autossh 健康检查机制分析

最新推荐文章于 2023-08-17 10:04:08 发布
置顶 最新推荐文章于 2023-08-17 10:04:08 发布
阅读量715 收藏
点赞数
分类专栏： linux ssh autossh
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/loricxy/article/details/105521294
版权
本文详细分析了autossh如何通过包装ssh确保在因网络问题导致连接中断时自动重试并重新连接。在正常情况下，autossh每隔一定时间进行连通性测试。当连接断开时，autossh会不断重启ssh子进程尝试重新连接，并通过监听write和read端口进行健康检查。在client端，autossh寻找可用端口，通过-L和-R选项设置数据传输通道，确保数据能从写端口返回到读端口，从而维持连接的稳定性。
摘要由CSDN通过智能技术生成

autossh自动登陆日志分析

autossh通过对ssh进行包装,保证ssh和sshd的连接因为各种原因(大部分是网络原因)中断的时候,会自动不断重试,直到重新连接上.

我们有两台机器

192.168.162.50是client,192.168.162.51是server.使用如下的命令autossh命令从client登陆server.

AUTOSSH_DEBUG=1 AUTOSSH_LOGFILE=/tmp/autossh.log  AUTOSSH_POLL=5  autossh  192.168.162.51

其中3个AUTOSSH开头的环境变量是为了看到日志设置的,大部分情况下不用设置.直接用autossh替换ssh就可以了

autossh 192.168.162.51

正常登陆的情况如下:

正常情况下,每隔POLL时间就来进行一次连通测试,会发现是通的. 下面是通的情况下的日志.

当因为网络或者其他原因导致连接不通了之后,日志会显示不通了,然后再不断的重启ssh子进程来重试连接. 从日志可以看到ssh子进程的pid一直在变,通过ps auxf也可以看到ssh子进程一直在出现,消失.

