abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 01:11 | Bezpečnostní upozornění

    Red Hat řeší bezpečnostní incident, při kterém došlo k neoprávněnému přístupu do GitLab instance používané jejich konzultačním týmem.

    Ladislav Hagara | Komentářů: 0
    včera 23:33 | Nová verze

    Immich byl vydán v první stabilní verzi 2.0.0 (YouTube). Jedná se o alternativu k výchozím aplikacím od Googlu a Applu pro správu fotografií a videí umožňující vlastní hosting serveru Immich. K vyzkoušení je demo. Immich je součástí balíčků open source aplikací FUTO. Zdrojové kódy jsou k dispozici na GitHubu pod licencí AGPL-3.0.

    Ladislav Hagara | Komentářů: 0
    včera 22:33 | IT novinky

    Český telekomunikační úřad vydal zprávy o vývoji cen a trhu elektronických komunikací se zaměřením na rok 2024. Jaká jsou hlavní zjištění? V roce 2024 bylo v ČR v rámci služeb přístupu k internetu v pevném místě přeneseno v průměru téměř 366 GB dat na jednu aktivní přípojku měsíčně – celkově jich tak uživateli bylo přeneseno přes 18 EB (Exabyte). Nejvyužívanějším způsobem přístupu k internetu v pevném místě zůstal v roce 2024 bezdrátový

    … více »
    Ladislav Hagara | Komentářů: 0
    včera 12:11 | Nová verze

    Raspberry Pi OS, oficiální operační systém pro Raspberry Pi, byl vydán v nové verzi 2025-10-01. Přehled novinek v příspěvku na blogu Raspberry Pi a poznámkách k vydání. Jedná o první verzi postavenou na Debianu 13 Trixie.

    Ladislav Hagara | Komentářů: 0
    včera 05:22 | Nová verze

    Byla vydána nová verze 4.6 svobodného notačního programu MuseScore Studio (Wikipedie). Představení novinek v oznámení v diskusním fóru a také na YouTube.

    Ladislav Hagara | Komentářů: 0
    včera 02:22 | Komunita

    Společnost DuckDuckGo stojící za stejnojmenným vyhledávačem věnovala 1,1 milionu dolarů (stejně jako loni) na podporu digitálních práv, online soukromí a lepšího internetového ekosystému. Rozdělila je mezi 29 organizací a projektů. Za 15 let rozdala 8 050 000 dolarů.

    Ladislav Hagara | Komentářů: 4
    1.10. 20:11 | Nová verze

    Svobodný multiplatformní herní engine Bevy napsaný v Rustu byl vydán ve verzi 0.17. Díky 278 přispěvatelům.

    Ladislav Hagara | Komentářů: 0
    1.10. 16:11 | Nová verze

    Bylo vydáno openSUSE Leap 16 (cs). Ve výchozím nastavení přichází s vypnutou 32bitovou (ia32) podporou. Uživatelům však poskytuje možnost ji ručně povolit a užívat si tak hraní her ve Steamu, který stále závisí na 32bitových knihovnách. Změnily se požadavky na hardware. Leap 16 nyní vyžaduje jako minimální úroveň architektury procesoru x86-64-v2, což obecně znamená procesory zakoupené v roce 2008 nebo později. Uživatelé se starším hardwarem mohou migrovat na Slowroll nebo Tumbleweed.

    Ladislav Hagara | Komentářů: 3
    1.10. 16:00 | IT novinky

    Ministerstvo průmyslu a obchodu (MPO) ve spolupráci s Národní rozvojovou investiční (NRI) připravuje nový investiční nástroj zaměřený na podporu špičkových technologií – DeepTech fond. Jeho cílem je posílit inovační ekosystém české ekonomiky, rozvíjet projekty s vysokou přidanou hodnotou, podpořit vznik nových technologických lídrů a postupně zařadit Českou republiku mezi země s nejvyspělejší technologickou základnou.

    … více »
    Ladislav Hagara | Komentářů: 3
    1.10. 12:55 | Nová verze

    Radicle byl vydán ve verzi 1.5.0 s kódovým jménem Hibiscus. Jedná se o distribuovanou alternativu k softwarům pro spolupráci jako např. GitLab.

