搜索

[22005] 2021-05-24_干货：用autossh工具进行端口转发

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-05-24_干货：用autossh工具进行端口转发 干 货 ： 用   a u t o s s h   工 具 进 行 端 口 转 发 L i n u x 就 该 这 么 学   L e m o n S e c   2 0 2 1 - 0 5 - 2 4 作 者 ： E s c a p e   链 接 ： h t t p s : / / r e u r l . c c / g 8 j Y b L   版 权 归 原 作 者 所 有 ， 侵 删 A u t o S S H   是 一 种 用 以 对   S S H   登 录 进 行 安 全 地 自 动 化 的 软 件 。 比 如 我 们 在     机 器 上 面 部 署 了 很 多 服 务 ， 但 是 由 于 某 种 原 因 导 致 我 们 无 法 直 接     访 问 该 服 务 器 已 经 其 上 服 务 的 对 应 端 口 ， 但 是     服 务 器 ， 既 能 够 访 问     服 务 器 ， 又 可 以 访 问 我 们 的   h o s t 1   服 务 器 。 这 时 ， 我 们 可 以 通 过 设 置     来 进 行 服 务 的 访 问 。 但 是 还 有 两 个 问 题 ： 你 需 要 保 持 终 端 开 启 防 止     进 程 被 关 闭 ； 由 于 网 络 故 障 / 波 动 导 致     终 断 时 无 法 自 动 重 连 。 前 者 可 以 使 用     等 第 三 方 工 具 来 解 决 ， 后 者 需 要   h o s t 2 s s h h o s t 3 h o s t 2 s s h S S H S S H t m u x s u p e r v i s o r
  等 第 三 方 监 控 工 具 ， 不 过 我 们 还 有 一 个 更 常 用 的 选 择 方 案 ， 那 就 是 使 用     工 具 。 用 a u t o s s h 工 具 进 行 内 网 穿 透 1 .   工 具 介 绍 工 具 介 绍 该 工 具 的 起 初 灵 感 和 机 制 来 自 于   r s t u n n e l 。   工 具 是 一 个 用 来 启 动     服 务 并 进 行 监 控 的 命 令 行 应 用 程 序 ， 可 以 在 程 序 问 题 或 者 是 网 络 问 题 的 时 候 ， 重 启     服 务 。 在     的 时 候 ， 其 方 法 已 经 改 变 了 ：   使 用     来 构 造 一 个   a u t o s s h a u t o s s h s s h s s h a u t o s s h   1 . 2 a u t o s s h s s h s s h
  重 定 向 循 环 ( 本 地 到 远 程 和 远 程 到 本 地 ) ， 然 后 发 送 测 试 数 据 并 获 得 返 回 结 果 。 在     增 加 了 一 个 新 的 方 法 ： 可 指 定 远 程     服 务 的 端 口 用 于 返 回 测 试 数 据 发 送 结 果 。 这 个 避 免 握 手 阶 段 以 及 所 有 远 程 机 器 端 口 的 冲 突 问 题 ， 而 老 的   方 法 依 然 可 用 。 内 网 主 机 主 动 连 接 到 外 网 主 机 ， 又 被 称 作 反 向 连 接 反 向 连 接 ( ) ， 这 样     路 由 / 防 火 墙 就 会 在 内 网 主 机 和 外 网 主 机 之 间 建 立 映 射 即 可 相 互 通 信 了 。 但 这 种 映 射 是 路 由 网 关 自 动 维 持 的 ， 不 会 持 续 下 去 ， 如 果 连 接 断 开 或 者 网 络 不 稳 定 都 会 导 致 通 信 失 败 ， 这 时 内 网 主 机 需 要 自 动 重 连 机 制 了 。 2 .   使 用 方 式 使 用 方 式 a u t o s s h   使 用 了 系 统 原 生 的   S S H   端 口 映 射 功 能 ， 性 能 开 销 非 常 小 。 命 令 使 用 方 式 命 令 使 用 方 式 命 令 使 用 参 数 命 令 使 用 参 数 s s h a u t o s s h   1 . 3 e c h o l o o p - o f - f o r w a r d i n g s R e v e r s e   C o n n e c t i o n N A T #   安 装 方 式 $   y u m   i n s t a l l   a u t o s s h $   a p t   i n s t a l l   a u t o s s h #   a u t o s s h   u s a g e a u t o s s h   [ - V ]   [ - M   p o r t [ : e c h o _ p o r t ] ]   [ - f ]   [ S S H _ O P T I O N S ]
