คำถามอย่างรวดเร็ว - ฉันใช้งานกล่องลินุกซ์สองช่องตัวหนึ่งซึ่งเป็นเดสก์ท็อปของฉันและอีก VPS เพื่อเหตุผลด้านความปลอดภัยในส่วน VPS ฉันเลือกใช้การเชื่อมต่อซ็อกเก็ตกับ MySQL ( /var/run/mysqld/mysql.sock) ฉันรู้ว่าฉันสามารถขุดอุโมงค์แบบนี้ได้: ssh -L 3307:127.0.0.1:3306 user@site.comถ้าฉันตั้งค่าเซิร์ฟเวอร์ sql ระยะไกลเพื่อฟังบนพอร์ตบางตัว แต่สิ่งที่ฉันอยากรู้คือฉันสามารถทำอะไรได้บ้าง: ssh -L /path/to/myremotesqlserver.sock:/var/run/mysqld/mysql.sockดังนั้นการขุดอุโมงค์สองซ็อกเก็ตซึ่งต่างจากสองพอร์ต

โซลูชันที่ได้รับการยอมรับอย่างสมบูรณ์ก็คือการส่งต่อพอร์ตโลคัลไปยังไฟล์ซ็อกเก็ตระยะไกล แต่ถ้าเป็นไปได้ฉันพยายามไม่ให้เซิร์ฟเวอร์ tcp ทำงานบนกล่องระยะไกล

(และใช่ฉันรู้ว่า TCP จะง่ายขึ้น)

ส่งต่อซ็อกเก็ตท้องถิ่นตามความต้องการ

• ตั้งค่าการรับรองความถูกต้องของคีย์สาธารณะ SSH
• ติดตั้งsocatที่ปลายทั้งสอง
• สร้างไดเรกทอรีในเครื่องสำหรับซ็อกเก็ตของคุณเข้าถึงผู้ใช้รายอื่นไม่ได้

export SOCKET_DIR=~/.remote-sockets
mkdir -p $SOCKET_DIR
socat "UNIX-LISTEN:$SOCKET_DIR/mysqld.sock,reuseaddr,fork" \
EXEC:'ssh user@server socat STDIO UNIX-CONNECT\:/var/run/mysqld/mysqld.sock'

แล้วก็

mysql -S $SOCKET_DIR/mysqld.sock -u mysqluser -p

ถูกขโมยจากการส่งต่อโดเมนซ็อกเก็ต unix ด้วย ssh และ socat

ในเวลาสูงเมื่อถามคำถามมันเป็นไปไม่ได้จริงๆ แต่เป็นไปได้ในปัจจุบัน

คุณสามารถทำได้ทั้ง: UNIX => TCP และ UNIX => การส่งต่อ UNIX

ตัวอย่างเช่น:

ssh \
  -R/var/run/mysql.sock:/var/run/mysql.sock \
  -R127.0.0.1:3306:/var/run/mysql.sock \
  somehost

เป็นไปได้ตั้งแต่ OpenSSH 6.7

ผมไม่เคยทำแบบนี้ แต่ผมจะลองกับsocat อาจจะชอบ:

ssh xxx@yyy.zzz -L 9999:localhost:9999 "socat TCP-LISTEN:localhost:9999 UNIX-CONNECT:/var/run/mysqld/mysql.sock"
socat UNIX-LISTEN:/path/to/local/socket TCP:localhost:9999

อีกครั้งฉันไม่เคยทำอะไรแบบนี้

ไม่จำเป็นต้องใช้ socat อีกต่อไปตั้งแต่ ssh 6.7 คุณสามารถส่งต่อซ็อกเก็ตโดเมน unix ได้โดยตรงเช่น:

ssh -nNT -L $(pwd)/docker.sock:/var/run/docker.sock user@someremote

ข้อมูลเพิ่มเติม: https://medium.com/@dperny/forwarding-the-docker-socket-over-ssh-e6567cfab160

การแก้ไขอีกคำตอบของ @mpontes '/ @ javier นั้น

ssh user@remoteserver -L 9999:localhost:9999 'socat TCP-LISTEN:9999,fork,bind=localhost UNIX-CONNECT:/var/run/mysqld/mysql.sock& pid=$!; trap "kill $pid" 0; while echo -ne " \b"; do sleep 5; done'

ทำความสะอาด

ssh user@remoteserver -L 9999:localhost:9999 '
  socat TCP-LISTEN:9999,fork,bind=localhost UNIX-CONNECT:/var/run/mysqld/mysql.sock&
  pid=$!
  trap "kill $pid" 0
  while echo -ne " \b"; do
    sleep 5
  done
'