最低0.47元/天 解锁文章
loricxy
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
autossh监控
10-22
主要是监控autossh，默认的反向连接会出现掉线的情况，主要的表现是程序没有挂掉，但是无法控制，本程序主要是监控这个autossh用的。
通过autossh提供内网服务
rainharder的专栏
03-22 968
需要将内网服务映射到外网使用，条件限制不能通过端口映射实现。看了下ngrok，好像需要域名什么，没进一步测试。打算用ssh的端口转发功能，用autossh监控进行重连。 需要说明的是默认ssh远程转发只能绑定loop，需要打开服务器的sshd_config的GatewayPorts选项，改为yes或者clientspecified。export AUTOSSH_PIDFILE=/var/run/a
autossh
Gaven_的博客
05-25 781
这个脚本的背景是当时有个需求，需要往一台服务器的100多个用户上传文件，然后就想取一次巧，通过ssh信任，然后通过sftp（scp）来传。 可供参考。 #!/bin/bash FILE=/root/ansible/gaven/autossh LINE=`cat $FILE|wc -l` for((i=1;i {         line=`cat $FILE |a
autossh不生效_autossh 的正确用法
weixin_40004081的博客
01-14 409
以前用 autossh 的时候，只是简单的用了一个 -N 参数。结果遇到一开始没联上网或者中途断网都还是起不到重连的作用。export AUTOSSH_PIDFILE=/var/run/autossh.pidexport AUTOSSH_POLL=60export AUTOSSH_FIRST_POLL=30export AUTOSSH_GATETIME=0export AUTOSSH_DEBUG=...
Autossh：自动重启ssh sessions和tunnels
xiaoshang的专栏
11-06 2772
需要长时间ssh到服务器，为防止长时间没有请求而被服务器自动断开，可以在~/.ssh/config中加入下面的配置： 1 2 Host * ServerAliveInterval 60 其作用是当ssh链接闲置60秒的时候，客户端会自动发送一条keepalive的请求，避免服务器端自动断开。 但是如果发生意外导致链接中断怎么
Linux--ssh基本指令与日志查看
最新发布
Artisan_w
08-17 5893
1、强制登录-t 表示 Force pseudo-tty allocation，2、ssh连接到其他端口SSH 默认连接到目标主机的 22 端口上，可以使用-p选项指定端口号3、使用ssh在远程主机执行一条命令并显示到本地, 然后继续本地工作直接连接并在后面加上要执行的命令就可以了4、在远程主机运行一个图形界面的程序使用ssh的-X选项，然后主机就会开启 X11 转发功能5、如何配置 SSH。
autossh:高度可定制的AutoSSH Docker容器
05-17
Autossh 高度可定制的AutoSSH docker容器。概述jnovack / autossh是一个小型的轻量级映像（约15MB），尝试提供一种安全的方式来建立SSH隧道，而无需在映像本身中包含密钥或链接到主机。 有数千个autossh docker容器...
使用cygwin 运行启动autossh服务
09-20
本文将详细介绍如何在Windows环境下使用Cygwin运行并启动Autossh服务，以确保SSH连接的稳定性和持久性。 **什么是Cygwin？** Cygwin是一款开源软件，它为Windows系统提供了类Unix的开发环境和命令行接口。Cygwin...
autossh-openwrt:autossh修复错误
05-24
【标题】"autossh-openwrt: autossh修复错误"涉及到的是在OpenWrt系统中使用autossh工具时遇到的问题及解决方案。OpenWrt是一个轻量级、高度可定制的嵌入式Linux发行版，广泛应用于路由器和其他网络设备。autossh则...
docker-autossh
05-26
码头工人汽车###配置autossh编辑autossh-start.sh脚本 docker run -i -t jessefugitt/docker-autossh /bin/bashvi autossh-start.sh修改反向隧道和连接线： -R *:1234:localhost:8080 \ root@docker-sshd-ip-address...
autossh不生效_背景中的autossh不起作用
weixin_34112399的博客
01-26 875
我已经通过autossh建立了一个隧道.这有效：autossh -M 33201 -N -i myIdFile -R 33101:localhost:22 autossh@myhost.com我想在后台运行autossh.使用-f选项似乎很容易.但是,这不起作用：autossh -f -M 33201 -N -i myIdFile -R 33101:localhost:22 autossh@myh...
autossh用法整理
热门推荐
Akav's memory
03-11 1万+
使用autossh实现反向代理、端口转发和socket代理。
autossh内网穿透
moyuanbomo的博客
05-27 2353
理论上来上autossh可以转发任意端口的服务，也支持Windows 现在测试内外网穿透 系统 CentOS7.6.1810 一、首先外网服务器配置修改： 这样可以把监听的端口绑定到任意 IP 0.0.0.0 上，否则只有外网的本机 127.0.0.1 可以访问 注意：如果只让外网的本机访问就不需要修改此项 vim /etc/ssh/sshd_config GatewayPorts yes 重启ssh：systemctl restart sshd 二、内网服务器操作： 1、下
autossh原理解析
wesleyflagon的专栏
12-27 4759
authssh用来帮助ssh程序在中断后自动重连，在建立隧道的场合相当好用。它是怎么检测链路的呢？ 我们先来看一下它的使用方法： autossh [-V] [-M port[:echo_port]] [-f] [SSH_OPTIONS] 举例： autossh -M 10001:10002 -N -R 10000:127.0.0.1:22 example.com 这个例子的意思是，执行ss...
在openwrt上使用autossh(已放弃)
d9394952的博客
06-30 1282
用了一天后发现，这东西真不靠谱，还不如自已写的SHELL检测重连来的精准和方便，放弃中 参考文章： https://my.oschina.net/umu618/blog/849345 https://segmentfault.com/a/1190000000636636 官风的使用说明（英文）：https://www.harding.motd.ca/autossh/README.txt ...
用autossh 保证ssh隧道稳定性
Dean Chen的专栏
03-26 1万+
最近希望建立的ssh隧道可靠，有时候进程仍然在，但是连接已经无效。autossh是个很好的东西。在Ubuntu下安装apt-get install autossh使用方法很简单，比如原来直接用ssh的命令：ssh -N -v -D localhost:8527 root@remote_ssh_server -p remote_ssh_port现在改成：autossh -M 5122 -N -v -
SSH隧道详解与使用AutoSSH实现稳定的内网穿透
qq_16583855的博客
11-15 2139
一、前言 SSH 是一种建立在应用层基础上的安全协议，利用SSH进行数据传输时也是较为可靠和安全的。当有明文数据传输时，为保障其安全，可以利用SSH隧道对其进行加密安全传输，本文中讲到的SSH隧道用法均可以保障安全传输，文中不详做介绍，本文着重讲解除安全传输之外的其他使用场景，来分别分析三种SSH隧道的用法。 文中会用到以下SSH参数，先看一下man文档中对以下SSH参数的解释： -L port:host:hostport 将本地机(客户机)的某个端口转发到远端指定机器的指定端口. 工作原理是这
autossh自启动
07-28
要实现autossh的自启动，你可以按照以下步骤进行操作： 1. 创建一个启动脚本：首先，你需要创建一个启动脚本，以便在系统启动时运行autossh。你可以使用任何文本编辑器来创建一个新的脚本文件，比如autossh_start.sh。 2. 编辑启动脚本：在启动脚本中，你需要指定autossh的命令和参数。例如，如果你要使用autossh来建立一个SSH隧道连接，可以在启动脚本中添加以下内容： ```bash #!/bin/bash autossh -M 0 -f -N -L <本地端口>:<目标主机>:<目标端口> <SSH用户名>@<目标主机IP> ``` 请将 `<本地端口>`, `<目标主机>`, `<目标端口>`, `<SSH用户名>` 和 `<目标主机IP>` 替换为实际的值。 3. 保存并退出：完成编辑后，请保存并退出启动脚本。 4. 设置脚本权限：运行以下命令，以确保启动脚本具有执行权限： ```bash chmod +x autossh_start.sh ``` 5. 将脚本添加到启动项：将启动脚本添加到系统的启动项中，以便在系统启动时自动运行。具体的操作方式可能因操作系统而异。 - 对于基于 systemd 的系统（如Ubuntu 16.04+），你可以创建一个名为 `autossh.service` 的服务单元文件，并将其放置在 `/etc/systemd/system/` 目录下。在文件中添加以下内容： ``` [Unit] Description=Autossh Service After=network.target [Service] ExecStart=/path/to/autossh_start.sh [Install] WantedBy=default.target ``` 请将 `/path/to/autossh_start.sh` 替换为实际的启动脚本路径。 然后，运行以下命令以重新加载 systemd 配置并启用服务： ```bash sudo systemctl daemon-reload sudo systemctl enable autossh.service ``` - 对于其他系统（如 CentOS、Red Hat、Debian 等），你可以将启动脚本的符号链接添加到 `/etc/rc.d/rc.local` 文件中。运行以下命令将启动脚本添加到 `rc.local` 文件中： ```bash sudo ln -s /path/to/autossh_start.sh /etc/rc.d/rc.local ``` 请将 `/path/to/autossh_start.sh` 替换为实际的启动脚本路径。 6. 重新启动系统：完成上述步骤后，重新启动系统，autossh应该会在系统启动时自动运行。 这样，autossh就会在系统启动时自动建立 SSH 隧道连接。记得根据你的实际需求和配置进行相应的调整。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值