    Ladislav Hagara | Komentářů: 3
    Jaké řešení používáte k vývoji / práci?
     (41%)
     (47%)
     (15%)
     (16%)
     (18%)
     (14%)
     (17%)
     (14%)
     (14%)
    Celkem 158 hlasů
     Komentářů: 9, poslední 24.9. 17:28
    Rozcestník

    Vytvoření a užívání dočasného SSH tunelu ve scriptu

    29.4.2014 12:29 | Přečteno: 1830× | Linux | Výběrový blog | poslední úprava: 14.5.2014 10:36

    Při potřebě vytváření ssh tunelu ve scriptu jsem doposud vždy vytvořil spojení na pozadí, ale není to nic moc, osobně z toho mám „špinavý“ pocit. Při opětovné potřebě této funkcionality, jsem narazil, vyzkoušel a aplikoval jiný způsob. Někdo asi řekne, že jsem objevil nový světadíl (tuším Ameriku) a bude mít pravdu, pro mě to objev byl…


    Běžný a mnou i jinde používaný způsob s procesem na pozadí může být různě variován, ale v zásadě se jedná:

    o spuštění a odchycení PID:

    ssh -L "50000:localhost:2049" -fnNT "user@server.example.org" &
    SSHPID=$!
    

    o čekání či a/nebo jiná kontrolu ustavení tunelu:

    sleep 3
    

    …užívání…

    uzavření spojení/tunelu (případně předřazená nějaká kontrola existence či co je to za proces):

    kill $SSHPID
    

    No a objevený nový světadíl je využití Multiplexing-u k tomuto účelu.

    Vytvoříme si cestu pro ukládání kontrolního socket-u (nebo socket-ů):

    mkdir -p ~/.ssh/controlmasters/ && chmod 700 ~/.ssh/controlmasters/
    
    Pokud by cesta neexistovala následující příkazy zklamou.

    Vytvoření hlavního, pro účely tunelu jediného nutného, spojení:

    ssh -M -o "ControlMaster=yes" \
           -o "ControlPath=~/.ssh/controlmasters/myscript_%r@%h:%p" \
           -o "ExitOnForwardFailure=yes" \
           -L "50000:localhost:2049" \
           -fnNT "user@server.example.org"
    

    EDIT 2014-04-29 19:32: Opravil jsem ControlMaster=yes na ControlMaster=auto byla to chyba přepisu.
    EDIT 2014-04-29 19:48: Nebyla to chyba přepisu, jen jiné užití (a navíc se mně zamotaly myšlenkové pochody), vrátil jsem to zpět na yes, při tomto užití je to logičtější.

    Po úspěšném provedení příkazu je tunel ustaven (na rozdíl od spouštění procesu/tunelu na pozadí).
    Nejzajímavější ExitOnForwardFailure=yes (spolu s -L) zajistí, že pokud už spojení existuje tak se nové nevytvoří a je vrácen chybový kód. Pokud by jsme ExitOnForwardFailure=yes neuvedli, tak se spojení naváže, tunel se sice nevytvoří, ale spojení bude „neovladatelné“ ve světle dalších příkazů. Takto jak to je, lze vytvořit právě jedno spojení pro daný script 'myscript_' uživatele '%r' hosta '%h' a port '%p'.
    -M + ControlMaster=yes + ControlPath=path zařizuje scriptem nastavený Multiplexing. (Scriptem nastavený proto, že paramtry definované -o lze definovat i v ssh_config)

    Pokud si uděláme:

    ls ~/.ssh/controlmasters/
    
    tak vidíme i vytvořený socket - což se může hodit na nějaké další interakce.

    Kontrola existujícího „master“ spojení se provede lehce:

    ssh -O check \
      -o "ControlPath=~/.ssh/controlmasters/myscript_%r@%h:%p" \
      "user@server.example.org"
    
    Návratový kód 0 je jen pokud existuje.
    2014-05-08: Při spouštění cron-em může být ještě záhodno dolnit -t -t (-tt) pro potlačení hlášení „Pseudo-terminal will not be allocated because stdin is not a terminal.“.