ข้อดี

1. ทำงานบน openssh ก่อนหน้า 6.7 (เช่น CentOS 7)
2. ฆ่า socat เมื่อยกเลิก ssh แทนที่จะต้อง re-ssh เข้าไปในรีโมตเซิร์ฟเวอร์
3. อนุญาตการลงชื่อเข้าใช้แบบสาธารณะ ssh (ไม่เหมือนกับโซลูชัน ijk)

ลักษณะ

1. เนื่องจาก-fไม่ได้ใช้ตัวเลือกคุณสามารถใช้พับลิกคีย์และรันในพื้นหลังผ่าน&หรือคุณสามารถล็อกอินแบบโต้ตอบและใช้ Ctrl + Z และใช้แบบเดียวกัน$!เพื่อเก็บ pid

ข้อเสีย

1. ไม่สามารถใช้-fตัวเลือก ssh ได้อย่างง่ายดายเนื่องจากคุณจะสูญเสีย pid ของ ssh ด้วยวิธีนั้น วิธีนี้อาศัยการทำงานในเบื้องหน้าและ Ctrl + C เพื่อฆ่า
2. ไกลยิ่งซับซ้อน

คำอธิบาย

• socat ...& - เรียกใช้ socat ในพื้นหลังบนเซิร์ฟเวอร์ระยะไกล
• pid=$! - เก็บ pid
• trap kill\ $pid 0- ทำงานkill $pidเมื่อสิ้นสุดการทุบตี
• while :; sleep... - นั่งในวงวนไม่สิ้นสุด
• echo -ne \ \b- พื้นที่ Echo ตามด้วย backspace สิ่งนี้จะล้มเหลวทันทีที่ยกเลิกการเชื่อมต่อ ssh ด้วย a sleep 5หมายความว่าsocatสามารถทำงานได้นานถึง 5 วินาทีหลังจาก ssh

หมายเหตุ:การทดสอบจริงโดยใช้นักเทียบท่าพอร์ต2375, /var/run/docker.sockและตัวแปรสภาพแวดล้อมDOCKER_HOST='tcp://localhost:2375'แต่ควรจะทำงานสำหรับ MySQL เหมือนกันทั้งหมด

ปรับปรุง

ใช้การควบคุม SSHคุณสามารถใช้การ-fตั้งค่าสถานะโดยใช้วิธีของฉันเพียงเพิ่มการตั้งค่าสถานะต่อไปนี้

-f -o ControlPath=~/.ssh/%C -o ControlMaster=auto

และคุณจะได้รับ

ssh -f -o ControlPath=~/.ssh/%C -o ControlMaster=auto user@remoteserver -L 9999:localhost:9999 'set -m; socat TCP-LISTEN:9999,fork,bind=localhost UNIX-CONNECT:/var/run/mysqld/mysql.sock& pid=$!; trap "kill $pid" 0; while echo -ne " \b"; do sleep 5; done'

ตอนนี้คุณสามารถยุติเซสชันที่ควบคุมทั้งหมดโดยใช้

ssh -o ControlPath=~/.ssh/%C -O exit remoteserver

-oตัวเลือกที่สามารถบันทึกไว้ในของคุณ.ssh/configแฟ้มหรือคุณสามารถใช้ -S แทน ( แต่คุณจะยังคงจำเป็น-o ControlMaster)

อธิบายคำตอบของ Javier ได้ดีสำหรับฉัน:

ssh -f xxx@yyy.zzz -L 9999:localhost:9999 "socat TCP-LISTEN:9999,fork,bind=localhost UNIX-CONNECT:/var/run/mysqld/mysql.sock"

คุณต้องการforkเพื่อที่จะสามารถเชื่อมต่อได้หลายครั้งโดยไม่ต้องเสียค่า socat เมื่อคุณปิดการเชื่อมต่อครั้งแรก นอกจากนี้วิธีที่ socat ช่วยให้คุณระบุที่อยู่ที่จะผูกไว้ผ่านbindตัวเลือกไม่ใช่ที่อยู่ก่อนพอร์ต

หลังจากนี้เพียงเชื่อมต่อlocalhost:9999ตามปกติตามที่คุณต้องการ จากนั้นเพื่อฉีกอุโมงค์:

ssh -f xxx@yyy.zzz "killall socat"

(หรือสิ่งที่คล้ายกันคุณสามารถทำสิ่งที่ซับซ้อนมากขึ้นที่เกี่ยวข้องกับการรักษา PID ของ socat)

ใช่คุณสามารถใช้ socat ได้

ก่อนอื่นให้ทำการทันเนล TCP กับ SSH จากนั้นใช้ socat ดังนี้:

socat unix-Listen: /var/run/mysqld/mysqld.sock,fork,unlink-early tcp: 127.0.0.1: 3306

จากนั้นให้สิทธิ์กับซ็อกเก็ตที่สร้างขึ้นใหม่ (chmod 777 อาจเป็น)