Geçici bir SSH tüneli kurmak için Bash betiği

Cygwin'de, bir Bash betiğinin şunları yapmasını istiyorum:

1. Uzak sunucuya bir SSH tüneli oluşturun.
2. Tüneli kullanan yerel olarak bazı işler yapın.
3. Ardından tüneli kapatın.

Kapatma kısmı beni şaşırttı.

Şu anda kötü bir çözümüm var. Bir kabukta bir tünel oluşturmak için aşağıdakileri çalıştırıyorum:

# Create the tunnel - this works! It runs forever, until the shell is quit.
ssh -nNT -L 50000:localhost:3306 jm@sampledomain.com

Sonra başka bir kabuk penceresinde işimi yapıyorum:

# Do some MySQL stuff over local port 50000 (which goes to remote port 3306)

Son olarak, işim bittiğinde, tüneli öldürmek için ilk mermi penceresini kapatıyorum.

Tüm bunları tek bir komut dosyasında yapmak istiyorum:

# Create tunnel
# Do work
# Kill tunnel

Hangisini öldüreceğimi bilmek için tünel sürecini nasıl takip ederim?

Bunu bir ssh 'kontrol soketi' ile temiz bir şekilde yapabilirsiniz. Halihazırda çalışan bir SSH süreciyle konuşmak ve onun pid'ini almak için, öldürün vs. 'kontrol soketini' (ana için -M ve soket için -S) aşağıdaki gibi kullanın:

$ ssh -M -S my-ctrl-socket -fnNT -L 50000:localhost:3306 jm@sampledomain.com
$ ssh -S my-ctrl-socket -O check jm@sampledomain.com
Master running (pid=3517) 
$ ssh -S my-ctrl-socket -O exit jm@sampledomain.com
Exit request sent. 

My-ctrl-soketinin oluşturulan gerçek bir dosya olacağını unutmayın.

Bu bilgiyi OpenSSH posta listesindeki çok RTFM yanıtından aldım .

SSH'ye -f seçeneğiyle arka planda çalışmasını söyleyebilirsiniz, ancak $! İle PID'yi alamazsınız. Ayrıca, tüneli kullanmadan önce betiğinizin keyfi bir süre boyunca uyumasını sağlamak yerine -o ExitOnForwardFailure = yes ile -f kullanabilirsiniz ve SSH kendisini arka plana yerleştirmeden önce tüm uzak bağlantı noktalarının başarıyla kurulmasını bekler. PID'yi almak için ps çıktısını grep edebilirsiniz. Örneğin kullanabilirsiniz

...
ssh -Cfo ExitOnForwardFailure=yes -NL 9999:localhost:5900 $REMOTE_HOST
PID=$(pgrep -f 'NL 9999:')
[ "$PID" ] || exit 1
...

ve istediğiniz PID'yi aldığınızdan emin olun

• Bir komut satırı bayrağıyla diğer tarafta bir kabuk oluşturup oluşturmamayı (tüneli açmanız yeterlidir) (bunu zaten yaptığınızı görüyorum) ile ssharka plana geçmeyi söyleyebilirsiniz .&-N
• PID'yi şununla kaydedin: PID=$!
• İşini yap
• kill $PID

DÜZENLEME: $ düzeltildi mi? $ için! ve &

Ayrı görevler için yeni bir kabuk başlatmayı tercih ederim ve genellikle aşağıdaki komut kombinasyonunu kullanırım:

  $ sudo bash; exit

ya da bazen:

  $ : > sensitive-temporary-data.txt; bash; rm -f sensitive-temporary-data.txt; exit

Bu komutlar, tüm işimi yapabileceğim iç içe geçmiş bir kabuk oluşturur; Bitirdiğimde CTRL-D'ye basıyorum ve ana kabuk da temizleniyor ve çıkıyor. İç içe geçmiş kabuktan çıkış yaptığınızda tüneliniz kapanacak şekilde parçadan bash;hemen önce ssh tünel komut dosyanızı kolayca atabilirsiniz kill:

#!/bin/bash
ssh -nNT ... &
PID=$!
bash
kill $PID

Arka plana koymak ve yaparken kimliğini almak için bir uç sshile başlatabilirsiniz &. O killzaman işin bittiğinde o id'den bir tane yapmalısın.

Başka bir olası seçenek - beklenen paketi yükleyebiliyorsanız, her şeyin komut dosyasını yazabilmeniz gerekir. Burada bazı iyi örnekler: http://en.wikipedia.org/wiki/Expect