SSH反向連線及Autossh

iTech發表於2015-06-12

 

轉自： http://www.cnblogs.com/eshizhan/archive/2012/07/16/2592902.html

 

0.接觸Linux恐怕對SSH再熟悉不過了，還有scp，sftp各種方便的功能，一般的使用都需要ip:port（如果不是預設22的話），但有些情況比較特殊，就是想連線一臺內網主機（比如公司內網，當然你肯定做不了Port Forwarding，除非你想在公司防火牆上拆個洞）。稍懂一點網路的童鞋會明白，Internet上去主動連線一臺內網是不可能的，一般的解決方案分兩種，一種是埠對映（Port Forwarding），將內網主機的某個埠Open出防火牆，相當於兩個外網主機通訊；另一種是內網主機主動連線到外網主機，又被稱作反向連線（Reverse Connection），這樣NAT路由/防火牆就會在內網主機和外網主機之間建立對映，自然可以相互通訊了。但是，這種對映是NAT路由自動維持的，不會持續下去，如果連線斷開或者網路不穩定都會導致通訊失敗，這時內網主機需要再次主動連線到外網主機，建立連線。

 

1.理論的介紹完了，下面實際操作：

A要控制B

A主機：外網，ip：123.123.123.123，sshd埠：2221

B主機：內網，sshd埠：2223

無論是外網主機A，還是內網主機B都需要跑ssh daemon

 

1.1.首先在B上執行

$ ssh -NfR 1234:localhost:2223 user1@123.123.123.123 -p2221

這句話的意思是將A主機的1234埠和B主機的2223埠繫結，相當於遠端埠對映（Remote Port Forwarding）。

這裡每次需要輸入A主機user1的登陸密碼，後面會講到解決辦法。

 

1.2.這時在A主機上sshd會listen本地1234埠

$ ss -ant

State      Recv-Q Send-Q        Local Address:Port          Peer Address:Port
LISTEN     0      128               127.0.0.1:1234                     *:*

1.3.像平時一樣連線到A主機的1234埠就可以控制內網B主機了

$ ssh localhost -p1234

 

2.一開始提到，這種反向連線（Reverse Connection）不穩定，可能隨時斷開，需要內網主機B再次向外網A發起連線，這時需要個“朋友”幫你在內網B主機執行這條命令。它就是Autossh。

在此之前還要解決之前的一個問題，那就是每次內網主機B連線外網主機A時都需要輸入密碼，這個問題ssh本身是提供另外一種驗證方式——通過金鑰驗證使用者身份，實現自動登入。

 

2.1.在內網B主機上生產公鑰和私鑰

$ ssh-keygen
...(一直按Enter，最後在~/.ssh/下生成金鑰)
$ ls ~/.ssh/
id_rsa id_rsa.pub known_hosts

 

2.2.複製B主機上生成的id_rsa.pub公鑰到外網A主機上，並將內容加入到~/.ssh/authorized_keys中

$ cat id_rsa.pub >> ~/.ssh/authorized_keys

試下，內網B主機連線外網A主機，就不再輸入密碼驗證了

補充：今天瞭解到ssh-copy-id這個命令，上面這個操作就變的簡單了

$ ssh-copy-id user1@123.123.123.123

 

2.3.再來看看Autossh的用法

$ autossh -M 5678 -NR 1234:localhost:2223 user1@123.123.123.123 -p2221

比之前的命令新增的一個-M 5678引數，負責通過5678埠監視連線狀態，連線有問題時就會自動重連，去掉了一個-f引數，因為autossh本身就會在background執行。

 

3.終極方案：當重啟內網B主機，誰來自動Autossh呢，加入daemon吧

以daemon方式執行，相當於root去執行autossh, ssh，這時剛才普通使用者目錄下的.ssh/authorized_keys檔案會不起效。有兩種辦法解決，一種是用autossh的引數指定.ssh路徑；另外一種是以普通使用者身份執行daemon，下面是第二種方式。

/bin/su -c '/usr/bin/autossh -M 5678 -NR 1234:localhost:2223 user1@123.123.123.123 -p2221' - user1

autossh還有很多引數，用來設定重連間隔等等。

將上面命令放入下面各啟動方式中，根據自己系統自己配置：

SysV：/etc/inid.d/autossh

Upstart: /etc/init/autossh.conf

systemd: /usr/lib/systemd/system/autossh.service

 

 

P.S.

1.家裡是ADSL的話，用DDNS，解決ip問題

2.外網有路由的可設下埠對映

3.雖然有金鑰和密碼保護，但還請小心使用

相關文章