Início / unix / Perguntas / 689430
Accepted
s.k
Asked: 2022-02-06 09:15:44 +0800 CST

Autossh não está funcionando da mesma forma localmente do que em um servidor remoto

  • 772

Se eu iniciar autosshna minha máquina local da seguinte forma:

autossh -M 20000 -f - nNT -L 192.168.144.1:5433:127.0.0.1:5432 remote-user@remote-server-B

ele inicia automaticamente o seguinte sshcomando sob o capô, que é o que eu espero:

ps aux | grep -i ssh
/usr/lib/autossh/autossh -M 20000 -f - nNT -L 192.168.144.1:5433:127.0.0.1:5432 remote-user@remote-server
/usr/bin/ssh -L 20000:127.0.0.1:20000 -R 20000:127.0.0.1:20001 -N -L 192.168.144.1:5433:127.0.0.1:5432 remote-user@remote-server-B

mas o mesmo comando lançado em um servidor remoto A só mostra isso com ps:

/usr/lib/autossh/autossh -M 20000 -f - nNT -L 192.168.144.1:5433:127.0.0.1:5432 remote-user@remote-server-B

parece que não iniciou o sshcomando subjacente.

(observe que, se eu iniciar o sshcomando manualmente no servidor remoto A, poderei me conectar corretamente ao servidor remoto B.)

Não consigo descobrir por que o comando se comporta de maneira diferente no controle remoto do que no meu computador local ...

Ambas as autosshversões estão 1.4gno meu computador local e no servidor remoto A.

E ambas as máquinas estão no Ubuntu 20.04.

EDITAR :

De acordo com o comentário de Stéphane Chazelas: Na verdade, noto dois comportamentos ligeiramente diferentes ao tentar o comando em duas máquinas remotas diferentes:

1.

