SSH反向连接及Autossh

短命女 2022-09-17 10:21 145阅读 0赞

# [http://www.cnblogs.com/eshizhan/archive/2012/07/16/2592902.html][http_www.cnblogs.com_eshizhan_archive_2012_07_16_2592902.html]    #

**0.**接触Linux恐怕对SSH再熟悉不过了，还有scp，sftp各种方便的功能，一般的使用都需要ip:port（如果不是默认22的话），但有些情况比较特殊，就是想连接一台内网主机（比如公司内网，当然你肯定做不了Port Forwarding，除非你想在公司防火墙上拆个洞）。稍懂一点网络的童鞋会明白，Internet上去主动连接一台内网是不可能的，一般的解决方案分两种，一种是端口映射（Port Forwarding），将内网主机的某个端口Open出防火墙，相当于两个外网主机通信；另一种是内网主机主动连接到外网主机，又被称作反向连接（Reverse Connection），这样NAT路由/防火墙就会在内网主机和外网主机之间建立映射，自然可以相互通信了。但是，这种映射是NAT路由自动维持的，不会持续下去，如果连接断开或者网络不稳定都会导致通信失败，这时内网主机需要再次主动连接到外网主机，建立连接。

## 1.理论的介绍完了，下面实际操作： ##

A要控制B

A主机：外网，ip：123.123.123.123，sshd端口：2221

B主机：内网，sshd端口：2223

无论是外网主机A，还是内网主机B都需要跑ssh daemon

#### 1.1.首先在B上执行 ####

$ ssh -NfR 1234:localhost:2223 user1@123.123.123.123 -p2221

这句话的意思是将A主机的1234端口和B主机的2223端口绑定，相当于远程端口映射（Remote Port Forwarding）。

这里每次需要输入A主机user1的登陆密码，后面会讲到解决办法。

#### 1.2.这时在A主机上sshd会listen本地1234端口 ####

$ ss -ant
    
    State      Recv-Q Send-Q        Local Address:Port          Peer Address:Port
    LISTEN     0      128               127.0.0.1:1234                     *:*

#### 1.3.像平时一样连接到A主机的1234端口就可以控制内网B主机了 ####

$ ssh localhost -p1234

### 2.一开始提到，这种反向连接（Reverse Connection）不稳定，可能随时断开，需要内网主机B再次向外网A发起连接，这时需要个“朋友”帮你在内网B主机执行这条命令。它就是Autossh。 ###

在此之前还要解决之前的一个问题，那就是每次内网主机B连接外网主机A时都需要输入密码，这个问题ssh本身是提供另外一种验证方式——通过密钥验证用户身份，实现自动登录。

#### 2.1.在内网B主机上生产公钥和私钥 ####

$ ssh-keygen
    ...(一直按Enter，最后在~/.ssh/下生成密钥)
    $ ls ~/.ssh/
    id_rsa id_rsa.pub known_hosts

#### 2.2.复制B主机上生成的id\_rsa.pub公钥到外网A主机上，并将内容加入到~/.ssh/authorized\_keys中 ####

$ cat id_rsa.pub >> ~/.ssh/authorized_keys

试下，内网B主机连接外网A主机，就不再输入密码验证了

补充：今天了解到ssh-copy-id这个命令，上面这个操作就变的简单了

$ ssh-copy-id user1@123.123.123.123

#### 2.3.再来看看Autossh的用法 ####