Bash script เพื่อตั้งค่าอุโมงค์ SSH ชั่วคราว

ใน Cygwin ฉันต้องการสคริปต์ Bash เพื่อ:

1. สร้างอุโมงค์ SSH ไปยังเซิร์ฟเวอร์ระยะไกล
2. ทำงานบางอย่างในพื้นที่ที่ใช้อุโมงค์
3. จากนั้นปิดอุโมงค์

ส่วนการปิดเครื่องทำให้ฉันงง

ปัจจุบันฉันมีวิธีแก้ง่อย ในหนึ่งเชลล์ฉันเรียกใช้สิ่งต่อไปนี้เพื่อสร้างอุโมงค์:

# Create the tunnel - this works! It runs forever, until the shell is quit.
ssh -nNT -L 50000:localhost:3306 jm@sampledomain.com

จากนั้นในหน้าต่างเชลล์อื่นฉันทำงานของฉัน:

# Do some MySQL stuff over local port 50000 (which goes to remote port 3306)

ในที่สุดเมื่อฉันทำเสร็จแล้วฉันก็ปิดหน้าต่างเชลล์แรกเพื่อฆ่าอุโมงค์

ฉันต้องการทำสิ่งนี้ทั้งหมดในสคริปต์เดียวเช่น:

# Create tunnel
# Do work
# Kill tunnel

ฉันจะติดตามกระบวนการอุโมงค์ได้อย่างไรจึงจะรู้ว่าควรฆ่าคนไหน?

คุณสามารถทำได้อย่างหมดจดด้วยซ็อกเก็ตควบคุม ssh หากต้องการพูดคุยกับกระบวนการ SSH ที่รันอยู่แล้วและรับมันเป็น pid ให้ฆ่ามันเป็นต้นใช้ 'ซ็อกเก็ตควบคุม' (-M สำหรับมาสเตอร์และ -S สำหรับซ็อกเก็ต) ดังต่อไปนี้:

$ ssh -M -S my-ctrl-socket -fnNT -L 50000:localhost:3306 jm@sampledomain.com
$ ssh -S my-ctrl-socket -O check jm@sampledomain.com
Master running (pid=3517) 
$ ssh -S my-ctrl-socket -O exit jm@sampledomain.com
Exit request sent. 

โปรดทราบว่า my-ctrl-socket จะเป็นไฟล์จริงที่สร้างขึ้น

ผมได้รับข้อมูลนี้จากมาก RTFM การตอบกลับใน OpenSSH รายการทางไปรษณีย์

คุณสามารถบอก SSH ให้เป็นพื้นหลังได้ด้วยตัวเลือก -f แต่คุณจะไม่ได้รับ PID ด้วย $! นอกจากนี้แทนที่จะให้สคริปต์ของคุณเข้าสู่โหมดสลีปโดยพลการก่อนที่คุณจะใช้อุโมงค์คุณสามารถใช้ -o ExitOnForwardFailure = ใช่ด้วย -f และ SSH จะรอให้พอร์ตระยะไกลทั้งหมดถูกสร้างขึ้นก่อนที่จะวางตัวเองในพื้นหลัง คุณสามารถ grep เอาต์พุตของ ps เพื่อรับ PID ตัวอย่างเช่นคุณสามารถใช้

...
ssh -Cfo ExitOnForwardFailure=yes -NL 9999:localhost:5900 $REMOTE_HOST
PID=$(pgrep -f 'NL 9999:')
[ "$PID" ] || exit 1
...

และค่อนข้างมั่นใจว่าคุณได้รับ PID ที่ต้องการ

• คุณสามารถบอกsshให้เข้าสู่พื้นหลัง&และไม่สร้างเชลล์ในอีกด้านหนึ่ง (เพียงแค่เปิดอุโมงค์) ด้วยแฟล็กบรรทัดคำสั่ง (ฉันเห็นว่าคุณทำสิ่งนี้แล้วด้วย-N)
• บันทึก PID ด้วย PID=$!
• ทำสิ่งต่างๆของคุณ
• kill $PID

แก้ไข: แก้ไข $? ถึง $! และเพิ่ม &

ฉันชอบเปิดเชลล์ใหม่สำหรับงานแยกต่างหากและฉันมักใช้ชุดคำสั่งต่อไปนี้:

  $ sudo bash; exit

หรือบางครั้ง:

  $ : > sensitive-temporary-data.txt; bash; rm -f sensitive-temporary-data.txt; exit

คำสั่งเหล่านี้สร้างเชลล์ที่ซ้อนกันซึ่งฉันสามารถทำงานทั้งหมดได้ เมื่อฉันทำเสร็จแล้วฉันกด CTRL-D และพาเรนต์เชลล์ล้างและออกเช่นกัน คุณสามารถโยนbash;เข้าไปในสคริปต์อุโมงค์ ssh ของคุณก่อนkillส่วนหนึ่งได้อย่างง่ายดายเพื่อที่เมื่อคุณออกจากระบบเชลล์ที่ซ้อนกันอุโมงค์ของคุณจะถูกปิด:

#!/bin/bash
ssh -nNT ... &
PID=$!
bash
kill $PID

คุณสามารถเริ่มต้นsshด้วย&การสิ้นสุดเพื่อวางไว้ในพื้นหลังและคว้ารหัสเมื่อทำ จากนั้นคุณต้องทำkillid นั้นเมื่อคุณทำเสร็จแล้ว

อีกทางเลือกหนึ่งที่เป็นไปได้ - หากคุณสามารถติดตั้งแพ็คเกจที่คาดหวังได้คุณควรจะสามารถเขียนสคริปต์ได้ทั้งหมด ตัวอย่างดีๆที่นี่: http://en.wikipedia.org/wiki/Expect