内外网映射访问内网服务器

autossh相关知识参考文档:ssh端口转发_allowtcpforwarding-CSDN博客

如果本地有公网ip,比如连接的宽带有公网ip,可以直接通过路由配置转发就行了,如果本地没有公网ip,那就需要通过下面这种方式来访问内网服务器了。

1:首先内网服务器需要连接外网,可以通过网线或者WiFi都可以。

2:准备三台服务,一台是内网服务器A,一台是阿里云公网服务器B(47.96.79.177),一台是其他可以访问外网的设备C

3:内网服务器A和公网服务器B互相同步密匙,准备内网服务器A密匙

#进入内网服务器A,执行下面命令
cd ~/.ssh 或者 cd /.ssh  

#如果提示没用该目录,则需要生成该目录和下面的文件,直接在内网服务器A通过执行下面这个命令就可以了
ssh-keygen -t rsa (一直回车,无需配置密码)

#执行完成后,再次cd ~/.ssh,可以发现在该文件下面会出现id_rsa 和id_rsa.pub文件

4:开始同步密匙,配置A ssh到 B的免密登陆

#在内网服务器A执行同步密匙命令,该命令会要求输入外网服务密码,直接输入就行
#ssh-copy-id -i ~/.ssh/id_rsa.pub -p A的某远程端口 A的用户名@A的IP
#or
#ssh-copy-id -i .ssh/id_rsa.pub A的用户名@A的IP
#or
#ssh-copy-id  A的用户名@A的IP
#or
#下面这一步是复制A的~/.ssh/id_rsa.pub内容到B的~/.ssh/authorized_keys中


ssh-copy-id -i ~/.ssh/id_rsa.pub -p 22 root@47.96.79.177

执行完成后,会在内网服务器A ~/.ssh/目录下出现known_hosts文件,里面是外网服务器的信息

同时此时登录到阿里云公网服务器B,也会在B服务器~/.ssh目录下看到authorized_keys文件,里面是内网服务器信息。

5:配置阿里云公网服务器B的ssh参数(尤其是AllowTcpForwarding yes 和 GatewayPorts yes

这2个要开启,其他参数可选配置)

vim /etc/ssh/sshd_config

#连接超时及转发相关:
GatewayPorts yes
TCPKeepAlive yes
ClientAliveInterval 60  
ClientAliveCountMax 3

#证书相关:
PubkeyAuthentication yes
AuthorizedKeysFile      .ssh/authorized_keys

AllowTcpForwarding yes

(如修改参数,修改后重启ssh服务)
systemctl restart sshd

6:安装autossh

安装方式一
# 安装autossh
# CentOS
yum install -y autossh
# Ubuntu
apt install -y autossh

# 编译安装,安装方式二 官网:https://www.harding.motd.ca/autossh/
$ sudo yum install wget gcc make
#下载安装包
$ wget http://www.harding.motd.ca/autossh/autossh-1.4e.tgz
#解压
$ tar -xf autossh-1.4e.tgz
#进入解压目录
$ cd autossh-1.4e
#配置源代码
$ ./configure
#配置完成后,编译源代码
$ make
#安装 autossh
$ sudo make install

$ which autossh
/usr/local/bin/autossh

7:在内网服务器A执行命令进行端口转发(注意此处如果是阿里云这种云服务器,需要对监听的端口开通安全组)

autossh -M 0 -2 -4 -N  root@47.96.79.177 -p 22 -o ServerAliveInterval=5 -o ServerAliveCountMax=3 -o StrictHostKeyChecking=no -o TCPKeepAlive=yes -R 0.0.0.0:22219:localhost:22 -R 0.0.0.0:22220:localhost:8082

该命令执行完成后,会在47.96.79.177上打开22219和22220监听,通过 netstat -anp|grep 22219命令查看22219端口监听情况,注意图1是AllowTcpForwarding yes 和 GatewayPorts yes这2个没用开启执行后的结果,图2是开启后执行的结果

图1

图2

图1这种只能在47.96.79.177本地通过ssh -p22219 root@localhost访问内网,图2已经可以在其他外网服务器C上通过命令ssh -p22219 root@47.96.79.177来访问内网服务器了

关于图1和图2访问不同得原因说明

一般通过netstat -anp|grep 端口查看端口监听信息,监听端口前面如果是127.0.0.1说明只能在该服务器本地访问,如果监听端口前面如果是0.0.0.0 说明可以在外部访问该服务器了

参数说明:

-N 参数告诉 ssh 不要执行任何远程命令。

-o 参数设置 ssh 的选项。ServerAliveInterval 设置为 5,即每 5 秒 autossh 就会通过加密通道向云服务器发送一条消息,以请求其响应。而 ServerAliveCountMax 设置为 3,则当客户端连续 3 次发送消息后仍未收到服务器的响应时,autossh 将断开并重新连接。

-M 参数用于设置监控端口。autossh 会通过这个端口发送测试数据,并期望能从服务器那里收到回应。如果 autosssh 无法通过监控端口收到回应,它会认为 tunnel 已经断开,并尝试重新建立连接。由于已经设置了 -o 选项,因此 -M 为 0 亦可。

注意在守护进程中请不要设置  -f 参数。 -f 参数会让 autossh 在后台运行,这意味着 autossh 会立即返回,而不是一直运行。然而,对于 systemd 服务来说,通常希望服务在前台运行。 在守护进程中,也可以顺便加入  -D 0.0.0.0:7777 实现 socks5 代理。

