Kết nối ssh nền vĩnh viễn để tạo đường hầm ngược: cách chính xác là gì?

Câu hỏi liên quan: bắt đầu kết nối ssh từ máy chủ đến máy khách

Trả lời từ đó đã giúp tôi rất nhiều, lệnh này làm những gì tôi cần:

ssh -R 2225:localhost:22 loginOfServerWithPublicIP@publicIP

Vì vậy, tôi đã viết kịch bản để kết nối lại mọi lúc:

 #!/bin/bash

 while true; do
    echo "try to connect..."
    ssh -o ServerAliveInterval=240 -R 2225:localhost:22 user@host
    echo "restarting in 5 seconds.."
    sleep 5
 done

Và thêm nó vào /etc/crontab. Nhưng tôi phát hiện ra rằng nó hoạt động nếu chỉ tôi thực hiện nó "bằng tay" từ shell, nhưng nếu nó được gọi bằng cron, ssh kết nối và ngay lập tức kết thúc. (vì vậy, đoạn script trên kết nối lại mọi lúc)

Từ đó man ssh, tôi thấy rằng đối với các kết nối nền tôi nên gọi nó bằng -nkhóa, nhưng nó không giúp được gì. Sau đó, tôi chỉ tìm xung quanh các tập lệnh tương tự và tôi thấy rằng nó hoạt động nếu tôi gọi tail -f something, tức là một số lệnh "không bao giờ", vì vậy tôi chỉ tạo tập tin trống /tmp/dummy_filevà bây giờ lệnh ssh của tôi trông như thế này:

ssh -o ServerAliveInterval=240 -R 2225:localhost:22 -n user@host tail -f /tmp/dummy_file

Nó hoạt dộng bây giờ! Nhưng, giải pháp này có vẻ hơi xấu, cộng với tôi không thực sự hiểu lý do thực sự của hành vi đó. Chỉ là tình cờ, tôi đã cố gắng gọi bashthay vì tail -f( bashdường như cũng là lệnh "không bao giờ"), nhưng nó không hoạt động.

Vì vậy, bất cứ ai cũng có thể giải thích hành vi này, và cách chính xác để tạo kết nối ssh nền để giữ đường hầm ssh ngược lên là gì?

Có vẻ như bạn muốn -Ntùy chọn để ssh.

 -N      Do not execute a remote command.  This is useful for just forwarding ports
         (protocol version 2 only).

Tôi rất muốn đề nghị bạn xem xét autossh. Nó có một số phương pháp phỏng đoán nhất định sẽ cho phép nó xác định xem mất kết nối có phải là lý do cơ bản hay không và sẽ giảm tần suất thử kết nối lại. Ngoài ra, nó giám sát kết nối bằng cách sử dụng các đường hầm bổ sung, điều này làm cho nó rất hữu ích cho các tình huống như kịch bản bạn đang hỏi.

Ví dụ: nếu bạn đang sử dụng Ubuntu, bạn có thể thực hiện tìm kiếm trên web autossh upstartđể tìm một số ví dụ hữu ích về cách định cấu hình Ubuntu để đường hầm được duy trì một cách bền bỉ.

Tôi đang sử dụng điều này để giữ cho một kết nối có đường hầm luôn mở đến máy chủ của tôi cho một số dịch vụ nhất định.

Tôi sẽ đề nghị thứ hai @ 0xC0000022L và sử dụng autossh. Tôi sử dụng nó để duy trì kết nối SSH từ máy tính xách tay của mình khi tôi mang nó từ nơi này sang nơi khác và nó chỉ hoạt động. Tôi sử dụng kết nối này để quay lại cổng 25 và 2143 để truy cập vào máy chủ SMTP và IMAP cá nhân của tôi.

Đây là kịch bản mà tôi sử dụng:

$ more /home/saml/bin/autossh_mail.sh
#!/bin/bash

autossh -M 0 -f -N -L 2025:localhost:25 -L 2143:localhost:143 sam@imap-o

Sau đó tôi duy trì một Hostmục trong $HOME/.ssh/configtập tin của tôi cho máy chủ lưu trữ imap-o.

$ more $HOME/.ssh/config
ServerAliveInterval 15
ForwardX11 yes
ForwardAgent yes
ForwardX11Trusted yes

GatewayPorts yes

Host *
ControlMaster auto
ControlPath ~/.ssh/master-%r@%h:%p
IdentityFile ~/.ssh/id_dsa

Host imap-o
    User sam
    ProxyCommand ssh sam@mygw.mydom.com nc `echo %h|sed 's/-o//'` %p

Các autossh_mail.shkịch bản được chạy như một phần của máy tính để bàn của tôi khi tôi đăng nhập vào. Bạn có thể truy cập nó qua gnome-session-properties.