SSH反向连接

2015-11-30

首先2台主机都要安装ssh服务端:

apt-get install openssh-server

如果有需要开启root远程登录,可以修改/etc/ssh/sshd_config

找到PermitRootLogin no一行,改为PermitRootLogin yes

A要控制B

A主机:外网,ip:123.123.123.123,sshd端口:2221

B主机:内网,sshd端口:2223

无论是外网主机A,还是内网主机B都需要跑ssh daemon

1.首先在B上执行

ssh -NfR 1234:localhost:2223 user1@123.123.123.123 -p2221

这句话的意思是将A主机的1234端口和B主机的2223端口绑定,相当于远程端口映射(Remote Port Forwarding)。

2.这时在A主机上sshd会listen本地1234端口

ssh localhost -p1234

自动登录

方法1.在内网B主机上生产公钥和私钥

$ ssh-keygen

…(一直按Enter,最后在~/.ssh/下生成密钥)

$ ls ~/.ssh/
id_rsa id_rsa.pub known_hosts

复制B主机上生成的id_rsa.pub公钥到外网A主机上,并将内容加入到~/.ssh/authorized_keys中

方法2.直接在B主机上执行

$ ssh-copy-id user1@123.123.123.123

用Autossh保持ssh反向隧道一直连接

autossh -NfR 1234:localhost:2223 user1@123.123.123.123 -p2221

注:默认autossh没有配置环境变量,需要自己设定

export AUTOSSH_PIDFILE=/var/run/autossh.pid
export AUTOSSH_POLL=60
export AUTOSSH_FIRST_POLL=30
export AUTOSSH_GATETIME=0
export AUTOSSH_DEBUG=1

为了保证开机时就启动,需要把以上环境变量写入/etc/profile中

然后在/etc/init/rc.local中添加:

autossh -NfR 1234:localhost:2223 user1@123.123.123.123 -p2221

其他技巧

默认只能通过ssh localhost -p来连接,如果要实现远程登录内网B主机,可以在A主机上再开一个本地端口转发:

ssh -g -L 80:localhost:1234 localhost

远程就可以通过A主机的80端口去连接B主机了。

我们甚至可以启动socket5隧道:

ssh -N -f -D 0.0.0.0:8888 root@localhost -p1234

ssh 指定私钥文件:

ssh -i /root/.ssh/idrsa root@malu.me -p 2111