用ssh反向连接访问内网主机 ( 实例使用autossh隧道实现mysql的同步 )

一、准备知识

什么是autossh?

假设有两台主机： A主机为外网，B主机为内网
通常来说外网主机A是无法直接连接到内网主机B的，这时如果要实现A主机通过ssh控制B主机，通常来说有

 

两种方法：

1.端口映射：

将B主机的ssh端口映射到B的外网ip，当然这要通过设置防火墙来实现

2.ssh的反向连接：

B主机通过ssh连接到A主机，并在A主机上打开一个端口进行监听。这时如果A主机连接本机的这个端口就可以实现控制B主机

ssh -NfR 1111:localhost:2222 user1@外网主机A -p 22

 

2222为A主机在B打开的监听端口，1111为A主机本地的端口，这时访问B主机的2222端口就映射在A主机的1111端口了。这个也叫远程端口映射。

这种反向连接很有用，但是很不稳定，经常断开。每次断开都要重新执行上面的命令，如果想要断开时自动执行这个命令，这就需要Autossh来完成了。

 

为什么要使用ssh来完成mysql的主从同步？
和上面的情况一样，一台内网主机要和一台外网主机做主从同步

 

二、实现步骤

 

2.1 生成密钥

登陆内网主机B上执行下面的命令来生成ssh密钥，一路回车就可以

ssh-keygen -t rsa

 

2.2 上传密钥

将内网主机B生成的pub文件上传到A主机

ssh-copy-id -i .ssh/id_rsa.pub user@外网主机A

 

或者将id_rsa.pud文件scp过去，执行

cat id_rsa.pub >> ~/.ssh/authorized_keys

 

2.3 启用证书

编辑 A主机上的 /etc/ssh/sshd_config,去掉以下三行的注释：

RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile      .ssh/authorized_keys

 

2.4 测试登陆

这时B主机ssh到外网A主机就使用证书登陆了，不用输入密码了

 

2.5 安装软件

  这里就用到了上面的autossh，内网主机B需要安装autossh，A主机不需要

wget http://www.harding.motd.ca/autossh/autossh-1.4c.tgz
tar -xf autossh-1.4c.tgz
cd autossh-1.4c
./configure
make install

 

2.6 端口映射

在内网主机B上使用autossh将本机的13306端口映射到外网主机A的3306端口

autossh -M 20522 -f -N -L 13306:localhost:3306 user@外网主机A

 

2.7 mysql同步

这时就可以使用本机的13306端口进行MySQL服务器的同步了

MySQL服务器如何配置主从同步请参见：

http://www.52os.net/mysql-server-replication-config.html

 

参考文档

http://www.cnblogs.com/eshizhan/archive/2012/07/16/2592902.html

 

SSH反向连接的使用

1、什么是反向连接？
反向连接是指主机A（受控端）主动连接主机B（控制端），在主机A和主机B之间建立一个远程连接，通过这个连接主机B可以主动的向主机A发送一些请求。

 

2、为什么需要主机A主动去连接主机B呢？
这是因为主机A在局域网内，如果没有对主机A进行端口映射，对于主机B来说主机A是不可见的，如果在主机B这边向主机A发送连接请求，这个请求是不可达的。而主机B有自己独立的IP，对于主机A来说是可见的，可以直接向主机B请求连接。

 

3、SSH反向连接的过程
方法就是主机A主动去连接主机B，主机B响应主机A的连接请求，它们之间就建立了一个远程连接。然后主机B在本地再创建一个本地连接，重定向到主机A和主机B刚才建立的远程连接上，之后对这个本地连接的操作都会反馈到远程连接上去。整个过程类似于文件的DUP，这就在主机A和主机B之间建立了连接通道，此时对于主机B来说，主机A已经是可见了。

连接流程如下：
3.1、主机A ssh客户端向主机B sshd服务端发送请求，建立远程连接。
3.2、主机B sshd服务端创建本地连接很远程连接的映射（反向连接通道）。
3.3、主机B ssh客户端向主机B sshd服务端的连接通道发送请求， 建立主机B ssh和主机A sshd的连接。
完成连接后，主机A对于主机B可见的形式就是存在于主机B的那个本地连接。

 

4、为什么需要在主机B对远程连接映射一个本地连接？
反向连接就是CS架构，不过是受控端主动向控制端请求连接，让它们之间的连接建立。传统的CS方式是可以解决主机A和主机B之间的连接问题，但是那样主机A和主机B的连接方式并不灵活，两者之间能做的事情，只能是CS之际协议规定的事情。在主机B上建立了主机A的连接映射后， 对于主机B来说主机A已经不是局域网内那台不可见的主机，主机A已经是存在主机B的一台可见主机，这样就消除了局域网和广域网的阻碍。 主机A和主机B之间建立的那个远程连接就是主机A和主机B的通道－“网线”。

 

5、SSH反向连接的使用

使用的过程中碰到一个问题， 就是在主机A上发起请求的时候， 需要输入密码。 如果我在家里， 不可能跑到公司了去输入密码。于是用ssh public key的方法和写一个脚本来解决。脚本如下：

#!/bin/bash
while true;do
RET=`ps ax | grep "ssh -f -N -R 10000:localhost:22" | grep -v "grep"`
if [ "$RET" = "" ]; then
echo "restart ssh server"
ssh -f -N -R 10000:localhost:22 username@公网IP

fi
sleep 10
done

 

脚本的作用就是监控反向连接的服务， 在被异常中断的时候重启， 使用了SSH公钥后， 也不必跑到公司输入密
码了。 :-)

 

 

更多参考：

1. https://www.52os.net/articles/use-autossh-tunnel-to-auto-reconnect-for-mysql-replication.html
2. http://zhangrui90.blog.51cto.com/942051/559647
3. http://b.liuctic.com/2013/12/ssh%E6%AD%A3%E5%90%91%E5%8F%8D%E5%90%91%E8%BF%9E%E6%8E%A5%E7%9A%84%E5%BC%BA%E5%A4%A7%E5%8A%9F%E8%83%BD%E4%BB%A5%E5%8F%8Aautossh%E3%80%90%E8%BD%AC%E8%BD%BD%E4%B8%A4%E7%AF%87%E3%80%91/
4. http://www.sudops.com/autossh-make-your-ssh-always-connected.html
5. http://www.oschina.net/translate/automatically-restart-ssh-sessions-and-tunnels-using-autossh
6. http://my.oschina.net/abcfy2/blog/177094

 

转自：用ssh反向连接访问内网主机 ( 实例使用autossh隧道实现mysql的同步 )