干货：用autossh工具进行端口转发

AutoSSH 是一种用以对 SSH 登录进行安全地自动化的软件。

成都创新互联公司是网站建设专家,致力于互联网品牌建设与网络营销，专业领域包括网站设计制作、做网站、电商网站制作开发、小程序开发、微信营销、系统平台开发，与其他网站设计及系统开发公司不同，我们的整合解决方案结合了恒基网络品牌建设经验和互联网整合营销的理念，并将策略和执行紧密结合，且不断评估并优化我们的方案，为客户提供全方位的互联网品牌整合方案！

比如我们在 host2 机器上面部署了很多服务，但是由于某种原因导致我们无法直接 ssh 访问该服务器已经其上服务的对应端口，但是 host3 服务器，既能够访问 host2 服务器，又可以访问我们的 host1 服务器。这时，我们可以通过设置 ssh 来进行服务的访问。但是还有两个问题：你需要保持终端开启防止 SSH 进程被关闭；由于网络故障/波动导致 SSH 终断时无法自动重连。

前者可以使用 tmux 等第三方工具来解决，后者需要 supervisor 等第三方监控工具，不过我们还有一个更常用的选择方案，那就是使用 autossh 工具。

用autossh工具进行内网穿透

1. 工具介绍

该工具的起初灵感和机制来自于 rstunnel。

autossh 工具是一个用来启动 ssh 服务并进行监控的命令行应用程序，可以在程序问题或者是网络问题的时候，重启 ssh 服务。

  •  在 autossh 1.2 的时候，其方法已经改变了：autossh 使用 ssh 来构造一个 ssh 重定向循环(本地到远程和远程到本地)，然后发送测试数据并获得返回结果。
  •  在 autossh 1.3 增加了一个新的方法：可指定远程 echo 服务的端口用于返回测试数据发送结果。这个避免握手阶段以及所有远程机器端口的冲突问题，而老的 loop-of-forwardings方法依然可用。

内网主机主动连接到外网主机，又被称作反向连接(Reverse Connection)，这样 NAT 路由/防火墙就会在内网主机和外网主机之间建立映射即可相互通信了。但这种映射是路由网关自动维持的，不会持续下去，如果连接断开或者网络不稳定都会导致通信失败，这时内网主机需要自动重连机制了。

 
 
 
 
    
  
  
  
  
  1. # 安装方式 
    2. 
  
  
  
  
  2. $ yum install autossh 
    3. 
  
  
  
  
  3. $ apt install autossh
    4.

2. 使用方式

autossh 使用了系统原生的 SSH 端口映射功能，性能开销非常小。

  •  命令使用方式
 
 
 
 
    
  
  
  
  
  1. # autossh usage 
    2. 
  
  
  
  
  2. autossh [-V] [-M port[:echo_port]] [-f] [SSH_OPTIONS]
    3.
  •  命令使用参数
编号 参数 含义说明
1 -M 用于有问题时就会自动重连；服务器 echo 机制使用的端口
2 -D 本地机器动态的应用程序端口转发
3 -R 将远程主机(服务器)的某个端口转发到本地端指定机器的指定端口
4 -L 将本地机(客户机)的某个端口转发到远端指定机器的指定端口
5 -f 后台运行
6 -T 不占用 shell
7 -n 配合 -f 参数使用
8 -N 不执行远程命令
9 -q 安静模式运行；忽略提示和错误
  •  命令使用演示
 
 
 
 
    
  
  
  
  
  1. # 本地端口绑定(在host1服务器上面运行) 
    2. 
  
  
  
  
  2. # 将所有发送到本机的8527端口的所有数据转发到远程主机的8000端口 
    3. 
  
  
  
  
  3. $ ssh -vv -N -D localhost:8527 [email protected] -p 8000 
    4. 
  
  
  
  
  4. # 主要是为了更新安全的运行ssh服务 
    5. 
  
  
  
  
  5. $ autossh -M 5678 -vv -N -D localhost:8527 [email protected] -p 8000
    6.

3. 示例演示

SSH 仅支持 TCP 端口映射!

如果需要映射的端口不多，只有几个的话，autossh 确实是最佳选择。但是如果需要映射大量端口，建议还是使用类似 Ngrok 的端口映射工具，毕竟这类工具拥有比较完善的管理功能。

  •  [1] 本地端口绑定和转发 (-L) => 在 host1 上面设置
 
 
 
 
    
  
  
  
  
  1. # 将在host1主机上开启一个本地侦听的5900端口 
    2. 
  
  
  
  
  2. # 这样之后，访问本地5900端口的流量将转发至host2的8000端口 
    3. 
  
  
  
  
  3. # 其中-M参数负责通过5678端口监视连接状态，连接有问题时就会自动重连 
    4. 
  
  
  
  
  4. $ autossh -M 5678 -fCN -L 5900:localhost:8000 [email protected] 
    5. 
  
  
  
  
  5. $ autossh -M 5678 -fCN -L 5900:[email protected]:8000 [email protected]
    6.

用autossh工具进行内网穿透

  •  [2] 远程端口转发功能 (-R) => 在 host3 上面设置
 
 
 
 
    
  
  
  
  
  1. # 将在host1主机上开启一个本地侦听的5900端口 
    2. 
  
