Câu hỏi nhanh - Tôi chạy hai hộp linux, một máy tính để bàn của riêng tôi và cái còn lại là VPS của tôi. Vì lý do bảo mật ở cuối VPS, tôi đã chọn kết nối ổ cắm với MySQL ( /var/run/mysqld/mysql.sock). Tôi biết tôi có thể tạo đường hầm như thế này: ssh -L 3307:127.0.0.1:3306 user@site.comnếu tôi thiết lập máy chủ sql từ xa để nghe trên một số cổng, nhưng điều tôi muốn biết là tôi có thể làm gì đó như: ssh -L /path/to/myremotesqlserver.sock:/var/run/mysqld/mysql.sockqua đường hầm hai ổ cắm, trái ngược với hai cổng không?

Một giải pháp hoàn toàn có thể chấp nhận được cũng là chuyển tiếp một cổng cục bộ sang tệp ổ cắm từ xa, nhưng nếu có thể tôi đang cố gắng không để máy chủ tcp chạy trên hộp từ xa.

(và vâng, tôi biết tcp sẽ dễ dàng hơn).

Chuyển tiếp một ổ cắm cục bộ theo yêu cầu

• Thiết lập xác thực khóa công khai SSH
• Cài đặt socatở cả hai đầu
• tạo một thư mục cục bộ cho ổ cắm của bạn, không thể truy cập được cho người dùng khác.

export SOCKET_DIR=~/.remote-sockets
mkdir -p $SOCKET_DIR
socat "UNIX-LISTEN:$SOCKET_DIR/mysqld.sock,reuseaddr,fork" \
EXEC:'ssh user@server socat STDIO UNIX-CONNECT\:/var/run/mysqld/mysqld.sock'

sau đó

mysql -S $SOCKET_DIR/mysqld.sock -u mysqluser -p

bị đánh cắp từ chuyển tiếp ổ cắm tên miền unix với ssh và socat

Rõ ràng trong thời gian, khi câu hỏi được hỏi, nó thực sự là không thể, nhưng ngày nay nó có thể.

Bạn có thể cả hai: UNIX => TCP và UNIX => Chuyển tiếp UNIX.

Ví dụ:

ssh \
  -R/var/run/mysql.sock:/var/run/mysql.sock \
  -R127.0.0.1:3306:/var/run/mysql.sock \
  somehost

Có thể kể từ OpenSSH 6.7.

Tôi chưa làm điều này, nhưng tôi sẽ thử với socat . có thể một cái gì đó như:

ssh xxx@yyy.zzz -L 9999:localhost:9999 "socat TCP-LISTEN:localhost:9999 UNIX-CONNECT:/var/run/mysqld/mysql.sock"
socat UNIX-LISTEN:/path/to/local/socket TCP:localhost:9999

một lần nữa, tôi chưa bao giờ làm bất cứ điều gì như thế này

Không cần socat nữa kể từ ssh 6.7. Bạn có thể chuyển tiếp ổ cắm tên miền unix trực tiếp như:

ssh -nNT -L $(pwd)/docker.sock:/var/run/docker.sock user@someremote

Thông tin thêm: https://medium.com/@dperny/forwarding-the-docker-socket-over-ssh-e6567cfab160

Một sửa đổi khác của câu trả lời của @mpontes '/ @ javier

ssh user@remoteserver -L 9999:localhost:9999 'socat TCP-LISTEN:9999,fork,bind=localhost UNIX-CONNECT:/var/run/mysqld/mysql.sock& pid=$!; trap "kill $pid" 0; while echo -ne " \b"; do sleep 5; done'

Sạch hơn

ssh user@remoteserver -L 9999:localhost:9999 '
  socat TCP-LISTEN:9999,fork,bind=localhost UNIX-CONNECT:/var/run/mysqld/mysql.sock&
  pid=$!
  trap "kill $pid" 0
  while echo -ne " \b"; do
    sleep 5
  done
'

PROS

1. Hoạt động trên openssh sớm hơn 6,7 (như CentOS 7)
2. Giết socat khi chấm dứt ssh thay vì phải re-ssh vào máy chủ từ xa
3. Cho phép đăng nhập ssh không công khai (không giống như giải pháp ijk)

Đặc tính

1. Vì -ftùy chọn này không được sử dụng, bạn có thể sử dụng khóa chung và chạy trong nền thông qua &hoặc bạn có thể đăng nhập tương tác và sử dụng Ctrl + Z và sử dụng tương tự $!để lưu trữ pid.

