ssh tunnel

 

说明

假设远程vps为remote，ip地址为xxx.xxx.xxx.xxx，用户名为someusr，密码为somepasswd。

本地提供socks tunnel，假设socks proxy port 8888。

本地提供http proxy，再转发到socks tunnel，假设http proxy port 9999。

本机浏览器、Dropbox等客户端直接使用socks tunnel。

android / ios 手机配置wlan连接使用该http proxy。

windows

socks tunnel

下载 plink。

根据用户名、密码登录： plink -C -D 8888 -N someusr@xxx.xxx.xxx.xxx -pw somepasswd

http proxy

安装 privoxy

# config.txt
listen-address 0.0.0.0:9999
forward-socks5 / 127.0.0.1:8888 .

linux

socks

ssh someusr@remote -N -D 127.0.0.1:8888 -F ~/.ssh/config

http proxy

安装 polipo

通过 Socks5 Proxy 实现 HTTP Proxy

archlinux polipo

# /etc/polipo/config
proxyAddress = "0.0.0.0"
proxyPort = 9999
socksParentProxy = "127.0.0.1:8888"
socksProxyType = socks5

直接执行sudo polipo即可成功开启本地http proxy

curl

假设本地开启proxy的机器内网ip为 192.168.1.111

curl -x http://192.168.1.111:9999 https://ipinfo.io

curl -x socks5h://192.168.1.111:8888 https://ipinfo.io

浏览器

firefox扩展 foxyproxy

浏览器pac文件示例（黑名单），默认直连

var direct = 'DIRECT';
var http_proxy = 'SOCKS5 127.0.0.1:8888; DIRECT';

var tunnel_list = [
"gmail.com",
"google.com",
"google.com.hk",
"googleapis.com"
];

function FindProxyForURL(url, host) {
    if(! host) return direct;
    for (var i = 0; i < tunnel_list.length; i += 1) {
        var v = tunnel_list[i];
        if ( dnsDomainIs(host, v)) {
            return http_proxy;
        }
    }
    return direct;
};

浏览器pac文件示例（黑白名单），默认代理

var direct = 'DIRECT';
var http_proxy = 'SOCKS5 127.0.0.1:8888; DIRECT';
var white_list = [
".cn", 
".com.cn",
".qq.com",
".jd.com",
".360buyimg.com",
".baidu.com",
".bdstatic.com",
".douban.com",
"weibo.com",
".taobao.com",
".alipay.com",
".alicdn.com", 
".taobaocdn.com"
];

var black_list = [
"google.com", 
"youtube.com"
];

function FindProxyForURL(url, host) {
    if(! host) return direct;

    for (var i = 0; i < black_list.length; i += 1) {
        var v = black_list[i];
        var dotv = '.' + v;
        if ( dnsDomainIs(host, dotv) || dnsDomainIs(host, v)) {
            return http_proxy;
        }
    }

    for (var i = 0; i < white_list.length; i += 1) {
        var v = white_list[i];
        var dotv = '.' + v;
        if ( dnsDomainIs(host, dotv) || dnsDomainIs(host, v)) {
            return direct;
        }
    }

    return http_proxy;
};

使用ssh进行远程登录

每次手动输密码

ssh xxx.xxx.xxx.xxx -l someusr

直接命令行传密码

需要预先安装 sshpass

sshpass -p somepasswd ssh someusr@xxx.xxx.xxx.xxx

公钥认证

本地用ssh-keygen -t rsa生成 remote_rsa/remote_rsa.pub的密钥对。

把本地生成的remote_rsa.pub传到remote上的/home/someusr/.ssh/目录下，并改名为authorized_keys。

本地使用ssh -i remote_rsa someusr@xxx.xxx.xxx.xxx命令进行远程登录。

本地~/.ssh/config配置私钥，后续可以用 ssh someusr@remote 直接登陆

注意remote_rsa是私钥

    Host remote
    HostName xxx.xxx.xxx.xxx
    Port 22
    User someusr
    IdentityFile ~/.ssh/remote_rsa

批量免登陆

批量指定多台机器免登陆

Host *.xxx.com
IdentityFile ~/.ssh/remote_rsa
User someusr

多层ssh

参考：transparent multi hop

假设登陆顺序： 本地 -> middle -> remote

假设middle登陆端口为12345，remote登陆端口为23456

在三台机器上安装netcat

本地配置 ~/.ssh/config，使得本地能够不输密码，通过middle登陆remote

Host middle
User miduser
Hostname mid.xxx.com
Port 12345
PreferredAuthentications publickey
IdentityFile ~/.ssh/middle_rsa

Host remote
Hostname rem.yyy.com
User remuser
ProxyCommand ssh -q middle nc -q0 %h 23456
IdentityFile ~/.ssh/remote_rsa

middle的 ~/.ssh/authorized_keys 为 ~/.ssh/middle_rsa 所对应的公钥

remote的 ~/.ssh/authorized_keys 为 ~/.ssh/remote_rsa 所对应的公钥

rsync使用不受影响： rsync -avzu root@remote:/root/test/ /root/test

ansible需要配置 /etc/ansible/hosts，例如

[multihop]
rem.yyy.com

[multihop:vars]
ansible_ssh_common_args = -o ForwardAgent=yes -o ControlMaster=auto -o ControlPersist=300s -o ServerAliveInterval=60 -o ProxyCommand="ssh -q middle.xxx.com nc -q0 %h 23456"

ssh 保持连接

参考 Keep Your Linux SSH Session From Disconnecting，在~/.ssh/config中添加

Host *
  ServerAliveInterval 60

rsync 同步目录

rsync --progress -avzu --delete remote_usr@remote.xxx.com:/var/remote/ /var/local

sshpass -p "remote_passwd" rsync --progress -avzu --delete -e ssh remote_usr@remote.xxx.com:/var/remote/ /var/local