Bash script untuk mengatur terowongan SSH sementara

Di Cygwin, saya ingin skrip Bash:

1. Buat terowongan SSH ke server jauh.
2. Lakukan beberapa pekerjaan secara lokal yang menggunakan terowongan.
3. Lalu matikan terowongan.

Bagian shutdown membuat saya bingung.

Saat ini, saya punya solusi lumpuh. Dalam satu shell saya menjalankan yang berikut ini untuk membuat terowongan:

# Create the tunnel - this works! It runs forever, until the shell is quit.
ssh -nNT -L 50000:localhost:3306 jm@sampledomain.com

Kemudian, di jendela shell lain, saya melakukan pekerjaan saya:

# Do some MySQL stuff over local port 50000 (which goes to remote port 3306)

Akhirnya, ketika saya selesai, saya menutup jendela shell pertama untuk membunuh terowongan.

Saya ingin melakukan ini semua dalam satu skrip seperti:

# Create tunnel
# Do work
# Kill tunnel

Bagaimana cara melacak proses terowongan, jadi saya tahu yang harus dibunuh?

Anda dapat melakukan ini dengan bersih dengan ssh 'control socket'. Untuk berbicara dengan proses SSH yang sudah berjalan dan mendapatkannya pid, bunuh itu dll. Gunakan 'control socket' (-M untuk master dan -S untuk socket) sebagai berikut:

$ ssh -M -S my-ctrl-socket -fnNT -L 50000:localhost:3306 jm@sampledomain.com
$ ssh -S my-ctrl-socket -O check jm@sampledomain.com
Master running (pid=3517) 
$ ssh -S my-ctrl-socket -O exit jm@sampledomain.com
Exit request sent. 

Perhatikan bahwa my-ctrl-socket akan menjadi file aktual yang dibuat.

Saya mendapat info ini dari balasan yang sangat RTFM di milis OpenSSH .

Anda dapat memberitahu SSH untuk melatarbelakanginya sendiri dengan opsi -f tetapi Anda tidak akan mendapatkan PID dengan $ !. Juga alih-alih membuat skrip Anda tidur dalam jumlah waktu yang sewenang-wenang sebelum Anda menggunakan terowongan, Anda dapat menggunakan -o ExitOnForwardFailure = ya dengan -f dan SSH akan menunggu semua port jarak jauh ke depan berhasil dibuat sebelum menempatkan dirinya di latar belakang. Anda dapat menangkap output ps untuk mendapatkan PID. Misalnya bisa Anda gunakan

...
ssh -Cfo ExitOnForwardFailure=yes -NL 9999:localhost:5900 $REMOTE_HOST
PID=$(pgrep -f 'NL 9999:')
[ "$PID" ] || exit 1
...

dan pastikan Anda mendapatkan PID yang diinginkan

• Anda dapat memberitahu sshuntuk pergi ke latar belakang dengan &dan tidak membuat shell di sisi lain (cukup buka terowongan) dengan bendera command line (saya melihat Anda sudah melakukan ini dengan-N ).
• Simpan PID dengan PID=$!
• Kerjakan barangmu
• kill $PID

EDIT: Fixed $? ke $! dan menambahkan &

Saya lebih suka meluncurkan shell baru untuk tugas yang terpisah dan saya sering menggunakan kombinasi perintah berikut:

  $ sudo bash; exit

atau terkadang:

  $ : > sensitive-temporary-data.txt; bash; rm -f sensitive-temporary-data.txt; exit

Perintah-perintah ini membuat shell bersarang di mana saya bisa melakukan semua pekerjaan saya; ketika saya selesai saya menekan CTRL-D dan shell induk membersihkan dan keluar juga. Anda dapat dengan mudah melempar bash;ke skrip terowongan ssh Anda tepat sebelum killbagian sehingga ketika Anda keluar dari cangkang bersarang, terowongan Anda akan ditutup:

#!/bin/bash
ssh -nNT ... &
PID=$!
bash
kill $PID

Anda bisa meluncurkan sshdengan a &the end, untuk meletakkannya di latar belakang dan ambil id saat melakukannya. Maka Anda hanya perlu melakukan killid itu ketika Anda selesai.

Opsi potensial lain - jika Anda dapat menginstal paket yang diharapkan, Anda harus dapat menulis semuanya. Beberapa contoh bagus di sini: http://en.wikipedia.org/wiki/Expect