    Také lze kombinovat i hledání jednotlivých spojení v běžících procesech např:

    ps -ef | grep "ControlPath=~/.ssh/[c]ontrolmasters/myscript_" | grep 'user@server.example.org'
    
    Jak, je věcí už každého (jen nezapomenout na potlačení nalezení sama sebe - nejjednodušším způsobem přes [])

    …užívání…

    Zrušení/ukončení „master“ spojení a tedy zrušení tunelu (úklid):

    ssh -O exit \
      -o "ControlPath=~/.ssh/controlmasters/myscript_%r@%h:%p" \
      "user@server.example.org"
    
    Vzhledem k definici unikátnosti daného spojeni přes ControlPath lze volat jak se nám zlíbí i opakovaně (samozřejmě v případě neexistence spojení je vrácen chybový kód).
    2014-05-08:
    Při spouštění cron-em může být ještě záhodno dolnit -t -t (-tt) pro potlačení hlášení „Pseudo-terminal will not be allocated because stdin is not a terminal.“.
    V příkladech jsem to vždy rozepsal, ale v scriptu si nadefinujeme proměnné a třeba na závěr pomocí
    rmdir ~/.ssh/controlmasters/
    
    můžeme cestu i zrušit, má-li být specifická jen pro daný script.
    Pokud to spouštíme s „méně definovaného“ prostředí například cron-em, tak si (asi) doplníme plné cesty k příkazům.
    Místo ControlPath lze použít parametr -S viz man ssh.
    V ukázkách jsem použil '~', je na každém jak s tím práci zvládá… :)
    Můžeme ještě využít -o ControlPersist=1h od verze OpenSSH 5.5, která omezí navíc existenci spojení časem.

    Podle mě to vypadá mnohem kulturněji než používání procesu na pozadí…

           

    Hodnocení: 100 %

            špatnédobré        

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    29.4.2014 13:28 ewew | skóre: 40 | blog: ewewov_blog
    Rozbalit Rozbalit vše Re: Vytvoření a užívání dočasného SSH tunelu ve scriptu

    Môžeš skúsiť background režime ssh s parametrami spustenia -Nf

    Root v linuxe : "Root povedal, linux vykona."
    29.4.2014 13:33 ewew | skóre: 40 | blog: ewewov_blog
    Rozbalit Rozbalit vše Re: Vytvoření a užívání dočasného SSH tunelu ve scriptu

    Asi to už používaš. Tak potom nič.

    Root v linuxe : "Root povedal, linux vykona."
    Josef Kufner avatar 29.4.2014 18:38 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: Vytvoření a užívání dočasného SSH tunelu ve scriptu
    ssh -f -L 1234:127.0.0.1:1234 "$server" sleep 5
    Tento tunel se automaticky uzavře s posledním spojením, přičemž 5 sekund čeká na první spojení. Díky -f se ssh pošle do pozadí, jakmile je spojení navázáno a tunel je připraven.
    Hello world ! Segmentation fault (core dumped)
    29.4.2014 18:53 Šangala | skóre: 56 | blog: Dutá Vrba - Wally
    Rozbalit Rozbalit vše Re: Vytvoření a užívání dočasného SSH tunelu ve scriptu
    Trošku mi to rozveď, takto vidím jen tunel ustavený na 5 sec.
    To, že trpíš stihomamem, ještě neznamená, že po tobě nejdou. ⰞⰏⰉⰓⰀⰜⰉ ⰗⰞⰅⰜⰘ ⰈⰅⰏⰉ ⰒⰑⰎⰉⰁⰕⰅ ⰏⰉ ⰒⰓⰄⰅⰎ ·:⁖⁘⁙†
    Josef Kufner avatar 29.4.2014 20:33 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: Vytvoření a užívání dočasného SSH tunelu ve scriptu
    ssh skončí až když je uzavřen poslední proud dat, ať už socket nebo stdio. Ten sleep způsobí, že stdio je otevřené na 5 sekund a pokud do té doby je navázáno TCP spojení skrz tunel, ssh počká na konec tohoto spojení, i když stdio je už ukončeno. A díky -f běží ssh na pozadí, taže pokud je dalším příkazem připojující se program, má tento program těch 5 sekund na otevření spojení.
    Hello world ! Segmentation fault (core dumped)
    29.4.2014 21:34 Šangala | skóre: 56 | blog: Dutá Vrba - Wally
    Rozbalit Rozbalit vše Re: Vytvoření a užívání dočasného SSH tunelu ve scriptu

    To mě pak po odeslání napadlo. Ale pokud si zpřístupňuji/tuneluji služby, nemusí to nutně znamenat, že kontroluji i zbylou komunikaci a rozhoduji kdy se spojení naváže (dělám něco na vyšší úrovni). Nikdy jsem to tak nezkoušel a nemíním začínat, protože je snazší se zeptat ;-) Pokud se to takto tuneluje třeba samba nebo nfs, tak to vydrží až do umountu a pak to chcípne?

