Pritzl's questions

Em um script de shell, faço o seguinte:

#!/bin/sh

while true; do ssh -o ExitOnForwardFailure=yes -L 8080:localhost:80 -N server; sleep 1; done &

... rest of the script, which uses the tunnel as made above ...

Isso garante que o túnel seja sempre mantido aberto e, portanto, seja reaberto em caso de perda de conexão. Este túnel é usado em outras partes do script principal, omitido aqui. Essas peças podem lidar com um túnel não funcional, elas simplesmente tentam novamente mais tarde.

Quando o script principal morre, por exemplo devido a um SIGTERMou SIGINT, quero que esse whileloop pare também. Não há necessidade de manter esse túnel aberto depois que o script principal morre.

Qual é a abordagem comum para fazer isso em scripts de shell? Note que eu quero duas coisas:

1. impedir a reexecução do sshcomando
2. interrompa e desconecte a sessão atual em andamento ssho mais rápido possível

Não tenho certeza de como fazer tudo isso em scripts de shell.

Observe que atualmente estou trabalhando em plain sh, mas posso prosseguir bashse necessário.

Estou criando um script de shell e desejo executar um determinado loop while em segundo plano. Normalmente, eu criaria um novo watch.sharquivo contendo:

while true; do ...; done

Então, no meu shell script principal, eu faria:

nohup watch.sh >/dev/null 2>&1 &

Minha pergunta é se isso poderia ser feito sem a introdução de um watch.sharquivo? Ou seja, é possível executar diretamente um determinado loop while em segundo plano? Algo como o seguinte funcionaria?

while true; do ...; done &

Este é um script de shell, mas posso passar para o bash, se necessário.

Desejo iniciar duas janelas cromadas isoladas, cada uma com seu próprio WM_CLASSconjunto de propriedades.

Para a primeira janela, eu faço:

/opt/google/chrome/chrome --class test-1 --new-window

Executando xprop, noto que isso foi definido corretamente:

WM_CLASS(STRING) = "google-chrome", "test-1"

Agora faço o mesmo para a segunda janela:

/opt/google/chrome/chrome --class test-2 --new-window

Eu entro propnessa segunda janela:

WM_CLASS(STRING) = "google-chrome", "test-1"

Portanto, para a segunda janela, o WM_CLASSda primeira janela é obtido.

Como posso consertar isso?

Para contextualizar, esses WM_CLASSatributos serão usados ​​em um i3wmambiente para mover as janelas em questão para um espaço de trabalho dedicado. Não parece haver outra maneira de fazer isso, até onde eu sei.

Eu tenho acesso SSH a uma caixa de salto no meu trabalho. Esta caixa de salto dá acesso à infra-estrutura de rede completa no trabalho. Isso é ótimo para trabalhar em casa.

Sou capaz de executar um proxy SOCKS5 na caixa de salto (via ssh -D) e consegui configurar meu navegador para usar esse proxy SOCKS5 para hosts de trabalho (via https://getfoxyproxy.org ). Foxyproxy parece encaminhar solicitações de DNS para esse proxy SOCKS5, então tudo está funcionando bem.

Embora tudo isso funcione bem, gostaria de saber se é possível permitir que meu sistema use o SOCKS5 para tráfego relacionado ao trabalho de maneira mais transparente. É muito cansativo descobrir para cada aplicativo que uso se ele suporta SOCKS5 e, em caso afirmativo, como.

Mais concretamente, existe uma maneira de configurar meu sistema de forma que ele roteie automaticamente o tráfego via SOCKS5 para hosts predefinidos?

Eu sei que existem ferramentas como proxychains (consulte https://github.com/haad/proxychains ), mas não é isso que estou procurando. Isso roteia todo o tráfego de um aplicativo para o proxy, enquanto eu quero rotear todo o tráfego de um host para o proxy, se isso fizer sentido.

Isso é possível?

Para sua informação, fiz uma pergunta relacionada a solicitações de DNS aqui: Encaminhar solicitação de DNS para o servidor de salto do meu trabalho . Combinando esta questão com a questão do DNS, espero acabar com uma forma totalmente transparente de interagir com o trabalho.

Eu tenho acesso SSH a uma caixa de salto no meu trabalho. Esta caixa de salto dá acesso à infra-estrutura de rede completa no trabalho. Isso é ótimo para trabalhar em casa.

Sou capaz de executar um proxy SOCKS5 na caixa de salto (via ssh -D) e consegui configurar meu navegador para usar esse proxy SOCKS5 para hosts de trabalho (via https://getfoxyproxy.org ). Foxyproxy parece encaminhar solicitações de DNS para esse proxy SOCKS5, então tudo está funcionando bem.

Meu problema é que outras ferramentas, como Maven (para construir Java), são capazes de usar um proxy SOCKS5, mas não conseguem encaminhar DNS por ele, infelizmente. Esta é uma limitação conhecida, até onde eu sei. Então acabei adicionando meus servidores de trabalho ao /etc/hosts.

Procuro uma solução mais dinâmica e definitiva, para tirar o peso de ter que manter arquivos /etc/hosts. Em essência, eu gostaria de continuar usando meu servidor DNS de ISPs a partir de agora, mas quero encaminhar solicitações de DNS para meus servidores de trabalho (e apenas para eles) para essa caixa de salto (via SSH ou proxy SOCKS5).

Isso é possível?

Digamos que você tenha uma configuração de host da seguinte forma:

Host work-server-1
  Hostname a.b.c.d
  ConnectTimeout 5

Eu tenho duas perguntas:

1. O SSH aplicará a ConnectTimeout 5definição de configuração quando você fizer login no servidor por meio ssh [email protected]de pritzel@work-server-1?
2. Como uma questão relacionada, suponha que haja uma entrada DNS secret-server.work.comque resolva para a.b.c.d. Agora ConnectTimeout 5será usado quando você fizer login com ssh [email protected]? Note que secret-server.work.comnão é mencionado na configuração acima.

Eu tenho a seguinte configuração de host genérico no meu .ssh/ssh_config:

Host *
  ConnectTimeout 5
  ServerAliveInterval 5
  ServerAliveCountMax 12

Eu também tenho algumas configurações específicas. Por exemplo, o seguinte alias:

Host work-server-1
  Hostname a.b.c.d

Host work-server-2
  Hostname i.j.k.l

Agora, minha pergunta: ao fazer login no host work-server-1, o SSH também usará a configuração ConnectTimeout, ServerAliveIntervale ServerAliveCountMaxconforme definido na Host *entrada?