$ strace -fe execve autossh -M 20000  -f  -nNT -L 192.168.144.1:5433:127.0.0.1:5432 remote-user@remote-server-B
execve("/usr/bin/autossh", ["autossh", "-M", "20000", "-f", "-nNT", "-L", "192.168.144.1:5433:127.0.0.1:5432", "remote-user@remote-server-B"], 0x7fff532c2f68 /* 40 vars */) = 0
strace: Process 23539 attached
[pid 23539] +++ exited with 0 +++
--- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=23539, si_uid=1000, si_status=0, si_utime=0, si_stime=0} ---
strace: Process 23540 attached
[pid 23540] execve("/bin/egrep", ["egrep", "-q", "--", "-f?M ?[0-9]+"], 0x55b83714eae8 /* 38 vars */) = 0
[pid 23540] execve("/home/username/bin/grep", ["grep", "-E", "-q", "--", "-f?M ?[0-9]+"], 0x55b692ae0a28 /* 38 vars */) = -1 ENOENT (No such file or directory)
[pid 23540] execve("/home/username/.local/bin/grep", ["grep", "-E", "-q", "--", "-f?M ?[0-9]+"], 0x55b692ae0a28 /* 38 vars */) = -1 ENOENT (No such file or directory)
[pid 23540] execve("/home/username/anaconda3/condabin/grep", ["grep", "-E", "-q", "--", "-f?M ?[0-9]+"], 0x55b692ae0a28 /* 38 vars */) = -1 ENOENT (No such file or directory)
[pid 23540] execve("/opt/blenderc/bin/grep", ["grep", "-E", "-q", "--", "-f?M ?[0-9]+"], 0x55b692ae0a28 /* 38 vars */) = -1 ENOENT (No such file or directory)
[pid 23540] execve("/usr/local/sbin/grep", ["grep", "-E", "-q", "--", "-f?M ?[0-9]+"], 0x55b692ae0a28 /* 38 vars */) = -1 ENOENT (No such file or directory)
[pid 23540] execve("/usr/local/bin/grep", ["grep", "-E", "-q", "--", "-f?M ?[0-9]+"], 0x55b692ae0a28 /* 38 vars */) = -1 ENOENT (No such file or directory)
[pid 23540] execve("/usr/sbin/grep", ["grep", "-E", "-q", "--", "-f?M ?[0-9]+"], 0x55b692ae0a28 /* 38 vars */) = -1 ENOENT (No such file or directory)
[pid 23540] execve("/usr/bin/grep", ["grep", "-E", "-q", "--", "-f?M ?[0-9]+"], 0x55b692ae0a28 /* 38 vars */) = -1 ENOENT (No such file or directory)
[pid 23540] execve("/sbin/grep", ["grep", "-E", "-q", "--", "-f?M ?[0-9]+"], 0x55b692ae0a28 /* 38 vars */) = -1 ENOENT (No such file or directory)
[pid 23540] execve("/bin/grep", ["grep", "-E", "-q", "--", "-f?M ?[0-9]+"], 0x55b692ae0a28 /* 38 vars */) = 0
[pid 23540] +++ exited with 0 +++
--- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=23540, si_uid=1000, si_status=0, si_utime=0, si_stime=0} ---
execve("/usr/lib/autossh/autossh", ["/usr/lib/autossh/autossh", "-M", "20000", "-f", "-nNT", "-L", "192.168.144.1:5433:127.0.0.1:5432", "remote-user@remote-server-B"], 0x55b83714f470 /* 38 vars */) = 0
strace: Process 23541 attached
[pid 23538] +++ exited with 0 +++
strace: Process 23542 attached
[pid 23542] execve("/usr/bin/ssh", ["/usr/bin/ssh", "-L", "20000:127.0.0.1:20000", "-R", "20000:127.0.0.1:20001", "-nNT", "-L", "192.168.144.1:5433:127.0.0.1:5432", "remote-user@remote-server-B"], 0x7ffce7ca53e0 /* 38 vars */) = 0
[pid 23542] +++ exited with 255 +++
--- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=23542, si_uid=1000, si_status=255, si_utime=2, si_stime=0} ---
strace: Process 23543 attached
[pid 23543] execve("/usr/bin/ssh", ["/usr/bin/ssh", "-L", "20000:127.0.0.1:20000", "-R", "20000:127.0.0.1:20001", "-nNT", "-L", "192.168.144.1:5433:127.0.0.1:5432", "remote-user@remote-server-B"], 0x7ffce7ca53e0 /* 38 vars */) = 0

(as últimas 3 linhas sendo repetidas infinitamente em intervalos regulares, cada vez com um ID de processo diferente)

2.

$ strace -fe execve autossh -M 20000  -f  -nNT -L 192.168.144.1:5433:127.0.0.1:5432 remote-user@remote-server-B
execve("/usr/bin/autossh", ["autossh", "-M", "20000", "-f", "-nNT", "-L", "192.168.144.1:5433:127.0.0.1:5432", "remote-user@remote-server-B"], 0x7fff7be64dc8 /* 34 vars */) = 0
strace: Process 3850 attached
[pid  3850] +++ exited with 0 +++
strace: Process 3851 attached
[pid  3849] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=3850, si_uid=1000, si_status=0, si_utime=0, si_stime=0} ---
[pid  3851] execve("/bin/egrep", ["egrep", "-q", "--", "-f?M ?[0-9]+"], 0x55690bd42a08 /* 32 vars */) = 0
[pid  3851] execve("/usr/local/sbin/grep", ["grep", "-E", "-q", "--", "-f?M ?[0-9]+"], 0x5637ad7d9958 /* 32 vars */) = -1 ENOENT (No such file or directory)
[pid  3851] execve("/usr/local/bin/grep", ["grep", "-E", "-q", "--", "-f?M ?[0-9]+"], 0x5637ad7d9958 /* 32 vars */) = -1 ENOENT (No such file or directory)
[pid  3851] execve("/usr/sbin/grep", ["grep", "-E", "-q", "--", "-f?M ?[0-9]+"], 0x5637ad7d9958 /* 32 vars */) = -1 ENOENT (No such file or directory)
[pid  3851] execve("/usr/bin/grep", ["grep", "-E", "-q", "--", "-f?M ?[0-9]+"], 0x5637ad7d9958 /* 32 vars */) = -1 ENOENT (No such file or directory)
[pid  3851] execve("/sbin/grep", ["grep", "-E", "-q", "--", "-f?M ?[0-9]+"], 0x5637ad7d9958 /* 32 vars */) = -1 ENOENT (No such file or directory)
[pid  3851] execve("/bin/grep", ["grep", "-E", "-q", "--", "-f?M ?[0-9]+"], 0x5637ad7d9958 /* 32 vars */) = 0
[pid  3851] +++ exited with 0 +++
--- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=3851, si_uid=1000, si_status=0, si_utime=0, si_stime=0} ---
execve("/usr/lib/autossh/autossh", ["/usr/lib/autossh/autossh", "-M", "20000", "-f", "-nNT", "-L", "192.168.144.1:5433:127.0.0.1:5432", "remote-user@remote-server-B"], 0x55690bd433a0 /* 32 vars */) = 0
strace: Process 3852 attached
[pid  3849] +++ exited with 0 +++
+++ exited with 1 +++

