我在现场有一个嵌入式设备，通过 USB 手机棒连接到互联网。为了能够访问它，我在端口 19996 上建立了一个反向 ssh 隧道，以便能够访问它。
现在我每 10 分钟重新建立一次隧道（通过 cron），以确保我几乎可以不间断地访问，即使提供商决定更改我的 IP。
现在我意识到我的进程列表已经满了
"4383 root ssh -R 19996:localhost:22 -f -N user@host"
并且 netstat 也加载了连接。我如何确保不会发生这种情况？我一次只需要打开一条隧道，而不是 100 条。
【问题讨论】：
您可以使用 ssh 命令套接字来检查连接是否仍处于活动状态。它应该是这样的：
#!/bin/bash
if ! ssh -S mysocket -O check user@host ; then
ssh -M -S mysocket -R 19996:localhost:22 -f -N user@host
fi
然后您可以使用关闭该特定连接
ssh -S mysocket -O exit user@host
将ServerAliveInterval 设置为大于0 的值也可能是值得的，-o ServerAliveInterval=N。因为如果连接丢失，它会杀死你的隧道。
【讨论】：
我编写了以下脚本，cron 每 5 分钟运行一次。 尽管我希望这可以工作，但我仍然发现连接一直不允许我从远程端进入。 回答上面的评论 - 它似乎并没有从 netstat 中消失。 我检查了 netstat，它仍然会为连接显示“ssh ESTABLISHED”，因此当我的脚本运行时，我得到“套接字似乎已连接。假设反向 ssh 隧道运行良好”的结果。 必须有更好的方法来测试远程端并获得表明它正在工作的结果？
#!/bin/bash
#$Id: ssh_reverse_tunnel.sh 14 2012-10-13 22:53:21Z root $
REMOTE_USER="user"
REMOTE_DOMAIN="domain"
SOCKETS_USED=`netstat -p ssh | grep 'ssh ESTABLISHED' | grep -c $(host $REMOTE_DOMAIN | awk {'print $NF'})`
establish_connecton() {
echo "establishing reverse ssh tunnel connection..."
ssh -R 12222:localhost:22 -R12223:localhost:5901 -f -N -T ${REMOTE_USER}@${REMOTE_DOMAIN} &
echo "done."
echo
exit
}
if [ $(ps -ef | grep "ssh -R 12222" | grep -v grep | wc -l) == 0 ]; then
echo "no reverse ssh tunnel connection exists."
establish_connecton
fi
if [ "$SOCKETS_USED" -lt 1 ]; then
echo "no reverse ssh tunnel sockets are connected. nuking stale pids and re-establishing connection"
# check for stale pids and kill them if found.
if [ $(ps -ef | grep "ssh -R 12222" | grep -v grep | wc -l) -gt 0 ]; then
# stale pids exist, kill them...
ps -ef | grep "ssh -R 12222" | grep -v grep | awk {'print $2'} | \
while read PID; do
echo "kill -9 $PID"
done
fi
establish_connecton
else
echo "sockets appear connected. assuming reverse ssh tunnel is running fine."
fi
希望有人发现上述内容有用，并可以让我知道在哪里构建更多检查。
【讨论】：
我写了followiung shell script，似乎工作正常！
#!/bin/sh
RETVAL=`netstat | grep 'S0106b0487afe2a57'| grep -c 'ssh ESTABLISHED'`
echo "${RETVAL} open tunnel(s)"
if [ "$RETVAL" -lt "1" ]
then
echo "starting reverse ssh tunnel"
`ssh -R 19999:localhost:22 -f -N user@host`
echo "done"
fi
【讨论】：
netstat | grep '<hostname>:ssh' | grep -c 'ssh ESTABLISHED'，它似乎工作正常
在启动新进程后只需杀死前一个进程（按 ID）。您可以通过 ps 命令获取进程 ID。
【讨论】：
使用 autossh 代替它会在断开连接时重新建立连接。尝试先在发行版的存储库中搜索，如果找不到，然后在网上搜索。
【讨论】：