编 号 编 号 参 数 参 数 含 义 说 明 含 义 说 明 1 用 于 有 问 题 时 就 会 自 动 重 连 ； 服 务 器   e c h o   机 制 使 用 的 端 口 2 本 地 机 器 动 态 的 应 用 程 序 端 口 转 发 3 将 远 程 主 机 ( 服 务 器 ) 的 某 个 端 口 转 发 到 本 地 端 指 定 机 器 的 指 定 端 口 4 将 本 地 机 ( 客 户 机 ) 的 某 个 端 口 转 发 到 远 端 指 定 机 器 的 指 定 端 口 5 后 台 运 行 6 不 占 用   s h e l l 7 配 合   - f   参 数 使 用 8 不 执 行 远 程 命 令 9 安 静 模 式 运 行 ； 忽 略 提 示 和 错 误 命 令 使 用 演 示 命 令 使 用 演 示 3 .   示 例 演 示 示 例 演 示 S S H   仅 支 持   T C P   端 口 映 射 ! 如 果 需 要 映 射 的 端 口 不 多 ， 只 有 几 个 的 话 ，   确 实 是 最 佳 选 择 。 但 是 如 果 需 要 映 射 大 量 端 口 ， 建 议 还 是 使 用 类 似     的 端 口 映 射 工 具 ， 毕 竟 这 类 工 具 拥 有 比 较 完 善 的 管 理 功 能 。 [ 1 ]   本 地 端 口 绑 定 和 转 发 本 地 端 口 绑 定 和 转 发   ( - L )   = >   在 在   h o s t 1   上 面 设 置 上 面 设 置 - M - D - R - L - f - T - n - N - q #   本 地 端 口 绑 定 ( 在 h o s t 1 服 务 器 上 面 运 行 ) #   将 所 有 发 送 到 本 机 的 8 5 2 7 端 口 的 所 有 数 据 转 发 到 远 程 主 机 的 8 0 0 0 端 口 $   s s h   - v v   - N   - D   l o c a l h o s t : 8 5 2 7   [ e m a i l   p r o t e c t e d ]   - p   8 0 0 0 #   主 要 是 为 了 更 新 安 全 的 运 行 s s h 服 务 $   a u t o s s h   - M   5 6 7 8   - v v   - N   - D   l o c a l h o s t : 8 5 2 7   [ e m a i l   p r o t e c t e d ]   - p   8 0 0 0 a u t o s s h N g r o k
用 a u t o s s h 工 具 进 行 内 网 穿 透 [ 2 ]   远 程 端 口 转 发 功 能 远 程 端 口 转 发 功 能   ( - R )   = >   在 在   h o s t 3   上 面 设 置 上 面 设 置 用 a u t o s s h 工 具 进 行 内 网 穿 透 [ 3 ]   动 态 端 口 转 发 功 能 动 态 端 口 转 发 功 能   ( - D )   = >   在 在   h o s t 1   上 面 设 置 上 面 设 置 #   将 在 h o s t 1 主 机 上 开 启 一 个 本 地 侦 听 的 5 9 0 0 端 口 #   这 样 之 后 ， 访 问 本 地 5 9 0 0 端 口 的 流 量 将 转 发 至 h o s t 2 的 8 0 0 0 端 口 #   其 中 - M 参 数 负 责 通 过 5 6 7 8 端 口 监 视 连 接 状 态 ， 连 接 有 问 题 时 就 会 自 动 重 连 $   a u t o s s h   - M   5 6 7 8   - f C N   - L   5 9 0 0 : l o c a l h o s t : 8 0 0 0   [ e m a i l   p r o t e c t e d ] $   a u t o s s h   - M   5 6 7 8   - f C N   - L   5 9 0 0 : [ e m a i l   p r o t e c t e d ] : 8 0 0 0   [ e m a i l   p r o t e c t e d ] #   将 在 h o s t 1 主 机 上 开 启 一 个 本 地 侦 听 的 5 9 0 0 端 口 #   这 样 之 后 ， 访 问 本 地 5 9 0 0 端 口 的 流 量 将 转 发 至 h o s t 2 的 8 0 8 0 端 口 #   其 中 - M 参 数 负 责 通 过 5 6 7 8 端 口 监 视 连 接 状 态 ， 连 接 有 问 题 时 就 会 自 动 重 连 $   a u t o s s h   - M   5 6 7 8   - f C N   - R   5 9 0 0 : l o c a l h o s t : 8 0 0 0   [ e m a i l   p r o t e c t e d ] $   a u t o s s h   - M   5 6 7 8   - f C N   - R   5 9 0 0 : [ e m a i l   p r o t e c t e d ] : 8 0 0 0   [ e m a i l   p r o t e c t e d ]