    Jinak to má mouchu, že se takto málokam připojím, u těch věcí co jsou automatické, bo ty „servisních“ účty nemají povoleno provedení příkazu a nemají ani shell (/sbin/nologin a PermitOpen jen na konkrétní port či mašina:port).

    U popisovaného/objeveného způsobu se mi líbí, že je to pod přímou kontrolou.

    To, že trpíš stihomamem, ještě neznamená, že po tobě nejdou. ⰞⰏⰉⰓⰀⰜⰉ ⰗⰞⰅⰜⰘ ⰈⰅⰏⰉ ⰒⰑⰎⰉⰁⰕⰅ ⰏⰉ ⰒⰓⰄⰅⰎ ·:⁖⁘⁙†
    Josef Kufner avatar 29.4.2014 23:02 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: Vytvoření a užívání dočasného SSH tunelu ve scriptu
    Otázkou je, k čemu tunel chceš. Já tohle používám k připojení klienta, který neumí šifrovat sám o sobě ke službě, která je děravá. Takže mám skript, který obsahuje uvedený řádek a pak spustí klienta, který se okamžitě připojí a předá příkaz nebo otevře monitorovací okýnko. Tunel pak zmizí sám, jakmile není potřeba.

    Pokud bych chtěl mountovat filesystémy a dělat něco složitějšího, nastavím si VPN. Ta je na to dělaná a snadněji se používá.

    Co se mountů týče, nezkoumal jsem jak se Samba a NFS chová. Pokud si po celou dobu připojení filesystému drží aktivní TCP spojení, tak se bude držet i tunel. Ale pokud např. NFS bude nastavené, aby běželo po UDP, tak máš smůlu. Ale na to takový tunel beztak není vhodné řešení.
    Hello world ! Segmentation fault (core dumped)
    30.4.2014 08:03 Šangala | skóre: 56 | blog: Dutá Vrba - Wally
    Rozbalit Rozbalit vše Re: Vytvoření a užívání dočasného SSH tunelu ve scriptu

    Odpověď je ke „všemu a k čemukoliv“ je to pokaždé něco jiného.

    Ale případ, kdy jsem toto objevil bylo (plně v mé režii) právě prostor pro „hrubé“ šifrované zálohy celých VM mašin (bez dat) pro rychlou obnovu a zálohy jsou lifrovány na zálohovací stroj s NFS (ale jen localhost - přes tunel).

    VPN je často zbytečná, starost navíc a pokud to není tvoje, tak jim tam stejně nenastavíš. Právě filesystémy (samba/nfs4) odkudkoliv kamkoliv řeším přes ssh tunel, je to nejflexibilnější, mám na to takový dlouhý, dnes ho označím za zmatený script, který si osahá kde je (ip/MAC brány) a ustaví potřebný tunel (případně i přes více hop-ů, nebo v místě namontuje bez tunelu).

    NFS4 přes TCP.

    To, že trpíš stihomamem, ještě neznamená, že po tobě nejdou. ⰞⰏⰉⰓⰀⰜⰉ ⰗⰞⰅⰜⰘ ⰈⰅⰏⰉ ⰒⰑⰎⰉⰁⰕⰅ ⰏⰉ ⰒⰓⰄⰅⰎ ·:⁖⁘⁙†
    Josef Kufner avatar 30.4.2014 09:59 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: Vytvoření a užívání dočasného SSH tunelu ve scriptu
    Zrovna zálohování bych řešil raději rsyncem, či nadstavbou nad ním. Přenáší jen rozdíly a ssh používat umí.
    Hello world ! Segmentation fault (core dumped)
    30.4.2014 11:26 Šangala | skóre: 56 | blog: Dutá Vrba - Wally
    Rozbalit Rozbalit vše Re: Vytvoření a užívání dočasného SSH tunelu ve scriptu

    Už jsem to nechtěl rozepisovat, ale nevyhovuje mi (je to i často/někdy pomalé) - následně šifrovaný přírustkový per-měsíc tar mi sedí víc (rsync na některá data normálně používám). Tedy nejvíc mi sedí obraz, kde je nepoužité místo nulováno, je to pak rozumně malé a obnova je pak velmi snadná, ale zas blbě se to řeší přírustkově, pokud se chce nechat více stavů a taky to trochu nabourává šifrování, ale to jen tak na okraj - a taky je to pomalejší, ale to z vnějšku zas tak nevadí.

