autossh实现内网穿透

autossh

作用

实现内网穿透，之前用过ssh反向代理，但是ssh反向代理在网络不稳定的环境下面就会很麻烦，连接断开后还要自己手动连接，为了实现稳定的ssh反向代理穿透，了解到了autossh，autossh会用一个特定的端口监视ssh反向代理端口，从而实现稳定的连接，在网络不好的时候会自动连接。

配置

实现内网穿透首先需要一个外网的主机，内网主机在启动后先和外网主机之间建立隧道，后续访问从这个隧道来访问内网主机，所以需要一台外网主机和一台内网主机。

配置外网主机

更改本地ssh监视端口，原本只能127.0.0.1监视本地ssh，现在需要让任意端口都可以监视ssh端口。

在外网服务器中更改ssh配置。ssh配置在 /etc/ssh/sshd_config 。需要将其中的#GatewayPorts no

更改成GatewayPorts yes，来让任何ip都可以监视ssh连接。

重启ssh服务，使得配置生效。

sudo service sshd restart

配置内网主机

安装autossh

sudo apt install autossh

配置免密登录

为了维护连接，每次输入密码会很麻烦，所以配置成免密连接会很方便。

在内网主机生成密钥。

ssh-keygen

将密钥拷贝到外网主机。

ssh-copy-id username@ip

username是外部主机的用户名，ip是外部主机的ip。

开启autossh

autossh -M 2223 -fNR 2222:localhost:22 username@ip

参数：

• -M 2223 2223是用于监视连接的隧道的端口，通过这个端口来维护ssh连接。
• -f 后台运行服务
• -N 不执行远程命令
• -R 将远程主机的端口转发到本地端口，后面的2222就是外网的端口，localhost后面的是本地的端口。

开机自启

上面的隧道在重启后是不存在的，需要我们重新建立，所以需要配置成开机自启。

开机执行的脚本在/etc/rc.local 。

添加在特定用户下执行的脚本

su -c 'autossh -M 2223 -fNR 2222:localhost:22 username@ip' <本地用户> &