  
  
  
  2. # 这样之后，访问本地5900端口的流量将转发至host2的8080端口 
    3. 
  
  
  
  
  3. # 其中-M参数负责通过5678端口监视连接状态，连接有问题时就会自动重连 
    4. 
  
  
  
  
  4. $ autossh -M 5678 -fCN -R 5900:localhost:8000 [email protected] 
    5. 
  
  
  
  
  5. $ autossh -M 5678 -fCN -R 5900:[email protected]:8000 [email protected]
    6.

用autossh工具进行内网穿透

  •  [3] 动态端口转发功能 (-D) => 在 host1 上面设置
 
 
 
 
    
  
  
  
  
  1. # 动态端口转发功能 
    2. 
  
  
  
  
  2. $ autossh -M 5678 -vv -D 1080 [email protected]
    3.

4. 开机自启动

系统开机，服务自启动！

在 Ubuntu 或 CentOS 系统中，我们使用 systemd 来管理 autossh 的开机启动问题。配置很简单，只需要创建一个如下服务启动配置文件，即可。旧版本中可以使用 init.d 来管理方式，只需要添加对应命令到 rc.local 文件，即可。

 
 
 
 
    
  
  
  
  
  1. # Ubuntu
    2. 
  
  
  
  
  2. # 配置文件地址 
    3. 
  
  
  
  
  3. # /etc/systemd/system/remote-autossh.service 
    4. 
  
  
  
  
  4. [Unit] 
    5. 
  
  
  
  
  5. Description=AutoSSH service for remote tunnel 
    6. 
  
  
  
  
  6. After=network-online.target 
    7. 
  
  
  
  
  7. [Service] 
    8. 
  
  
  
  
  8. User=root 
    9. 
  
  
  
  
  9. ExecStart=/usr/bin/autossh -M 5678 -fCNR 18081:host2:8080 [email protected] 
    10. 
  
  
  
  
  10. [Install] 
    11. 
  
  
  
  
  11. WantedBy=multi-user.target 
    12. 
 
 
 
 
 
 
 
 
    
  
  
  
  
  1. # CentOS 
    2. 
  
  
  
  
  2. # 配置文件地址 
    3. 
  
  
  
  
  3. # /etc/rc.d/rc.local 
    4. 
  
  
  
  
  4. $ /usr/bin/autossh -M 5678 -fCNR 18081:host2:8080 [email protected]
    5.

5. 编写启停脚本

可以随时随地的启动、停止我们到服务端口映射！

 
 
 
 
    
  
  
  
  
  1. PASS="escapelife" 
    2. 
  
  
  
  
  2. doexit(){ 
    3. 
  
  
  
  
  3.     expect -c " 
    4. 
  
  
  
  
  4.     set timeout -1 
    5. 
  
  
  
  
  5.     spawn $1 -t ps aux |grep escape |grep sshd |awk '{print $2}' |xargs kill -9
    6. 
  
  
  
  
  6.     expect { 
    7. 
  
  
  
  
  7.         \"*?assword:*\" { 
    8. 
  
  
  
  
  8.             send \"$PASS\r\" 
    9. 
  
  
  
  
  9.         } 
    10. 
  
  
  
  
  10.     } 
    11. 
  
  
  
  
  11.     expect eof 
    12. 
  
  
  
  
  12.     " 
    13. 
  
  
  
  
  13. } 
    14. 
  
  
  
  
  14. dossh(){ 
    15. 
  
  
  
  
  15.     nohup expect -c " 
    16. 
  
  
  
  
  16.     set timeout -1 
    17. 
  
  
  
  
  17.     spawn $1 
    18. 
  
  
  
  
  18.     expect { 
    19. 
  
  
  
  
  19.         \"*?assword:*\" { 
    20. 
  
  
  
  
  20.             send \"$PASS\r\"; 
    21. 
  
  
  
  
  21.             exp_continue 
    22. 
  
  
  
  
  22.         } 
    23. 
  
  
  
  
  23.     } 
    24. 
  
  
  
  
  24.     " & 
    25. 
  
  
  
  
  25. }  
    26. 
  
  
  
  
  26. # 先关掉每台服务器的sshd连接 
    27. 
  
  
  
  
  27. doexit "ssh -o -p 6622 [email protected]" 
    28. 
  
  
  
  
  28. # 启动ssh端口映射 
    29. 
  
  
  
  
  29. dossh "autossh -o -M 5678 -N -L 5900:127.0.0.1:8000 [email protected] -p 6622" 
    30.

网站标题：干货：用autossh工具进行端口转发
文章网址：http://www.shufengxianlan.com/qtweb/news40/258290.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联

猜你还喜欢下面的内容

定制网站知识

同城分类信息

鸿艺文化　　 　西云主机托管　　 　广西弘博建站　　 　边坡柔性防护网　　 　成都定制网站建设　　 　成都恒翔机电维修　　 　成都营销网站建设　　 　成都云服务器　　 　达州服务器托管　　 　娃娃鱼鱼苗　　 　梓潼做网站　　 　新华建筑装饰　　 　网站建设　　 　高端定制网站设计　　 　成都名片印刷　　 　贵安服务器托管　　 　网站SEO优化　　 　成都导视系统设计　　 　vi形象设计　　 　定制网站设计