So Tired !_! 逆水行舟, 不进则退!

21六/13

SSH反向连接脚本

发布在 Nick Xu

SSH反向连接的使用 1、什么是反向连接? 反向连接是指主机A(受控端)主动连接主机B(控制端),在主机A和主机B之间建立一个远程连接,通过这个连 接主机B可以主动的向主机A发送一些请求。 2、为什么需要主机A主动去连接主机B呢? 这是因为主机A在局域网内,如果没有对主机A进行端口映射,对于主机B来说主机A是不可见的,如果在主机B这 边向主机A发送连接请求,这个请求是不可达的。而主机B有自己独立的IP,对于主机A来说是可见的,可以直接向 主机B请求连接。 3、SSH反向连接的过程 方法就是主机A主动去连接主机B,主机B响应主机A的连接请求,它们之间就建立了一个远程连接。然后主机B在 本地再创建一个本地连接,重定向到主机A和主机B刚才建立的远程连接上,之后对这个本地连接的操作都会反馈到 远程连接上去。整个过程类似于文件的DUP,这就在主机A和主机B之间建立了连接通道,此时对于主机B来说,主 机A已经是可见了。 连接流程如下: 3.1、主机A ssh客户端向主机B sshd服务端发送请求,建立远程连接。 3.2、主机B sshd服务端创建本地连接很远程连接的映射(反向连接通道)。 3.3、主机B ssh客户端向主机B sshd服务端的连接通道发送请求, 建立主机B ssh和主机A sshd的连接。 完成连接后,主机A对于主机B可见的形式就是存在于主机B的那个本地连接。 4、为什么需要在主机B对远程连接映射一个本地连接? 反向连接就是CS架构,不过是受控端主动向控制端请求连接,让它们之间的连接建立。传统的CS方式是可以解决 主机A和主机B之间的连接问题,但是那样主机A和主机B的连接方式并不灵活,两者之间能做的事情,只能是CS之际 协议规定的事情。在主机B上建立了主机A的连接映射后, 对于主机B来说主机A已经不是局域网内那台不可见的主 机,主机A已经是存在主机B的一台可见主机,这样就消除了局域网和广域网的阻碍。 主机A和主机B之间建立的那 个远程连接就是主机A和主机B的通道-“网线”。 5、SSH反向连接的使用 要建立反向连接,首先在主机A上运行:

ssh -f -N -R 10000:localhost:22 lyb@3322.org

10000是主机B上的本地连接端口, 22是主机B上远程连接的那个端口, lyb@3322.org是主机B的地址 连接上后,会需要输入密码。连接成功后,SSH反向连接就建立起来了。要连接到主机A,在主机B上运行:

ssh lyb@localhost -p 10000

即可。 使用的过程中碰到一个问题, 就是在主机A上发起请求的时候, 需要输入密码。 如果我在家里, 不可能跑到公 司了去输入密码。于是用ssh public key的方法和写一个脚本来解决。   #!/bin/bash while true;do RET=`ps ax | grep "ssh -f -N -R 10000:localhost:22" | grep -v "grep"` if [ "$RET" = "" ]; then echo "restart ssh server" ssh -f -N -R 10000:localhost:22 lyb@hahalee.3322.org fi sleep 10 done

 

已经可以通过autossh工具实现自动重连
autossh -M 5678 -NR 1234:localhost:2223 user1@123.123.123.123 -p2221
这句话的意思是将A主机的1234端口和B主机的2223端口绑定,相当于远程端口映射(Remote Port Forwarding)。
-M 5678参数,负责通过5678端口监视连接状态,连接有问题时就会自动重连
   
site
site