主页 / unix / 问题 / 459450
Accepted
Tim Friske
Asked: 2018-07-31 12:42:07 +0800 CST

如何在不使用 lsof 或 fuser 的情况下退出 OpenSSH 控制主进程？

  • 772

有没有一种更直接的方法来退出OpenSSH控制主进程并删除其套接字文件，而不是在程序的帮助下或lsof在不知道目标主机（连接详细信息）的情况下，正如这个问题的公认答案所建议的那样？我想到了这样的事情：fuser 

$ ssh -O exit -S ~/.ssh/7eb92b0827f3e8e1e8591fb3d1a5cd1b94b758cb.socket

我之所以这样问，是因为我正在寻找一种可编写脚本的方式，以在每次注销用户帐户时退出每个打开的控制主连接。不这样做会导致我的系统驱动的 openSUSE计算机等待两分钟的超时，直到它强制终止仍然打开的控制主连接最终关闭。

不幸的是， OpenSSH 的客户端程序ssh需要目标主机和ControlPath文件名模式才能推断出套接字文件的实际文件路径。相反，我想到了通过程序-S ctl_path选项提供具体套接字文件的更直接的方法。

在我的系统范围的OpenSSH客户端配置文件的全局部分中，我配置了OpenSSH 的连接多路复用功能，如下所示：

ControlMaster auto      
ControlPath ~/.ssh/%C.socket
ControlPersist 30m

请注意，我想保留套接字文件的文件名模式，即用 token 散列 token%l%h%p%r字符串%C。

有任何想法吗？

ssh openssh

2 个回答

  1. Best Answer

    这对我来说只使用控制主机的套接字文件：

    $ ssh -o ControlPath=~/.ssh/<controlfile> -O check <bogus arg>

    注意：您也可以使用ssh -S ~/.ssh/<controlfile> ...，它是上述形式的较短形式。

    例子

    这是一个我已经建立到远程服务器的连接的示例：

    $ ssh -S ~/.ssh/master-57db26a0499dfd881986e23a2e4dd5c5c63e26c2 -O check blah
Master running (pid=89228)
$

    并且断开连接：

    $ ssh -S ~/.ssh/master-66496a62823573e4760469df70e57ce4c15afd74 -O check blah
Control socket connect(/Users/user1/.ssh/master-66496a62823573e4760469df70e57ce4c15afd74): No such file or directory
$

    如果它仍然连接，这将迫使它立即退出：

    $ ssh -S ~/.ssh/master-66496a62823573e4760469df70e57ce4c15afd74 -O exit blah
Exit request sent.
$

    我不清楚，但它似乎可能是一个错误，ssh 因为它最后需要一个额外的参数，即使blah在我使用的开关的上下文中没有意义。

    没有它给我这个：

    $ ssh -S ~/.ssh/master-57db26a0499dfd881986e23a2e4dd5c5c63e26c2 -O check
usage: ssh [-1246AaCfGgKkMNnqsTtVvXxYy] [-b bind_address] [-c cipher_spec]
           [-D [bind_address:]port] [-E log_file] [-e escape_char]
           [-F configfile] [-I pkcs11] [-i identity_file]
           [-L [bind_address:]port:host:hostport] [-l login_name] [-m mac_spec]
           [-O ctl_cmd] [-o option] [-p port]
           [-Q cipher | cipher-auth | mac | kex | key]
           [-R [bind_address:]port:host:hostport] [-S ctl_path] [-W host:port]
           [-w local_tun[:remote_tun]] [user@]hostname [command]

    版本信息

    操作系统 
    $ ssh -V
OpenSSH_6.9p1, LibreSSL 2.1.8
    CentOS 7.x 
    $ ssh -V
OpenSSH_7.4p1, OpenSSL 1.0.2k-fips  26 Jan 2017

    我确认在这两个版本中，都需要额外的虚假参数。

    更新#1

    我将此作为 OpenSSH上游的潜在错误提出，他们回复如下：

    是的 - 这是故意的。

    ControlPath 可能包含需要主机名才能完全展开的 %-expansions。

    可以想象，我们可以检查 ControlPath 是否真的需要这个，并使主机名可选，但是 1) 使用 %h 的 ControlPath 很常见，2) 我宁愿不要让参数解析代码比现在更像一个迷宫。

    参考

    • 9

  2. 我编写了一个实用程序来简化 SSH ControlMaster 连接的管理。它被称为cmc： TimidRobot/cmc：ControlMaster 控制器 - 简化 SSH ControlMaster 连接的管理。

    • 0

相关问题