某个端口转发到本地端指定机器的指定端口
4 -L 将本地机(客户机)的某个端口转发到远端指定机器的指定端口
5 -f 后台运行
6 -T 不占用 shell
7 -n 配合 -f 参数使用
8 -N 不执行远程命令
9 -q 安静模式运行;忽略提示和错误
  • 命令使用演示
# 本地端口绑定(在host1服务器上面运行)
# 将所有发送到本机的8527端口的所有数据转发到远程主机的8000端口
$ ssh -vv -N -D localhost:8527 [email protected] -p 8000

# 主要是为了更新安全的运行ssh服务
$ autossh -M 5678 -vv -N -D localhost:8527 [email protected] -p 8000

3. 示例演示

SSH 仅支持 TCP 端口映射!

如果需要映射的端口不多,只有几个的话,autossh确实是最佳选择。但是如果需要映射大量端口,建议还是使用类似Ngrok的端口映射工具,毕竟这类工具拥有比较完善的管理功能。

  • [1] 本地端口绑定和转发 (-L) => 在 host1 上面设置
# 将在host1主机上开启一个本地侦听的5900端口
# 这样之后,访问本地5900端口的流量将转发至host2的8000端口
# 其中-M参数负责通过5678端口监视连接状态,连接有问题时就会自动重连
$ autossh -M 5678 -fCN -L 5900:localhost:8000 [email protected]
$ autossh -M 5678 -fCN -L 5900:[email protected]:8000 [email protected]

用autossh工具进行端口转发插图2

  • [2] 远程端口转发功能 (-R) => 在 host3 上面设置
# 将在host1主机上开启一个本地侦听的5900端口
# 这样之后,访问本地5900端口的流量将转发至host2的8080端口
# 其中-M参数负责通过5678端口监视连接状态,连接有问题时就会自动重连
$ autossh -M 5678 -fCN -R 5900:localhost:8000 [email protected]
$ autossh -M 5678 -fCN -R 5900:[email protected]:8000 [email protected]

用autossh工具进行端口转发插图3

  • [3] 动态端口转发功能 (-D) => 在 host1 上面设置
# 动态端口转发功能
$ autossh -M 5678 -vv -D 1080 [email protected]

4. 开机自启动

系统开机,服务自启动!

UbuntuCentOS系统中,我们使用systemd来管理autossh的开机启动问题。配置很简单,只需要创建一个如下服务启动配置文件,即可。旧版本中可以使用init.d来管理方式,只需要添加对应命令到rc.local文件,即可。

# Ubuntu
# 配置文件地址
# /etc/systemd/system/remote-autossh.service
[Unit]
Description=AutoSSH service for remote tunnel
After=network-online.target

[Service]
User=root
ExecStart=/usr/bin/autossh -M 5678 -fCNR 18081:host2:8080 [email protected]

[Install]
WantedBy=multi-user.target
# CentOS
# 配置文件地址
# /etc/rc.d/rc.local
$ /usr/bin/autossh -M 5678 -fCNR 18081:host2:8080 [email protected]

5. 编写启停脚本

可以随时随地的启动、停止我们到服务端口映射!

PASS="escapelife"

doexit(){
    expect -c "
    set timeout -1
    spawn $1 -t ps aux |grep escape |grep sshd |awk '{print $2}' |xargs kill -9
    expect {
        \"*?assword:*\" {
            send \"$PASS\r\"
        }
    }
    expect eof
    "
}

dossh(){
    nohup expect -c "
    set timeout -1
    spawn $1
    expect {
        \"*?assword:*\" {
            send \"$PASS\r\";
            exp_continue
        }
    }
    " &
}

# 先关掉每台服务器的sshd连接
doexit "ssh -o -p 6622 [email protected]"

# 启动ssh端口映射
dossh "autossh -o -M 5678 -N -L 5900:127.0.0.1:8000 [email protected] -p 6622"

文章作者: Escape

文章链接:

(版权归原作者所有,侵删)

免责声明:文章内容不代表本站立场,本站不对其内容的真实性、完整性、准确性给予任何担保、暗示和承诺,仅供读者参考,文章版权归原作者所有。如本文内容影响到您的合法权益(内容、图片等),请及时联系本站,我们会及时删除处理。

作者: 3182235786a

为您推荐

Windows系统怎么保持远程桌面长时间链接不会自动断开呢?

Windows系统怎么保持远程桌面长时间链接不会自动断开呢?

大家经常会遇到正在远程桌面连接如果不进行一些操作,过上个几分钟一会儿之后远程桌面连接就会需要登录,有时还是直接断开需要重...
Win11预览版 Builds 22572.100更新补丁KB5012817发布(附更新修复内容汇总)

Win11预览版 Builds 22572.100更新补丁KB5012817发布(附更新修复内容汇总)

据系统之家小编了解,微软公司于今日凌晨面向Windows预览频道发布了新的Win11 KB5012817补丁,内部版本2...
Win11预览版全新标签式文件资源管理器上手体验:快速切换窗口,还可以滚动标签

Win11预览版全新标签式文件资源管理器上手体验:快速切换窗口,还可以滚动标签

据 Windows Latest 报道,如果你是众多要求微软为文件资源管理器添加标签页的用户之一,现在终于等到了好消息。...
微软 Win11 22H2“太阳谷 2”重大版本将全面改造升级传统经典 UI

微软 Win11 22H2“太阳谷 2”重大版本将全面改造升级传统经典 UI

据 Windows Latest 报道,Windows 11 太阳谷 2 更新预计将对 UI 进行大修,并在 WinUI...
电脑升级win11后怎么退回win10?win11退回win10系统操作方法

电脑升级win11后怎么退回win10?win11退回win10系统操作方法

方法一 1.当我们升级win11后需要退回win10系统时,首先进入开始菜单页面,找到【设置】。 2.在设置的操作页面中...

发表回复

返回顶部