在macOS上用supervisor构建稳定的SSH转发

之前一直使用SSH指定端口转发请求，一直能用，但是很烦。因为每次都要输入密码之类的，而且经常会断开，断开后又输密码，神烦。前几日决心解决这个问题，作为一名Python开发者，首先想到的就是supervisor，最后也证明这个想法行得通。

先brew install supervisor把它安装上，然后运行brew service start supervisor运行起来。打开/usr/local/etc/supervisor.d，然后在下面建立一个ssh_d.ini文件，内容如下：

[program:ssh_d]
command=你的SSH命令
autostart=true
autorestart=true
numprocs=1
killasgroup=true
stopasgroup=true

其中autostart和autorestart参数能够确保你的SSH进程始终在。然后运行supervisorctl start ssh_d把它运行起来。但这一步不一定能够成功，因为你可能没有配置免密码登陆服务器。

---

ssh-keygen -t rsa可以为自己生成配对的公钥和密钥，注意保存的文件名，以免和其它服务器的混了，比如我自已输入的是ssh_d_id_rsa。

生成后，把ssh_d_id_rsa文件放到~/.ssh/目录下。用scp把ssh_d_id_rsa.pub上传到你的服务器，并把它加到服务器的 ~/.ssh/authorized_keys文件中。然后配置本机的/etc/ssh/ssh_config文件，加上这么一节：

Host 你的主机IP
    SendEnv LANG LC_*
    IdentityFile ~/.ssh/ssh_d_id_rsa

这时候你再试试supervisorctl restart ssh_d，估计就能运行成功了。可以在浏览器里试一下代理，有没有转发请求出去。

---

以上，基本上使用起来就没有问题了。不过好像时间久了SSH进程会有点不靠谱，具体啥原因也不好深究，我的方案是定时，15分钟，让supervisor重启一次SSH进程。

在macOS上做定时任务，一开始我是延用了crontab，发现各种折腾，都没有效果。最后靠谱的是launchd。具体的操作是先把supervisor重启进程的命令写成脚本，比如 ~/supervisorctl_restart_ssh_d.sh，内容如下：

#!/bin/sh
/usr/local/bin/supervisorctl restart ssh_d

保存后，注意用chmod +x给这个脚本文件加上可执行权限，不然就会失败。

下一步是进入~/Library/LaunchAgents目录，然后写一个ssh_d.crontab.plist的文件，里面的内容如下：

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
  <key>Label</key>
  <string>ssh_d.crontab</string>

  <key>ProgramArguments</key>
  <array>
    <string>改成你的supervisorctl_restart_ssh_d.sh文件的绝对路径</string>
  </array>

  <key>StartInterval</key>
  <integer>900</integer>

  <key>RunAtLoad</key>
  <true/>
    <key>StartInterval</key>
  <integer>900</integer>

  <key>RunAtLoad</key>
  <true/>

  <key>Debug</key>
  <true/>

  <key>StandardErrorPath</key>
  <string>/tmp/AlTest1.err</string>

  <key>StandardOutPath</key>
  <string>/tmp/AlTest1.out</string>
</dict>
</plist>

然后运行launchctl load ssh_d.crontab.plist装裁这个命令，成功的话，你可以看到你的SSH的进程ID变化了，这就表示它成功重启了SSH进程。

另外也可以用命令来查看任务运行的结果：

 launchctl list | grep ssh_d
-	0	ssh_d.crontab

中间的 0 表示运行成功，如果是非 0 值，比如 78，可以使用另一个命令来看看是表示什么意思：

 launchctl error 78
78: Function not implemented

至此，SSH进程常用常新，可用性增强了不少。

---

不过如果合上mac的屏幕，较长时间之后再打开，你会发现SSH连接已经断开，但并不会自动重连。

目前这个痛点还没有好的解决方案。我暂时是用浏览器打开http://127.0.0.1:9001页面，这是supervisor的Web控制台。然后手动启一下ssh_d，因为不需要输入密码，而且这种情况一天也没有几次，尚可接受。

如果你打不开 http://127.0.0.1:9001，可以编辑/usr/local/etc/supervisord.ini文件，把下面两行前面的注释去除，

[inet_http_server]         ; inet (TCP) server disabled by default
port=127.0.0.1:9001        ; ip_address:port specifier, *:port for all iface

然后再运行brew service restart supervisor就可以了。

---

更新：

一觉醒来，有了灵感：屏幕亮起，也就是由睡眠到唤醒，是一种事件啊。launchd应该有机制可以获取这个事件，然后做一些事情的。一搜索，果然有方法。具体就是在 ssh_d.crontab.plist文件中加入下面这几行：

  <key>WatchPaths</key>
  <array>
    <string>/Library/Preferences/SystemConfiguration</string>
  </array>

原理是当唤醒macOS时，这个文件夹（也就是系统配置）会有一些变化，比如WIFI之类的，所以当这个文件夹变化时，就重启一下我们的SSH进程，就不需要再手动去重启了。

真香。