4 .   开 机 自 启 动 开 机 自 启 动 系 统 开 机 ， 服 务 自 启 动 ！ 在     或     系 统 中 ， 我 们 使 用     来 管 理     的 开 机 启 动 问 题 。 配 置 很 简 单 ， 只 需 要 创 建 一 个 如 下 服 务 启 动 配 置 文 件 ， 即 可 。 旧 版 本 中 可 以 使 用     来 管 理 方 式 ， 只 需 要 添 加 对 应 命 令 到     文 件 ， 即 可 。 #   动 态 端 口 转 发 功 能 $   a u t o s s h   - M   5 6 7 8   - v v   - D   1 0 8 0   [ e m a i l   p r o t e c t e d ] U b u n t u C e n t O S s y s t e m d a u t o s s h i n i t . d r c . l o c a l #   U b u n t u #   配 置 文 件 地 址 #   / e t c / s y s t e m d / s y s t e m / r e m o t e - a u t o s s h . s e r v i c e [ U n i t ] D e s c r i p t i o n = A u t o S S H   s e r v i c e   f o r   r e m o t e   t u n n e l A f t e r = n e t w o r k - o n l i n e . t a r g e t [ S e r v i c e ] U s e r = r o o t E x e c S t a r t = / u s r / b i n / a u t o s s h   - M   5 6 7 8   - f C N R   1 8 0 8 1 : h o s t 2 : 8 0 8 0   [ e m a i l   p r o t e c t e d ] [ I n s t a l l ] W a n t e d B y = m u l t i - u s e r . t a r g e t
5 .   编 写 启 停 脚 本 编 写 启 停 脚 本 可 以 随 时 随 地 的 启 动 、 停 止 我 们 到 服 务 端 口 映 射 ！ #   C e n t O S #   配 置 文 件 地 址 #   / e t c / r c . d / r c . l o c a l $   / u s r / b i n / a u t o s s h   - M   5 6 7 8   - f C N R   1 8 0 8 1 : h o s t 2 : 8 0 8 0   [ e m a i l   p r o t e c t e d ]
E N D 【 安 全 之 路 】 知 识 星 球 【 安 全 之 路 】 知 识 星 球   一 个 网 络 安 全 学 习 的 星 球 ！ 星 球 主 要 分 享 、 整 理 、 原 创 编 辑 等 网 络 安 全 相 关 学 习 资 料 ， 一 个 真 实 有 料 的 网 络 安 全 学 习 平 台 ， 大 家 共 同 学 习 、 共 同 进 步 ！ 如 何 加 入 ： 扫 描 下 方 二 维 码 ， 扫 码 付 费 即 可 加 入 。 如 何 加 入 ： 扫 描 下 方 二 维 码 ， 扫 码 付 费 即 可 加 入 。 P A S S = " e s c a p e l i f e " d o e x i t ( ) {         e x p e c t   - c   "         s e t   t i m e o u t   - 1         s p a w n   $ 1   - t   p s   a u x   | g r e p   e s c a p e   | g r e p   s s h d   | a w k   ' { p r i n t   $ 2 } '   | x a r g s   k i l l   - 9         e x p e c t   {                 " * ? a s s w o r d : * "   {                         s e n d   " $ P A S S r "                 }         }         e x p e c t   e o f         " } d o s s h ( ) {         n o h u p   e x p e c t   - c   "         s e t   t i m e o u t   - 1         s p a w n   $ 1         e x p e c t   {                 " * ? a s s w o r d : * "   {                         s e n d   " $ P A S S r " ;                         e x p _ c o n t i n u e                 }         }         "   & } #   先 关 掉 每 台 服 务 器 的 s s h d 连 接 d o e x i t   " s s h   - o   - p   6 6 2 2   [ e m a i l   p r o t e c t e d ] " #   启 动 s s h 端 口 映 射 d o s s h   " a u t o s s h   - o   - M   5 6 7 8   - N   - L   5 9 0 0 : 1 2 7 . 0 . 0 . 1 : 8 0 0 0   [ e m a i l   p r o t e c t e d ]   - p   6 6 2 2 "

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理