无法在脚本退出时完全关闭远程 SSH 隧道

Question

我正在编写一个脚本，它从我们远程部署的虚拟机双跳 SSH 转发端口 80，并在本地浏览器中打开这个“状态页面”。要打开它，SSH 隧道必须是“背景的”，但是这样做会导致 SSH 隧道退出，并且在我正在通过隧道的 SSH 服务器上保留一个持久隧道 (bastion)。到目前为止，这是脚本：

#!/bin/sh
# SSH needs a HUP when this script exits
shopt -s huponexit

echo "SSH Forwards the VM status page for a given host..."
read -p "Host Name: " CODE
PORT=$(($RANDOM + 1024))

# "-t -t" (force tty) needed to avoid orphan tunnels on bastion after exit. (Only seems to work when not backgrounded?)
ssh -t -t -4L $PORT:localhost:$PORT user1@bastion sudo ssh -4NL $PORT:localhost:80 root@$CODE.internal-vms &
PID=$!

# Open browser to VM Status Page
sleep 1
open http://localhost:$PORT/

# Runs the SSH tunnel in the background, ensuring it gets killed on shell's exit...
bash

kill -CONT $PID
#kill -QUIT $PID
echo "Killed SSH Tunnel. Exiting..."
sleep 2

不幸的是，考虑到 SSH 隧道的背景（在第 10 行使用 &），当脚本被终止（通过 CTRL-C）时，“堡垒”服务器最终会无限期地保留一个孤立的 SSH 连接。

“-t -t”和“shopt -s huponexit”已修复，我试过了，但似乎没有帮助。我还在最终的kill 中尝试了各种 SIG。我在这里做错了什么？感谢您的帮助！

Answer 1

-f 标志可用于后台进程。要结束连接，ssh -O exit user1@bastion 是一个比kill 更好的选择，kill 比较暴力。

我会这样做。仅供参考，我没有测试修改后的脚本，虽然我经常使用类似的长 SSH 命令。

#!/bin/sh
# SSH needs a HUP when this script exits
shopt -s huponexit

echo "SSH Forwards the VM status page for a given host..."
read -p "Host Name: " CODE
PORT=$(($RANDOM + 1024))

# "-t -t" (force tty) needed to avoid orphan tunnels on bastion after exit. (Only seems to work when not backgrounded?)
ssh -t -t -f -4L $PORT:localhost:$PORT user1@bastion sudo ssh -4NL $PORT:localhost:80 root@$CODE.internal-vms
#PID=$!

# Open browser to VM Status Page
sleep 1
open http://localhost:$PORT/

# Runs the SSH tunnel in the background, ensuring it gets killed on shell's exit...
#bash

#kill -CONT $PID
#kill -QUIT $PID
ssh -O exit user@bastion

echo "Killed SSH Tunnel. Exiting..."
sleep 2