TIÊU DÙNG

1. Không thể dễ dàng sử dụng -ftùy chọn ssh, vì bạn sẽ mất pid của ssh theo cách đó. Phương pháp này dựa vào việc chạy ở nền trước và Ctrl + C để tiêu diệt.
2. Phức tạp hơn nhiều

Giải trình

• socat ...& - chạy socat trong nền trên máy chủ từ xa
• pid=$! - lưu trữ pid
• trap kill\ $pid 0- chạy kill $pidtrên chấm dứt bash
• while :; sleep... - ngồi trong một vòng lặp vô hạn
• echo -ne \ \b- Echo không gian theo sau là backspace. Điều này không thành công ngay khi ssh bị ngắt kết nối. Với a sleep 5, điều này có nghĩa là socatcó thể chạy tới 5 giây sau ssh

Lưu ý: Trên thực tế thử nghiệm sử dụng Docker, cổng 2375, /var/run/docker.sockvà biến môi trường DOCKER_HOST='tcp://localhost:2375', nhưng nên làm việc cho mysql tất cả cùng

Cập nhật

Sử dụng Điều khiển SSH , bạn có thể sử dụng -fcờ theo cách của tôi, chỉ cần thêm các cờ sau

-f -o ControlPath=~/.ssh/%C -o ControlMaster=auto

Và bạn sẽ nhận được

ssh -f -o ControlPath=~/.ssh/%C -o ControlMaster=auto user@remoteserver -L 9999:localhost:9999 'set -m; socat TCP-LISTEN:9999,fork,bind=localhost UNIX-CONNECT:/var/run/mysqld/mysql.sock& pid=$!; trap "kill $pid" 0; while echo -ne " \b"; do sleep 5; done'

Bây giờ bạn có thể chấm dứt tất cả các phiên được kiểm soát bằng cách sử dụng

ssh -o ControlPath=~/.ssh/%C -O exit remoteserver

Các -otùy chọn có thể được lưu trong .ssh/configtệp của bạn hoặc bạn có thể sử dụng -S thay thế (nhưng bạn vẫn cần -o ControlMaster)

Xây dựng câu trả lời của Javier, điều này hiệu quả với tôi:

ssh -f xxx@yyy.zzz -L 9999:localhost:9999 "socat TCP-LISTEN:9999,fork,bind=localhost UNIX-CONNECT:/var/run/mysqld/mysql.sock"

Bạn cần forkđể có thể kết nối nhiều lần mà không bị chết xã hội khi bạn đóng kết nối đầu tiên. Ngoài ra, cách socat cho phép bạn chỉ định một địa chỉ để liên kết là thông qua bindtùy chọn, không phải là một địa chỉ trước cổng.

Sau này, chỉ cần kết nối với localhost:9999bình thường như bạn muốn. Sau đó để phá bỏ đường hầm:

ssh -f xxx@yyy.zzz "killall socat"

(hoặc một cái gì đó tương tự, bạn có thể làm những điều phức tạp hơn liên quan đến việc giữ cho PID của socat)

Vâng, bạn có thể sử dụng socat.

Đầu tiên làm đường hầm TCP với SSH. Sau đó sử dụng socat như thế này:

socat unix-lắng nghe: /var/run/mysqld/mysqld.sock,fork,unlink-early tcp: 127.0.0.1: 3306

Sau đó cấp quyền cho ổ cắm được tạo mới (có thể là chmod 777)