Сценарій Bash для налаштування тимчасового тунелю SSH

У Cygwin я хочу, щоб сценарій Bash:

1. Створіть тунель SSH для віддаленого сервера.
2. Виконайте якусь роботу на місцях, яка використовує тунель.
3. Потім закрити тунель.

Частина відключення мене здивувала.

Наразі у мене є кульгаве рішення. В одній оболонці я запускаю наступне, щоб створити тунель:

# Create the tunnel - this works! It runs forever, until the shell is quit.
ssh -nNT -L 50000:localhost:3306 jm@sampledomain.com

Потім в іншому вікні оболонки я виконую свою роботу:

# Do some MySQL stuff over local port 50000 (which goes to remote port 3306)

Нарешті, коли я закінчую, я закриваю перше вікно оболонки, щоб вбити тунель.

Я хотів би зробити це все в одному сценарії, як:

# Create tunnel
# Do work
# Kill tunnel

Як слідкувати за процесом тунелю, щоб я знав, кого вбити?

Це можна зробити чисто за допомогою ssh 'control socket'. Щоб поговорити з уже запущеним процесом SSH і отримати його pid, вбийте його тощо. Використовуйте "керуючий сокет" (-M для master і -S для socket) наступним чином:

$ ssh -M -S my-ctrl-socket -fnNT -L 50000:localhost:3306 jm@sampledomain.com
$ ssh -S my-ctrl-socket -O check jm@sampledomain.com
Master running (pid=3517) 
$ ssh -S my-ctrl-socket -O exit jm@sampledomain.com
Exit request sent. 

Зауважте, що my-ctrl-socket буде фактичним створеним файлом.

Я отримав цю інформацію з дуже відповіді RTFM у списку розсилки OpenSSH .

Ви можете сказати SSH самому тлутись за допомогою параметра -f, але PID з $! Крім того, замість того, щоб ваш сценарій спав довільну кількість часу перед тим, як використовувати тунель, ви можете використовувати -o ExitOnForwardFailure = так з -f і SSH буде чекати, коли всі віддалені порти вперед будуть успішно встановлені, перш ніж розмістити себе у фоновому режимі. Ви можете присвоїти вихід PS, щоб отримати PID. Наприклад, ви можете використовувати

...
ssh -Cfo ExitOnForwardFailure=yes -NL 9999:localhost:5900 $REMOTE_HOST
PID=$(pgrep -f 'NL 9999:')
[ "$PID" ] || exit 1
...

і будьте впевнені, що ви отримаєте потрібний PID

• Ви можете сказати sshпереходити на задній план із, &а не створювати оболонку з іншого боку (просто відкрийте тунель) із прапором командного рядка (я бачу, ви це вже робили -N).
• Збережіть PID за допомогою PID=$!
• Робіть свої речі
• kill $PID

EDIT: Фіксований $? до $! і додав &

Я вважаю за краще запустити нову оболонку для окремих завдань і часто використовую таку комбінацію команд:

  $ sudo bash; exit

або іноді:

  $ : > sensitive-temporary-data.txt; bash; rm -f sensitive-temporary-data.txt; exit

Ці команди створюють вкладену оболонку, де я можу виконати всю свою роботу; коли я закінчую, я натискаю CTRL-D, і батьківська оболонка очищається і виходить також. Ви можете легко кинути bash;в скрипт тунелю ssh безпосередньо перед killчастиною, так що коли ви вийдете з вкладеної оболонки, ваш тунель буде закритий:

#!/bin/bash
ssh -nNT ... &
PID=$!
bash
kill $PID

Ви можете запустити конец sshз &кінцем, поставити його на другий план і схопити його ідентифікатор під час виконання. Тоді ви просто повинні зробити killцей ідентифікатор, коли закінчите.

Ще один потенційний варіант - якщо ви можете встановити очікуваний пакет, ви повинні мати можливість все-таки сценаріювати. Деякі хороші приклади тут: http://en.wikipedia.org/wiki/Expect