    Možností jak to dělat je roj.

    To, že trpíš stihomamem, ještě neznamená, že po tobě nejdou. ⰞⰏⰉⰓⰀⰜⰉ ⰗⰞⰅⰜⰘ ⰈⰅⰏⰉ ⰒⰑⰎⰉⰁⰕⰅ ⰏⰉ ⰒⰓⰄⰅⰎ ·:⁖⁘⁙†
    pavlix avatar 30.4.2014 11:28 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: Vytvoření a užívání dočasného SSH tunelu ve scriptu
    Pokud jde o přírůstkovou zálohu, tak na běžné věci se mi nejvíce osvědčil rdiff-backup. Není to nic sofistikovaného, je to v podstatě obdoba rsync s historií.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    30.4.2014 11:45 Šangala | skóre: 56 | blog: Dutá Vrba - Wally
    Rozbalit Rozbalit vše Re: Vytvoření a užívání dočasného SSH tunelu ve scriptu
    Díky - znám, jak jsem napsal, je roj možností a myslím, že jsem fčul zvolil správnou a splňující to co potřebuji (a stejně to v budoucnu bude jinak + se bude držet jeden jednodenní obraz pro okamžitou obnovu) - neměl jsem v úmyslu rozebírat metody a přístup k zálohování, chtěl jsem popsat obejevený způsob ovládání tunelu.
    To, že trpíš stihomamem, ještě neznamená, že po tobě nejdou. ⰞⰏⰉⰓⰀⰜⰉ ⰗⰞⰅⰜⰘ ⰈⰅⰏⰉ ⰒⰑⰎⰉⰁⰕⰅ ⰏⰉ ⰒⰓⰄⰅⰎ ·:⁖⁘⁙†
    1.5.2014 16:39 Šangala | skóre: 56 | blog: Dutá Vrba - Wally
    Rozbalit Rozbalit vše Re: Vytvoření a užívání dočasného SSH tunelu ve scriptu

    Vrtá mi to hlavou, bo někdy mám drobné „sociálně-komunikační“ Cooper-ovské problémy :-).

    Jak Josef Kufner tak ty jste chtěli nabídnout řešení, což je bezva a já jsem je odmítl. Není to tím, že bych si nevážil rady, ale tím, že se nemám problém a že mi stav daného zálohování vyhovuje, což sice neznamená, že to mám dobře a nepotřeboval bych radu, jen se mi nechce vysvětlovat všechny souvislosti a procházet znovu všechny varianty (navíc jsem přesvědčen, že stav je to dočasný)…

    Obě nabídnuté a i další možnosti zálohová používám (rsync docela aktivně, rdiff-backup v jednom případě, už spíš neaktivně…)

    Takže: „Oběma díky, třeba to jindy a jinde rozebereme…“

    To, že trpíš stihomamem, ještě neznamená, že po tobě nejdou. ⰞⰏⰉⰓⰀⰜⰉ ⰗⰞⰅⰜⰘ ⰈⰅⰏⰉ ⰒⰑⰎⰉⰁⰕⰅ ⰏⰉ ⰒⰓⰄⰅⰎ ·:⁖⁘⁙†
    pavlix avatar 1.5.2014 19:20 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: Vytvoření a užívání dočasného SSH tunelu ve scriptu
    Díky, ale myslím, že nad tím až zbytečně moc hloubáš. Většina zdejších diskutujících se v 99% času stráveném diskutováním na věc plně nesoustředí, protože návštěva diskuze představuje buď výplň nebo odpočinek. Nelze očekávat plynulost podobnou rozhovoru z očí do očí ;).
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    29.4.2014 19:57 odin
    Rozbalit Rozbalit vše Re: Vytvoření a užívání dočasného SSH tunelu ve scriptu
    Tento clanek je velmi zajimavy, dekuji za nej. Ale neda mi to, musim se zeptat, jakou ma tento zpusob vyhodu oproti napsani skriptu v jazyce, ktery obsahuje libssh a kde lze resit ssh spojeni "nativne"?
    29.4.2014 21:55 Šangala | skóre: 56 | blog: Dutá Vrba - Wally
    Rozbalit Rozbalit vše Re: Vytvoření a užívání dočasného SSH tunelu ve scriptu

    Shell script je to nejlepší pro spojení spousty různých systémových „příkazů“. Nedokážu si představovat provádět základní správu jinak než skripty přímo upravitelnými, krátkými a jen přímo spojující jednotlivé příkazy.

