1. AutoSSH用途

AutoSSH 是一种用以对 SSH 登录进行安全地自动化的软件。

比如在 host01 机器上面部署了很多服务，但是由于某种原因导致我们无法直接 ssh 访问该服务器已经其上服务的对应端口，但是 host02 服务器，既能够访问 host01 服务器，又可以访问我们的 host1 服务器。这时，我们可以通过设置 ssh 来进行服务的访问。但是还有两个问题：你需要保持终端开启防止 SSH 进程被关闭；由于网络故障/波动导致 SSH 终断时无法自动重连。

2. 介绍

autossh 工具是一个用来启动 ssh 服务并进行监控的命令行应用程序，可以在程序问题或者是网络问题的时候，重启 ssh 服务。

在 autossh 1.2 的时候，其方法已经改变了：autossh 使用 ssh 来构造一个 ssh 重定向循环(本地到远程和远程到本地)，然后发送测试数据并获得返回结果。

在 autossh 1.3 增加了一个新的方法：可指定远程 echo 服务的端口用于返回测试数据发送结果。这个避免握手阶段以及所有远程机器端口的冲突问题，而老的 loop-of-forwardings 方法依然可用。

内网主机主动连接到外网主机，又被称作反向连接(Reverse Connection)，这样 NAT 路由/防火墙就会在内网主机和外网主机之间建立映射即可相互通信了。但这种映射是路由网关自动维持的，不会持续下去，如果连接断开或者网络不稳定都会导致通信失败，这时内网主机需要自动重连机制了。AutoSSH就是用来保持这个连接或进行重连的。

3. 安装环境

系统版本

client只能访问host02，不能访问host01；

host02可以访问host01；

4. 安装AutoSSH

yum install epel-releaseyum install autossh

5. 使用

autossh 使用了系统原生的 SSH 端口映射功能，性能开销非常小。

使用方法：

autossh [-V] [-M monitor_port[:echo_port]] [-f] [SSH_OPTIONS]

参数说明：

以下以22端口为例，在client访问host02的2222端口，实际访问的是host01的22端口。

5.1 在host01上安装autossh

yum install epel-releaseyum install autossh

5.2 修改host02上的SSH服务配置

修改/etc/ssh/sshd_config，增加：

GatewayPorts yes

重启ssh服务；

这样可以把监听的端口绑定到任意 IP 0.0.0.0 上，否则只有本机 127.0.0.1 可以访问。

5.3 设置免密码登录

当在hosts01上执行autossh命令时，需要远程登录到host02上，会要求输入host02的登录密码，为了能实现自动登录，所以设置免密登录。

生成密钥：

ssh-keygen

将公钥拷贝到host02上：

5.4 执行命令前检查一下端口使用情况

host01:

host02:

5.5 在host01上执行转发命令

autossh -M 5678 -N -R 2222:192.168.8.102:22 root@192.168.8.101 -p 22

该命令是前台运行的，可以使用-f参数来进行后台启动。

参数说明：

"-M 5678"意思是使用内网主机host01的5678端口监视 SSH 连接状态，连接出问题了会自动重连"-N"意思是不执行远程命令"-R"意思是将远程主机host02的某个端口转发到本地指定机器的指定端口"2222:192.168.8.102:22"将内网主机host01的22号端口转发至公网host02的2222号端口上" root@192.168.8.101"公网主机host02的登录方式"-p 22"公网主机host02的SSH远程登录端口

检查端口启动情况：

host01:

再打开一个新的控制台：

可以看到新启动了5678主5679端口。

host02:

在host02上已经启动了5678和2222端口了。

5.6 在client上进行ssh登录测试

通过host02的2222端口，远程登录host01正常。

6. 后台启动转发操作

autossh -f -M 5678 -N -R 2222:192.168.8.102:22 root@192.168.8.101 -p 22

查看进程：

7. 设置开机启动

以下以CentOS7/8上的设置为例。

创建启动文件：

vi /etc/autossh/autossh-start

#添加以下内容

#!/bin/bashautossh -f -M 5678 -N -R 2222:192.168.8.102:22 root@192.168.8.101 -p 22

添加可执行权限：

chmod +x /etc/autossh/autossh-start

创建启动脚本：

vi /usr/lib/systemd/system/autossh.service

#添加以下内容

[Unit]Description=autossh serviceAfter=network.target[Service]Type=forkingExecStart=/etc/autossh/autossh-startPrivateTmp=true[Install]WantedBy=multi-user.target

启动服务前查看host01状态：

启动后查看状态：

将服务设置为开机启动：

systemctl enable autossh #测试重启host01后，可自动进行连接。

8. 测试重启host02

验证autossh是可以自动恢复连接，经过测试，可以自动恢复连接。

9. 总结

使用autossh转发，则必须建立ssh连接通道；

autossh有利于将内网服务器通过外网主机/路由器向外网用户提供相关服务，可以转发其他端口，不限于映射SSH的22端口；

ssh命令本身可以做到反向代理，但无法实现断连，利用autossh命令可以解决这个问题；