(e então retorna imediatamente o console para o usuário)

ubuntu ssh

1 respostas

  1. Best Answer

    Ok, eu descobri a pequena diferença que ocorreu ao usar autosshem uma máquina remota versus na minha máquina local.

    No último computador, fui solicitado por um pop-up da GUI para inserir a senha da chave ssh que estou usando para me conectar ao servidor remoto B.

    Este prompt de senha nunca aconteceu ao usar autosshem qualquer máquina remota para se conectar ao mesmo servidor B, porque, bem, não há GUI lá (servidor headless) (mas naturalmente solicita a senha quando você faz uso de sshsi mesmo).

    Portanto, tenho que informar meu terminal sobre a senha da chave antes de executar o autossh. Você pode fazer isso, por exemplo, usando ssh-agentdentro do terminal em execução antes de iniciar o autossh. E de repente funciona.

    Solução detalhada

    Esta solução é dada como exemplo.

    Adicione isso ao seu ~/.bashrcarquivo antes de buscá-lo (ou reabrir um terminal):

    ssh-eval() {
   eval $(ssh-agent) && ssh-add "${1}"
}

export -f ssh-eval

    então corra:

    ssh-eval ~/.ssh/your_ssh_key

    Digite a senha correspondente ! Essa era a parte que faltava para autosshrealmente funcionar!

    Execute autosshcom uma porta de monitor que ainda não seja usada no controle remoto!

    autossh -M 20002 -f - nNT -L 192.168.144.1:5433:127.0.0.1:5432 remote-user@remote-server-B

    Como a porta 20000foi usada pelo meu computador local, ele não pôde se conectar ao usar a mesma porta de outra máquina. Você só pode saber isso executando o sshpróprio comando correspondente, por exemplo:

    $ ssh -L 20000:127.0.0.1:20000 -R 20000:127.0.0.1:20001 -N -L 192.168.144.1:5433:127.0.0.1:5432 remote-user@remote-server-B

Enter passphrase for key '/home/username/.ssh/your_ssh_key': 
****

Warning: remote port forwarding failed for listen port 20000

    Observe também que sua porta local ainda não está sendo usada, caso contrário, você enfrentará algo assim:

    ...
bind: Address already in use
channel_setup_fwd_listener_tcpip: cannot listen to port: 5433

    Por último, mas não menos importante, não aumente "cegamente" a porta do monitor em apenas +1 como:

    -M porta[:echo_port]

    especifica a porta de monitoramento base a ser usada. Sem a porta de eco, esta porta e a porta imediatamente acima dela (porta + 1) devem ser algo que nada mais está usando. autossh enviará dados de teste na porta de monitoramento base e os receberá de volta na porta acima. Por exemplo, se você especificar "-M 20000", o autossh configurará o encaminhamento para que possa enviar dados na porta 20000 e recebê-los de volta em 20001.

    Fonte: https://linux.die.net/man/1/autossh

    • 0

relate perguntas