用autossh工具进行端口转发

比如我们在 host2 机器上面部署了很多服务,但是由于某种原因导致我们无法直接 ssh 访问该服务器已经其上服务的对应端口,但是 host3 服务器,既能够访问 host2 服务器,又可以访问我们的 host1 服务器。这时,我们可以通过设置 ssh 来进行服务的访问。但是还有两个问题:你需要保持终端开启防止 SSH 进程被关闭;由于网络故障/波动导致 SSH 终断时无法自动重连。

前者可以使用 tmux 等第三方工具来解决,后者需要 supervisor 等第三方监控工具,不过我们还有一个更常用的选择方案,那就是使用 autossh 工具。

用autossh工具进行端口转发

1. 工具介绍

该工具的起初灵感和机制来自于 rstunnel。

autossh 工具是一个用来启动 ssh 服务并进行监控的命令行应用程序,可以在程序问题或者是网络问题的时候,重启 ssh 服务。

  • 在 autossh 1.2 的时候,其方法已经改变了:autossh 使用 ssh 来构造一个 ssh 重定向循环(本地到远程和远程到本地),然后发送测试数据并获得返回结果。
  • 在 autossh 1.3 增加了一个新的方法:可指定远程 echo 服务的端口用于返回测试数据发送结果。这个避免握手阶段以及所有远程机器端口的冲突问题,而老的 loop-of-forwardings 方法依然可用。

内网主机主动连接到外网主机,又被称作反向连接(Reverse Connection),这样 NAT 路由/防火墙就会在内网主机和外网主机之间建立映射即可相互通信了。但这种映射是路由网关自动维持的,不会持续下去,如果连接断开或者网络不稳定都会导致通信失败,这时内网主机需要自动重连机制了。

用autossh工具进行端口转发

2. 使用方式

autossh 使用了系统原生的 SSH 端口映射功能,性能开销非常小。

  • 命令使用方式用autossh工具进行端口转发
  • 命令使用参数用autossh工具进行端口转发
  • 命令使用演示用autossh工具进行端口转发

    3. 示例演示

    SSH 仅支持 TCP 端口映射!

    如果需要映射的端口不多,只有几个的话,autossh 确实是最佳选择。但是如果需要映射大量端口,建议还是使用类似 Ngrok 的端口映射工具,毕竟这类工具拥有比较完善的管理功能。

    [1] 本地端口绑定和转发 (-L) => 在 host1 上面设置用autossh工具进行端口转发用autossh工具进行端口转发

  • [2] 远程端口转发功能 (-R) => 在 host3 上面设置用autossh工具进行端口转发用autossh工具进行端口转发
  • [3] 动态端口转发功能 (-D) => 在 host1 上面设置用autossh工具进行端口转发

    4. 开机自启动

    系统开机,服务自启动!

    在 Ubuntu 或 CentOS 系统中,我们使用 systemd 来管理 autossh 的开机启动问题。配置很简单,只需要创建一个如下服务启动配置文件,即可。旧版本中可以使用 init.d 来管理方式,只需要添加对应命令到 rc.local 文件,即可。

    用autossh工具进行端口转发

    5. 编写启停脚本

    可以随时随地的启动、停止我们到服务端口映射!

    用autossh工具进行端口转发

    文章作者:Escape
    文章链接:https://escapelife.github.io/posts/e6647650.html
    文章转自:民工哥技术之路
    (版权归原作者所有,侵删)

相关新闻

历经多年发展,已成为国内好评如潮的Linux云计算运维、SRE、Devops、网络安全、云原生、Go、Python开发专业人才培训机构!