Як я можу автозапустити SSH -D тунель під час входу для проксі-сервера SOCKS?

Я знаю, що якщо хочу запустити тунель SSH

ssh -d 9000 user@userserver

Це одне рішення для відкриття динамічного тунелю на порту 9000 для користувача з ім'ям "user" на хості "userserver"

Однак як я можу автоматизувати цей процес в Ubuntu, щоб мені не потрібно було відкривати термінал щоразу, коли я входив у систему та запускав тунель? Я хочу бути SSH моменту, коли я ввійду.

Я знаю, що я міг би створити файл bash, але чи не доведеться я зберігати пароль свого сервера в простому тексті, як мені буде запропоновано його після початкової команди?

1. Налаштуйте вхід із SSH без пароля відповідно до цієї відповіді :

   • ssh-keygen (вам буде запропоновано пароль, залиште його порожнім)

   • ssh-copy-id user@userserver (введіть свій пароль для входу в SSH востаннє)

2. Додати стартовий запис для SSH:

Як щодо використання налаштування ssh-ключа, як запропонувала Source Lab, але налаштуйте свій ключ із фразою пропуску та переконайтеся, що ssh-агент працює на вашій машині, тому його потрібно вводити лише один раз за сеанс входу.

У цьому є кілька переваг: - Ви можете отримувати автоматизований вхід без пароля (крім першого завантаження / входу) кожного разу, коли ви видаєте команду ssh. стандартний і буде підтримуватися більшістю установок сервера SSH

Щоб налаштувати автентифікацію ключа SSH:

• https://help.ubuntu.com/community/SSH/OpenSSH/Keys

Щоб використовувати ssh-agent / keychain (для кешування фразової фрази протягом усього сеансу входу):

• http://www.cyberciti.biz/faq/ssh-passwordless-login-with-keychain-for-scripts/

Що стосується автоматизації створення тунелю при запуску, одна ідея може полягати у створенні швидкого сценарію оболонки, який запускає тунель:

~$ sudo cat <<EOF >> /usr/local/bin/start_tunnel.sh
ssh-add # ensure key is added to agent
ssh -D 9000 user@userserver # substitute real server in here (of course)
EOF
~$ chmod +x /usr/local/bin/start_tunnel.sh

Потім додайте його як програму запуску (Система -> Налаштування -> Запуск програми), все одно має працювати!

Я написав невеликий сценарій саме для цього: https://github.com/PHLAK/Soxy

sudo ssh-keygen #type Enter everywhere
sudo cat /home/root/.ssh/ id_dsa.pub >> .ssh/authorized_keys

/etc/rc.local додати рядок:

echo "ssh socks 192.168.0.1:8000" ; sudo ssh -fND 192.168.0.1:8000 localhost