Rumah > Artikel > pangkalan data > 打造家里7*24小时在线的SSH代理
实现此功能,主要是为了充分压榨和利用家里的PT下载机,让家里的其他网络设备能够通过共享出来的socket5代理平滑的上网,你懂的 我们都知道,SSH支持端口转发,能够把当前连接状态的SSH,共享为socket5代理,主要就是使用到ssh命令的-D参数。另外,在Linux/U
实现此功能,主要是为了充分压榨和利用家里的PT下载机,让家里的其他网络设备能够通过共享出来的socket5代理“平滑的”上网,你懂的……
我们都知道,SSH支持端口转发,能够把当前连接状态的SSH,共享为socket5代理,主要就是使用到ssh命令的-D参数。另外,在Linux/Unix平台下,一般运行SSH命令,是需要输入密码的,我们需要做一些设置,让SSH能够通过public key来验证,从而省去输入密码的繁琐步骤。如果你用的是windows平台,那就方便多了,推荐使用Tunnelier这个软件,不但可以保存SSH用户名和密码,还可以自动断线重连。使用此工具,你可以忽略掉此文了……
下面介绍一下Linux/Unix下通过public key验证SSH登录的步骤:
1. 需要在你的客户端机器生成public key,通过如下命令来实现:
ssh-keygen -t rsa
跟着提示,一步一步按回车,就可以生成一对key,包含private key和public key,然后,通过scp/SFTP/rsync/FTP 等等方式,把这个含有public key的文件: id_rsa.pub上传到你的SSH连接的服务端上去。
2. SSH连接到服务端,设置SSH验证的方式,把SSH配置文件中的下面两项的注释去掉,使其生效:
PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys
开启public key验证,并且指定了key存放的路径,比如,你如果用用户名user1登录SSH,就得把上面提到的public key file: idrsa.pub 上传到服务器上的 /home/user1/.ssh/ 并改名叫做authorizedkeys
步骤操作完成之后,重启一下sshd服务,然后客户端就可以通过public key来连接SSH了。
搞定上面的两步,我们可以编辑一个shell文件,比如叫做AutoSSH.sh,内容如下:
/usr/bin/ssh -p 24 -N -D 0.0.0.0:7070 user1@YourDomain.com &
赋予脚本可执行权限,然后执行,你会发现SSH自动连接成功,并且会在本机监听7070端口,这就是一个socket5代理了,然后充分发挥你的智慧,该干嘛干嘛去,比如Firefox+AutoProxy,或者Chrome+Proxy SwitchySharp,等等…… 哥就不细说了……
这里需要注意的是,-D后的IP,必须是0.0.0.0,这样,这个socket5代理才能被家里局域网中的其他机器访问到,不然,默认只监听本机的127.0.0.0:7070,其他机器是访问不了的!
本文貌似要接近尾声了,不过,你用了一段时间后,会发现一个比较严肃的问题,这个SSH貌似一段时间连上能用,过了一段时间就自动断开了,你不得不一次又一次的手动运行这个脚本。
这是咋回事呢? 原来,SSH是默认有一个空闲时间的,当客户端没有操作处于一定的空闲时间,服务端就会主动断开SSH连接。
在SSH服务端的配置文件中,有两个参数,分别叫做:ClientAliveInterval 和 ClientAliveCountMax,这个就是用来控制最大闲置时间的。
ClientAliveInterval 数值是秒,比如你设置为300,就是5分钟.
ClientAliveCountMax 指如果发现客户端没有相应,则判断一次超时,这个参数设置允许超时的次数。比如:
ClientAliveInterval 300
ClientAliveCountMax 5;
则代表允许超时 1500秒 =25分钟
通过更改数值大小,能保证SSH连接最大闲置时间。不过感觉这样的方式还是不太靠谱,一旦网络遇到问题,或者其他原因导致SSH连接端口,你还是得手动去运行那个连接SSH的脚本。
既然这样,我们还是自己动手,丰衣足食一下,俺顺带用ruby写了个检测SSH连接是否断开,并且自从运行SSH连接脚本的简单程序:
#!/usr/local/rvm/bin/ruby #AutoSSH.rb #Written by Timothy 2012.11.19 #Run it with: ruby AutoSSH.rb & lambda{ PORT_NUM = "0.0.0.0:7070" GREP_STR = "netstat -anp|grep #{PORT_NUM}" SHELL_PATH = "/root/AutoSSH/AutoSSH.sh &" pipe = IO.popen(GREP_STR) result = pipe.gets if((result != nil) && (result.include? PORT_NUM)) return else p 'SSH is disconnected! Will reconnect it!' system SHELL_PATH end }.call
这个程序的功能,就是检测0.0.0.0:7070 是否还在监听。你或许需要根据你的需求,配置一下AutoSSH.sh文件的路径,然后,把这个脚本加到系统的定时任务里面去,让它每一分钟执行并检测一次,若是遇到SSH连接端口,会立马重新连接SSH的。如果你机器没有配置ruby环境,可以google一下如何安装ruby。
大功告成,到此,你就有了一个7*24小时不断网的SSH代理,供家里其他的机器同时使用。
声明: 此Blog中的文章和随笔仅代表作者在某一特定时间内的观点和结论,对其完全的正确不做任何担保或假设
本站文章均采用 知识共享署名-相同方式共享3.0 协议进行授权,除非注明,本站文章均为原创,转载请注明转自 Timothy's Space 并应以链接形式标明本文地址!
原文地址:打造家里7*24小时在线的SSH代理, 感谢原作者分享。