8:autossh实现开机自启动端口映射

8.1、创建自启动脚本

# cd到该目录
cd /etc/rc.d/init.d
# 创建文件
vi autossh_port.sh
# 或 touch autossh_port.sh

8.2、创建好后编写自定义启动脚本内容

autossh -M 0 -2 -4 -N  root@47.96.79.177 -p 22 -o ServerAliveInterval=5 -o ServerAliveCountMax=3 -o StrictHostKeyChecking=no -o TCPKeepAlive=yes -R 0.0.0.0:22219:localhost:22 -R 0.0.0.0:22220:localhost:80

8.3、为脚本文件赋予执行权限
使用**chmod +x** 命令标识将该文件设置为可执行文件

chmod +x /etc/rc.d/init.d/jar_auto.sh      #赋予执行权限

8.4、为jar脚本赋予开机自启权限
编辑/etc/rc.d目录下的rc.local文件,将jar启动脚本加入该文件中即可。

vim /etc/rc.d/rc.local

rc.local文件中加入jar启动脚本文件绝对路径,如下:

# rc.local文件

/etc/rc.d/init.d/autossh_port.sh

如图:

8.5、赋予/etc/rc.d/rc.local文件执行权限
将jar脚本文件目录添加到rc.local文件后,需要为文件重新赋予执行权限,执行**chmod -x**命令

chmod +x /etc/rc.d/rc.local

8.6、使用reboot命令重启Linux系统,使用ps -ef | grep buss-admin 命令查看是否启动成功!
# 重启系统

reboot

至此autossh实现开机自启动端口映射成功,可以通过 ps -ef | grep autossh 查看启动情况,如图:

9:为了保证autossh稳定不掉线,可以设置定时杀掉autossh进程,然后再重启

创建定时脚本autossh_sechduled.sh

[root@localhost home]# vi autossh_sechduled.sh

在脚本中写入如下内容,并保存

#!/bin/bash  
pids=$(pgrep autossh) 
echo $pids 
for pid in $pids; do  
    kill $pid  
done

/usr/local/bin/autossh -M 0 -2 -4 -Nf  root@47.96.79.177 -p 22 -o ServerAliveInterval=5 -o ServerAliveCountMax=3 -o StrictHostKeyChecking=no -o TCPKeepAlive=yes -R 0.0.0.0:22219:localhost:22 -R 0.0.0.0:22220:localhost:80

echo "reset success"

给脚本执行权限

[root@localhost home]# chmod +x /home/autossh_sechduled.sh

通过crontab -e 指定定时任务执行脚本

[root@localhost home]# crontab -e

下面这个是指定脚本在6点和12点执行

0 6 * * * sh /home/autossh_sechduled.sh

0 12 * * * sh /home/autossh_sechduled.sh

填写完成后保存,定时任务指定就好了,到点就会执行定时任务

文章参考:https://zhuanlan.zhihu.com/p/680289253

AutoSSH常用参数解释
官方文档:https://www.harding.motd.ca/autossh/README.txt

https://www.escapelife.site/posts/e6647650.html

https://www.yuque.com/listenstar/ygqknt/go0939

AutoSSH只有三个自己的参数:

参数    解释
-M    -M port[:echo_port] ;指定要使用的监控端口和echo的端口,用于自动重连
-f    使autossh在运行ssh之前进入后台。和ssh的-f冲突,使用此参数需要先配置好公钥登录。
-V    查看版本号
其余参数    其余参数使用的是ssh参数

SSH常用参数:
https://segmentfault.com/a/1190000021888536
https://www.linuxcool.com/ssh
https://wangchujiang.com/linux-command/c/ssh.html

参数    含义说明
-1    强制使用ssh协议版本1
-2    强制使用ssh协议版本2
-4    强制使用IPv4地址
-6    强制使用IPv6地址
-A    开启认证代理连接转发功能
-a    关闭认证代理连接转发功能
-b    使用本机指定地址作为对应连接的源ip地址
-C    请求压缩所有数据
-c    选择所加密的密码型式 (blowfish
-e    设定跳脱字符
-F    指定ssh指令的配置文件
-f    后台运行ssh
-g    允许远程主机连接主机的转发端口
-i    指定密钥对身份文件(预设是在使用者的家目录 中的 .ssh/identity)
-l    指定连接远程服务器登录用户名
-N    不执行远程指令
-n    重定向stdin 到 /dev/null;(要配合 -f 参数使用)
-o    指定配置选项
-p    指定远程服务器上的端口(默认22)
-P    使用非特定的 port 去对外联机(注意这个选项会关掉 RhostsAuthentication 和 RhostsRSAAuthentication)
-q    安静模式运行;忽略提示和错误
-T    不占用shell终端,禁止分配pseudo-tty(伪终端)
-t    强制配置pseudo-tty(伪终端)
-v    打印更详细信息
-X    开启X11转发功能
-x    关闭X11转发功能
-y    开启信任X11转发功能
-L    listen-port:host:port
指派本地的 port 转发到服务器上的 port;
建立本地SSH隧道(本地客户端建立监听端口);
将本地机(客户机)的某个端口转发到远端指定机器的指定端口.
-R    listen-port:host:port
将远程机器上的 port 转发到指定IP的port;
建立远程SSH隧道(隧道服务端建立监听端口);
将远程主机(服务器)的某个端口转发到本地端指定机器的指定端口.
-D    port 指定一个本地机器 “动态的’’ 应用程序端口转发.

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值