點(diǎn)擊上方“程序員大白”，選擇“星標(biāo)”公眾號(hào)
重磅干貨，第一時(shí)間送達(dá)
作者：Escape
鏈接：https://reurl.cc/g8jYbL

AutoSSH 是一種用以對(duì) SSH 登錄進(jìn)行安全地自動(dòng)化的軟件。

比如我們?cè)?nbsp;host2 機(jī)器上面部署了很多服務(wù)，但是由于某種原因?qū)е挛覀儫o法直接 ssh 訪問該服務(wù)器已經(jīng)其上服務(wù)的對(duì)應(yīng)端口，但是 host3 服務(wù)器，既能夠訪問 host2 服務(wù)器，又可以訪問我們的 host1 服務(wù)器。這時(shí)，我們可以通過設(shè)置 ssh 來進(jìn)行服務(wù)的訪問。但是還有兩個(gè)問題：你需要保持終端開啟防止 SSH 進(jìn)程被關(guān)閉；由于網(wǎng)絡(luò)故障/波動(dòng)導(dǎo)致 SSH 終斷時(shí)無法自動(dòng)重連。

前者可以使用 tmux 等第三方工具來解決，后者需要 supervisor 等第三方監(jiān)控工具，不過我們還有一個(gè)更常用的選擇方案，那就是使用 autossh 工具。

該工具的起初靈感和機(jī)制來自于 rstunnel。

autossh 工具是一個(gè)用來啟動(dòng) ssh 服務(wù)并進(jìn)行監(jiān)控的命令行應(yīng)用程序，可以在程序問題或者是網(wǎng)絡(luò)問題的時(shí)候，重啟 ssh 服務(wù)。

• 在 autossh 1.2 的時(shí)候，其方法已經(jīng)改變了：autossh 使用 ssh 來構(gòu)造一個(gè) ssh 重定向循環(huán)(本地到遠(yuǎn)程和遠(yuǎn)程到本地)，然后發(fā)送測(cè)試數(shù)據(jù)并獲得返回結(jié)果。
• 在 autossh 1.3 增加了一個(gè)新的方法：可指定遠(yuǎn)程 echo 服務(wù)的端口用于返回測(cè)試數(shù)據(jù)發(fā)送結(jié)果。這個(gè)避免握手階段以及所有遠(yuǎn)程機(jī)器端口的沖突問題，而老的 loop-of-forwardings方法依然可用。

內(nèi)網(wǎng)主機(jī)主動(dòng)連接到外網(wǎng)主機(jī)，又被稱作反向連接(Reverse Connection)，這樣 NAT 路由/防火墻就會(huì)在內(nèi)網(wǎng)主機(jī)和外網(wǎng)主機(jī)之間建立映射即可相互通信了。但這種映射是路由網(wǎng)關(guān)自動(dòng)維持的，不會(huì)持續(xù)下去，如果連接斷開或者網(wǎng)絡(luò)不穩(wěn)定都會(huì)導(dǎo)致通信失敗，這時(shí)內(nèi)網(wǎng)主機(jī)需要自動(dòng)重連機(jī)制了。

# 安裝方式
$ yum install autossh
$ apt install autossh

autossh 使用了系統(tǒng)原生的 SSH 端口映射功能，性能開銷非常小。

• 命令使用方式

# autossh usage
autossh [-V] [-M port[:echo_port]] [-f] [SSH_OPTIONS]

• 命令使用參數(shù)

• 命令使用演示

# 本地端口綁定(在host1服務(wù)器上面運(yùn)行)
# 將所有發(fā)送到本機(jī)的8527端口的所有數(shù)據(jù)轉(zhuǎn)發(fā)到遠(yuǎn)程主機(jī)的8000端口
$ ssh -vv -N -D localhost:8527 [email protected] -p 8000

# 主要是為了更新安全的運(yùn)行ssh服務(wù)
$ autossh -M 5678 -vv -N -D localhost:8527 [email protected] -p 8000

SSH 僅支持 TCP 端口映射!