    Třeba na NTB si lze velmi flexibilně řídit jednotný přístup odkudkoliv kamkoliv a čehokoliv na cokoliv (třeba připojení samba sdílení či třeba účetnictví z místa, z kterého projde ven jen 22 na místo kde je vstup povolen jen na 22 a v síti za bránou je nějaký fileserver nebo db server třeba VNC a to vše může být i na několik hoop-ů).

    Navíc dnešní doba (i díky BYOD apod.) nahrává tomu mít i interní věci vše zabezpečené jakoby byly veřejné a tomu lze napomoci přístupem ke službám jen přes tunel (případně VPN) a tedy mít rozumnou autorizaci a bezpečného spojení pro cokoliv (jak na co a jak kde).

    To, že trpíš stihomamem, ještě neznamená, že po tobě nejdou. ⰞⰏⰉⰓⰀⰜⰉ ⰗⰞⰅⰜⰘ ⰈⰅⰏⰉ ⰒⰑⰎⰉⰁⰕⰅ ⰏⰉ ⰒⰓⰄⰅⰎ ·:⁖⁘⁙†
    1.5.2014 09:20 Odin
    Rozbalit Rozbalit vše Re: Vytvoření a užívání dočasného SSH tunelu ve scriptu
    Jiste, to chapu. Ale stale to nevysvetluje, proc nepouzit jiny skriptovaci jazyk, ve kterem lze s ssh pracovat primo. Zpusob, ktery je ukazan v blogu, mi prijde velmi zajimavy a uzitecny, ale stale se mi to zda trochu kostrbate.
    1.5.2014 16:25 Šangala | skóre: 56 | blog: Dutá Vrba - Wally
    Rozbalit Rozbalit vše Re: Vytvoření a užívání dočasného SSH tunelu ve scriptu

    Přiznám se, že nevím co chceš slyšet ani jaký skriptovací jazyk máš na mysli, natož jaký způsob práce/správy a ani nevím co je kostrbaté. Mně to naopak přijde uhlazené, jsou to tři příkazy ustavení/konrola/uzavření.

    Budeš muset dát víc - nemám na co reagovat.

    To, že trpíš stihomamem, ještě neznamená, že po tobě nejdou. ⰞⰏⰉⰓⰀⰜⰉ ⰗⰞⰅⰜⰘ ⰈⰅⰏⰉ ⰒⰑⰎⰉⰁⰕⰅ ⰏⰉ ⰒⰓⰄⰅⰎ ·:⁖⁘⁙†
    2.5.2014 09:28 Krystl
    Rozbalit Rozbalit vše Re: Vytvoření a užívání dočasného SSH tunelu ve scriptu
    Jeste bych upozornil na sshgate, idealni pokud potrebujete vytvaret tunely do nejake site za ssh serverem. Pri pokusu o pripojeni je automaticky vytvoren tunel, ktery je po ukonceni spojeni automaticky zavren.

    K.
    2.5.2014 11:26 Šangala | skóre: 56 | blog: Dutá Vrba - Wally
    Rozbalit Rozbalit vše Re: Vytvoření a užívání dočasného SSH tunelu ve scriptu

    Neznám, tak jsem si jen pročetl README, bo man jsem nenašel, možná se pletu, protože to není moc dokumentované, ale dělá to jen…

    …něco jako:

    ssh -L 50000:internal_host:2049 -N user@gateway

    Nebo

    Ne plně bezpečné:

    ssh -L 50000:localhost:50000 user@gateway ssh -L 50000:localhost:2049 user@internal_server
    a bezpečnější varianta:
    ssh -L 50001:internal_server:22 user@gateway
    ssh -L 50000:localhost:2049 -p 50001 localhost
    

    ?

    (parametry jako -NT a -fn jsem vynechal)

    To, že trpíš stihomamem, ještě neznamená, že po tobě nejdou. ⰞⰏⰉⰓⰀⰜⰉ ⰗⰞⰅⰜⰘ ⰈⰅⰏⰉ ⰒⰑⰎⰉⰁⰕⰅ ⰏⰉ ⰒⰓⰄⰅⰎ ·:⁖⁘⁙†

    Založit nové vláknoNahoru

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.