Hızlı soru - Biri kendi masaüstüm, diğeri VPS'im olan iki linux kutusu kullanıyorum. VPS ucunda güvenlik nedeniyle MySQL'e ( /var/run/mysqld/mysql.sock) soket bağlantılarını seçtim . Bu şekilde tünel yapabileceğimi biliyorum: ssh -L 3307:127.0.0.1:3306 user@site.comeğer uzak sql sunucusunu bazı ssh -L /path/to/myremotesqlserver.sock:/var/run/mysqld/mysql.sockportlarda dinlemek üzere ayarlarsam, ama bilmek istediğim şey gibi bir şey yapabilir miyim: böylece iki soketin aksine iki soketi tünellemek mi?

Mükemmel bir kabul edilebilir çözüm de yerel bir portu uzak soket dosyasına iletmek olacaktır, ancak mümkün olduğunda uzak kutuda tcp sunucularının çalışmamasına çalışıyorum.

(ve evet, tcp'nin daha kolay olacağını biliyorum).

Talep üzerine yerel soketi yönlendir

• SSH ortak anahtar kimlik doğrulamasını ayarlayın
• socatHer iki uca kurun
• diğer kullanıcılar tarafından erişilemez, soketleriniz için yerel olarak bir dizin oluşturun.

export SOCKET_DIR=~/.remote-sockets
mkdir -p $SOCKET_DIR
socat "UNIX-LISTEN:$SOCKET_DIR/mysqld.sock,reuseaddr,fork" \
EXEC:'ssh user@server socat STDIO UNIX-CONNECT\:/var/run/mysqld/mysqld.sock'

sonra

mysql -S $SOCKET_DIR/mysqld.sock -u mysqluser -p

unix domain soketlerini ssh ve socat ile yönlendirmekten çalındı

Zaman zaman, soru sorulduğunda, gerçekten imkansızdı, ancak bugünlerde mümkün.

Her ikisine de yapabilirsiniz: UNIX => TCP ve UNIX => UNIX iletme.

Örneğin:

ssh \
  -R/var/run/mysql.sock:/var/run/mysql.sock \
  -R127.0.0.1:3306:/var/run/mysql.sock \
  somehost

OpenSSH 6.7’den beri mümkündür.

Bunu yapmadım, ama socat ile denerdim . belki bir şey gibi:

ssh xxx@yyy.zzz -L 9999:localhost:9999 "socat TCP-LISTEN:localhost:9999 UNIX-CONNECT:/var/run/mysqld/mysql.sock"
socat UNIX-LISTEN:/path/to/local/socket TCP:localhost:9999

yine, böyle bir şey hiç yapmadım.

Ssh 6.7'den beri daha fazla socat'a ihtiyaç yok. Unix alan soketlerini doğrudan şöyle yönlendirebilirsiniz:

ssh -nNT -L $(pwd)/docker.sock:/var/run/docker.sock user@someremote

Daha fazla bilgi: https://medium.com/@dperny/forwarding-the-docker-socket-over-ssh-e6567cfab160

@Mpontes '/ @ javier'in cevabındaki başka bir değişiklik

ssh user@remoteserver -L 9999:localhost:9999 'socat TCP-LISTEN:9999,fork,bind=localhost UNIX-CONNECT:/var/run/mysqld/mysql.sock& pid=$!; trap "kill $pid" 0; while echo -ne " \b"; do sleep 5; done'

temizleyici

ssh user@remoteserver -L 9999:localhost:9999 '
  socat TCP-LISTEN:9999,fork,bind=localhost UNIX-CONNECT:/var/run/mysqld/mysql.sock&
  pid=$!
  trap "kill $pid" 0
  while echo -ne " \b"; do
    sleep 5
  done
'

Artıları

1. 6.7'den önceki openssh ile çalışır (CentOS 7 gibi)
2. Uzak sunucuya yeniden ssh koymak zorunda kalmak yerine socat'ı ssh sonlandırmasında öldürür
3. Herkese açık olmayan ssh girişlerine izin verir (ijk çözümünden farklı olarak)

özellik

1. Bu -fseçenek kullanılmadığından, bir genel anahtar kullanabilir ve arka planda çalışabilir &veya etkileşimli olarak giriş yapabilir ve Ctrl + Z tuşlarını kullanarak aynı $!şeyi kullanabilirsiniz .

EKSİLERİ

1. -fSsh seçeneğini kolayca kullanamazsınız , çünkü ssh pidini bu şekilde kaybedersiniz. Bu yöntem, ön planda çalışmaya ve öldürmek için Ctrl + C'ye dayanır.
2. Çok daha karmaşık

açıklama

• socat ...& - socat'ı uzak sunucuda arka planda çalıştır
• pid=$! - ödemeyi saklamak
• trap kill\ $pid 0- kill $pidbas fesih
• while :; sleep... - sonsuz bir döngüde oturmak
• echo -ne \ \b- Yankı boşluğu ve ardından geri al. Bu, ssh bağlantısı kesildiği anda başarısız olur. A ile bu sleep 5, socatssh'den 5 saniyeye kadar sürebilen anlamına gelir

Not: Aslında liman işçisi, bağlantı noktasını kullanarak test 2375, /var/run/docker.sockve çevre değişkeni DOCKER_HOST='tcp://localhost:2375', ancak mysql hepsi aynı için çalışmalıdır

Güncelleştirme

Kullanılması SSH Kontroller kullanabileceğiniz -fsadece aşağıdaki bayraklarını ekleyin yolumu kullanarak bayrağı

-f -o ControlPath=~/.ssh/%C -o ControlMaster=auto

Ve alacaksın

ssh -f -o ControlPath=~/.ssh/%C -o ControlMaster=auto user@remoteserver -L 9999:localhost:9999 'set -m; socat TCP-LISTEN:9999,fork,bind=localhost UNIX-CONNECT:/var/run/mysqld/mysql.sock& pid=$!; trap "kill $pid" 0; while echo -ne " \b"; do sleep 5; done'

Artık tüm kontrollü oturumları kullanarak sona erdirebilirsiniz

ssh -o ControlPath=~/.ssh/%C -O exit remoteserver

-oSeçenekler kaydedilebilir .ssh/configdosyası veya bunun yerine -S kullanabilirsiniz (ama hala ihtiyaç olacak -o ControlMaster)

Javier'in cevabını detaylandırarak, bu benim için çalışıyor:

ssh -f xxx@yyy.zzz -L 9999:localhost:9999 "socat TCP-LISTEN:9999,fork,bind=localhost UNIX-CONNECT:/var/run/mysqld/mysql.sock"

forkİlk bağlantıyı kapattıktan sonra ölmeden socat ölmeden birden fazla kez bağlanabilmek için ihtiyacınız var . Ayrıca, socat'ın bağlanacağınız bir adres belirtmenize izin vermesi, bindbağlantı noktasından önceki bir adres olarak değil , seçenek aracılığıyla olur .

Bundan sonra, localhost:9999normalde olduğu gibi bağlanın . Sonra tüneli parçalamak için:

ssh -f xxx@yyy.zzz "killall socat"

(veya benzeri bir şey varsa, socat'ın PID'sini korumayı içeren daha ayrıntılı şeyler yapabilirsiniz)

Evet, socat kullanabilirsiniz.

İlk önce SSH ile TCP tüneli yapın. Öyleyse bu şekilde socat kullanın:

socat unix-listen: /var/run/mysqld/mysqld.sock,fork,unlink-early tcp: 127.0.0.1: 3306

Ardından yeni oluşturulan sokete izin verin (chmod 777 olabilir)