如果需要映射的端口不多，只有幾個(gè)的話，autossh 確實(shí)是最佳選擇。但是如果需要映射大量端口，建議還是使用類似 Ngrok 的端口映射工具，畢竟這類工具擁有比較完善的管理功能。

• [1] 本地端口綁定和轉(zhuǎn)發(fā) (-L) => 在 host1 上面設(shè)置

# 將在host1主機(jī)上開啟一個(gè)本地偵聽的5900端口
# 這樣之后，訪問本地5900端口的流量將轉(zhuǎn)發(fā)至host2的8000端口
# 其中-M參數(shù)負(fù)責(zé)通過5678端口監(jiān)視連接狀態(tài)，連接有問題時(shí)就會(huì)自動(dòng)重連
$ autossh -M 5678 -fCN -L 5900:localhost:8000 [email protected]
$ autossh -M 5678 -fCN -L 5900:[email protected]:8000 [email protected]

• [2] 遠(yuǎn)程端口轉(zhuǎn)發(fā)功能 (-R) => 在 host3 上面設(shè)置

# 將在host1主機(jī)上開啟一個(gè)本地偵聽的5900端口
# 這樣之后，訪問本地5900端口的流量將轉(zhuǎn)發(fā)至host2的8080端口
# 其中-M參數(shù)負(fù)責(zé)通過5678端口監(jiān)視連接狀態(tài)，連接有問題時(shí)就會(huì)自動(dòng)重連
$ autossh -M 5678 -fCN -R 5900:localhost:8000 [email protected]
$ autossh -M 5678 -fCN -R 5900:[email protected]:8000 [email protected]

• [3] 動(dòng)態(tài)端口轉(zhuǎn)發(fā)功能 (-D) => 在 host1 上面設(shè)置

# 動(dòng)態(tài)端口轉(zhuǎn)發(fā)功能
$ autossh -M 5678 -vv -D 1080 [email protected]

系統(tǒng)開機(jī)，服務(wù)自啟動(dòng)！

在 Ubuntu 或 CentOS 系統(tǒng)中，我們使用 systemd 來管理 autossh 的開機(jī)啟動(dòng)問題。配置很簡單，只需要?jiǎng)?chuàng)建一個(gè)如下服務(wù)啟動(dòng)配置文件，即可。舊版本中可以使用 init.d 來管理方式，只需要添加對(duì)應(yīng)命令到 rc.local 文件，即可。

# Ubuntu
# 配置文件地址
# /etc/systemd/system/remote-autossh.service
[Unit]
Description=AutoSSH service for remote tunnel
After=network-online.target

[Service]
User=root
ExecStart=/usr/bin/autossh -M 5678 -fCNR 18081:host2:8080 [email protected]

[Install]
WantedBy=multi-user.target

# CentOS
# 配置文件地址
# /etc/rc.d/rc.local
$ /usr/bin/autossh -M 5678 -fCNR 18081:host2:8080 [email protected]

可以隨時(shí)隨地的啟動(dòng)、停止我們到服務(wù)端口映射！

PASS="escapelife"

doexit(){
    expect -c "
    set timeout -1
    spawn $1 -t ps aux |grep escape |grep sshd |awk '{print $2}' |xargs kill -9
    expect {
        \"*?assword:*\" {
            send \"$PASS\r\"
        }
    }
    expect eof
    "
}

dossh(){
    nohup expect -c "
    set timeout -1
    spawn $1
    expect {
        \"*?assword:*\" {
            send \"$PASS\r\";
            exp_continue
        }
    }
    " &
}

# 先關(guān)掉每臺(tái)服務(wù)器的sshd連接
doexit "ssh -o -p 6622 [email protected]"

# 啟動(dòng)ssh端口映射
dossh "autossh -o -M 5678 -N -L 5900:127.0.0.1:8000 [email protected] -p 6622"