Постійне фонове ssh-з'єднання для створення зворотного тунелю: який правильний шлях?

Питання, пов'язані з цим: ініціювати ssh-з'єднання від сервера до клієнта

Відповідь звідти мені дуже допомогла, ця команда робить те, що мені потрібно:

ssh -R 2225:localhost:22 loginOfServerWithPublicIP@publicIP

Тому я писав сценарій, щоб весь час знову підключатися:

 #!/bin/bash

 while true; do
    echo "try to connect..."
    ssh -o ServerAliveInterval=240 -R 2225:localhost:22 user@host
    echo "restarting in 5 seconds.."
    sleep 5
 done

І додав його до /etc/crontab. Але я з'ясував, що працює, якщо тільки виконую його "вручну" з оболонки, але якщо він викликається cron, ssh з'єднується і негайно закінчується. (так, сценарій, що надсилається вище, весь час відновлюється)

З цього моменту man sshя виявив, що для фонових з'єднань я повинен викликати це -nклавішею, але це не допомогло. Потім я просто оглянув подібні сценарії, і виявив, що він працює, якщо я викликаю tail -f something, тобто якусь команду "neverending", тому я просто створив порожній файл, /tmp/dummy_fileі тепер моя ssh команда виглядає так:

ssh -o ServerAliveInterval=240 -R 2225:localhost:22 -n user@host tail -f /tmp/dummy_file

Це працює зараз! Але це рішення здається трохи потворним, плюс я не дуже розумію фактичних причин такої поведінки. Просто випадково я спробував зателефонувати bashзамість tail -f( bashмені здається, також "непостійної" команди), але це не працює.

Отже, чи могла б хто-небудь пояснити цю поведінку, і який правильний спосіб створити фонове ssh-з'єднання, щоб підтримувати тунель зворотного ssh?

Це здається, що ви хочете, щоб -Nваріант ssh.

 -N      Do not execute a remote command.  This is useful for just forwarding ports
         (protocol version 2 only).

Я настійно пропоную вам розглянути autossh. Він має певну евристику, яка дозволить визначити, чи є втрата з'єднання, що лежить в основі, і знизить частоту спроб повторного підключення. Крім того, він контролює з'єднання за допомогою додаткових тунелів, що робить його дуже корисним для таких сценаріїв, як той, про який ви запитуєте.

Наприклад, якщо ви перебуваєте на Ubuntu, ви можете зробити пошук в Інтернеті, autossh upstartщоб знайти корисні приклади того, як налаштувати Ubuntu так, щоб тунель постійно підтримувався.

Я використовую це для того, щоб постійно підтримувати відкритий тунельний зв’язок із моїм сервером для певних служб.

Я буду другою пропозицією @ 0xC0000022L і використовувати її autosshтакож. Я використовую його для підтримки SSH-з'єднання з мого ноутбука, оскільки я беру його з місця на місце, і він просто працює. Я використовую це з'єднання для тунельних портів 25 і 2143 для доступу до моїх персональних серверів SMTP та IMAP.

Ось сценарій, який я використовую:

$ more /home/saml/bin/autossh_mail.sh
#!/bin/bash

autossh -M 0 -f -N -L 2025:localhost:25 -L 2143:localhost:143 sam@imap-o

Потім я зберігаю Hostзапис у своєму $HOME/.ssh/configфайлі для хоста imap-o.

$ more $HOME/.ssh/config
ServerAliveInterval 15
ForwardX11 yes
ForwardAgent yes
ForwardX11Trusted yes

GatewayPorts yes

Host *
ControlMaster auto
ControlPath ~/.ssh/master-%r@%h:%p
IdentityFile ~/.ssh/id_dsa

Host imap-o
    User sam
    ProxyCommand ssh sam@mygw.mydom.com nc `echo %h|sed 's/-o//'` %p

autossh_mail.shСкрипт запускається як частина мого робочого столу , коли я увійти в систему . Ви можете отримати доступ до нього через gnome-session-properties.