牛逼！一款可實現安全、自動化跨網絡訪問的神器

AutoSSH 是一種用以對 SSH 登陸進行安全地自動化的軟件。！

好比咱們在 host2 機器上面部署了不少服務，可是因爲某種緣由致使咱們沒法直接 ssh 訪問該服務器已經其上服務的對應端口，可是 host3 服務器，既可以訪問 host2 服務器，又能夠訪問咱們的 host1 服務器。這是，咱們能夠經過設置 ssh 來進行服務的訪問。可是還有兩個問題：你須要保持終端開啓防止 SSH 進程被關閉；因爲網絡故障/波動致使 SSH 終斷時沒法自動重連。

前者可使用 tmux 等第三方工具來解決，後者須要 supervisor 等第三方監控工具，不過咱們還有一個更經常使用的選擇方案，那就是使用 autossh 工具。

工具介紹

• • -

該工具的起初靈感和機制來自於 rstunnel!

autossh 工具是一個用來啓動 ssh 服務並進行監控的命令行應用程序，能夠在程序問題或者是網絡問題的時候，重啓 ssh 服務。

• 在 autossh 1.2 的時候，其方法已經改變了：autossh 使用 ssh 來構造一個 ssh 重定向循環(本地到遠程和遠程到本地)，而後發送測試數據並得到返回結果。
• 在 autossh 1.3 增長了一個新的方法：可指定遠程 echo 服務的端口用於返回測試數據發送結果。這個避免握手階段以及全部遠程機器端口的衝突問題，而老的 loop-of-forwardings 方法依然可用。

內網主機主動鏈接到外網主機，又被稱做反向鏈接(Reverse Connection)，這樣 NAT 路由/防火牆就會在內網主機和外網主機之間創建映射便可相互通訊了。但這種映射是路由網關自動維持的，不會持續下去，若是鏈接斷開或者網絡不穩定都會致使通訊失敗，這時內網主機須要自動重連機制了。

## 安裝方式
$ yum install autossh
$ apt install autossh

使用方式

autossh 使用了系統原生的 SSH 端口映射功能，性能開銷很是小。

命令使用方式

# autossh usage
autossh [-V] [-M port[:echo_port]] [-f] [SSH_OPTIONS]

命令使用參數

-M #用於有問題時就會自動重連；服務器 echo 機制使用的端口
-D #本地機器動態的應用程序端口轉發
-R #將遠程主機(服務器)的某個端口轉發到本地端指定機器的指定端口
-L #將本地機(客戶機)的某個端口轉發到遠端指定機器的指定端口
-f #後臺運行
-T #不佔用 shell
-n #配合 -f 參數使用
-N #不執行遠程命令
-q #安靜模式運行；忽略提示和錯誤

命令使用演示

# 本地端口綁定(在host1服務器上面運行)
# 將全部發送到本機的8527端口的全部數據轉發到遠程主機的8000端口
$ ssh -vv -N -D localhost:8527 root@host2 -p 8000
# 主要是爲了更新安全的運行ssh服務
$ autossh -M 5678 -vv -N -D localhost:8527 root@host2 -p 8000

示例演示

SSH 僅支持 TCP 端口映射!

若是須要映射的端口很少，只有幾個的話，autossh 確實是最佳選擇。可是若是須要映射大量端口，建議仍是使用相似 Ngrok 的端口映射工具，畢竟這類工具擁有比較完善的管理功能。

本地端口綁定和轉發 (-L) => 在 host1 上面設置

# 將在host1主機上開啓一個本地偵聽的5900端口
# 這樣以後，訪問本地5900端口的流量將轉發至host2的8000端口
# 其中-M參數負責經過5678端口監視鏈接狀態，鏈接有問題時就會自動重連
$ autossh -M 5678 -fCN -L 5900:localhost:8000 root@host3
$ autossh -M 5678 -fCN -L 5900:root@host2:8000 root@host3

遠程端口轉發功能 (-R) => 在 host3 上面設置

# 將在host1主機上開啓一個本地偵聽的5900端口
# 這樣以後，訪問本地5900端口的流量將轉發至host2的8080端口
# 其中-M參數負責經過5678端口監視鏈接狀態，鏈接有問題時就會自動重連
$ autossh -M 5678 -fCN -R 5900:localhost:8000 root@host1
$ autossh -M 5678 -fCN -R 5900:root@host2:8000 root@host1

動態端口轉發功能 (-D) => 在 host1 上面設置

# 動態端口轉發功能
$ autossh -M 5678 -vv -D 1080 root@host2

開機自啓動

系統開機，服務自啓動！

在 Ubuntu 或 CentOS 系統中，咱們使用 systemd 來管理 autossh 的開機啓動問題。配置很簡單，只須要建立一個以下服務啓動配置文件，便可。舊版本中可使用 init.d 來管理方式，只須要添加對應命令到 rc.local 文件，便可。

# Ubuntu
# 配置文件地址
# /etc/systemd/system/remote-autossh.service
[Unit]
Description=AutoSSH service for remote tunnel
After=network-online.target
[Service]
User=root
ExecStart=/usr/bin/autossh -M 5678 -fCNR 18081:host2:8080 root@host1
[Install]
WantedBy=multi-user.target

# CentOS
# 配置文件地址
# /etc/rc.d/rc.local
$ /usr/bin/autossh -M 5678 -fCNR 18081:host2:8080 root@host1

編寫啓停腳本

能夠隨時隨地的啓動、中止咱們到服務端口映射！

PASS="escapelife"
doexit(){
    expect -c "
    set timeout -1
    spawn $1 -t ps aux |grep escape |grep sshd |awk '{print $2}' |xargs kill -9
    expect {
        "*?assword:*" {
            send "$PASSr"
        }
    }
    expect eof
    "
}
dossh(){
    nohup expect -c "
    set timeout -1
    spawn $1
    expect {
        "*?assword:*" {
            send "$PASSr";
            exp_continue
        }
    }
    " &
}
# 先關掉每臺服務器的sshd鏈接
doexit "ssh -o -p 6622 escape@aliyun"
# 啓動ssh端口映射
dossh "autossh -o -M 5678 -N -L 5900:127.0.0.1:8000 escape@aliyun -p 6622"

做者: Escape
連接: https://www.escapelife.site/p...