Làm cách nào tôi có thể tự động khởi động một đường hầm SSH -D khi đăng nhập cho proxy SOCKS?

Tôi biết rằng nếu tôi muốn bắt đầu một đường hầm SSH

ssh -d 9000 user@userserver

Đây là một giải pháp cho một đường hầm động được mở trên cổng 9000 cho người dùng có tên "người dùng" trên máy chủ "người dùng"

Tuy nhiên, làm cách nào tôi có thể tự động hóa quy trình này trong Ubuntu để tôi không phải mở thiết bị đầu cuối mỗi khi tôi đăng nhập và bắt đầu đường hầm? Tôi muốn trở thành SSH ngay khi tôi đăng nhập.

Tôi biết tôi có thể tạo một tệp bash nhưng tôi sẽ không phải lưu trữ mật khẩu người dùng máy chủ của mình trong bản rõ vì tôi sẽ được nhắc về nó sau lệnh ban đầu?

1. Thiết lập đăng nhập SSH không cần mật khẩu theo câu trả lời này :

   • ssh-keygen (bạn sẽ được nhắc nhập mật khẩu, để trống)

   • ssh-copy-id user@userserver (nhập mật khẩu đăng nhập SSH của bạn lần cuối cùng)

2. Thêm một mục khởi động cho SSH:

Cách sử dụng thiết lập khóa ssh, như Source Lab đã đề xuất, nhưng thiết lập khóa của bạn bằng cụm từ thông qua và đảm bảo ssh-agent đang chạy trên máy của bạn để chỉ cần nhập một lần cho mỗi phiên đăng nhập.

Có một vài lợi thế khi thực hiện theo cách đó: - Bạn có thể nhận được đăng nhập không cần mật khẩu tự động (ngoài lần khởi động / đăng nhập đầu tiên) bất cứ khi nào bạn thực hiện lệnh ssh của mình - Khóa của bạn có cụm từ thông qua nên an toàn hơn - Sử dụng khóa pub / private rất tiêu chuẩn và sẽ được hỗ trợ bởi hầu hết các cài đặt SSH Server

Để thiết lập xác thực khóa SSH:

• https://help.ubfox.com/community/SSH/OpenSSH/Keys

Để sử dụng ssh-agent / móc khóa (để lưu cụm từ mật khẩu trong suốt phiên đăng nhập):

• http://www.cyberciti.biz/faq/ssh-passwordless-login-with-keychain-for-scripts/

Theo như tự động hóa việc tạo đường hầm khi khởi động, một ý tưởng có thể là tạo ra một kịch bản shell nhanh để khởi động đường hầm:

~$ sudo cat <<EOF >> /usr/local/bin/start_tunnel.sh
ssh-add # ensure key is added to agent
ssh -D 9000 user@userserver # substitute real server in here (of course)
EOF
~$ chmod +x /usr/local/bin/start_tunnel.sh

Sau đó, thêm nó dưới dạng một chương trình khởi động (Hệ thống -> Tùy chọn -> Ứng dụng khởi động), dù sao cũng nên hoạt động!

Tôi đã viết một kịch bản nhỏ cho việc này: https://github.com/PHLAK/Soxy

sudo ssh-keygen #type Enter everywhere
sudo cat /home/root/.ssh/ id_dsa.pub >> .ssh/authorized_keys

/etc/rc.local thêm chuỗi:

echo "ssh socks 192.168.0.1:8000" ; sudo ssh -fND 192.168.0.1:8000 localhost