使用autossh实现内网穿透

如果想要随时随地访问自己的笔记本该怎么做？不用搜了，当然是用强大的ssh。

$ ssh -NR 1234:localhost:22 -i /home/autossh/.ssh/id_rsa [email protected]

-R 的作用就是把远端的某个端口的流量转发到本地，也就是说，监听在远端主机的 1234，流量会被转发到 localhost:22 上。

直接使用上述命令即可，但是有一个问题，ssh可能会掉线，因此需要autossh。我们写成systemd的unit文件，这样可以开机自启。

[Unit]
Description=Keeps a tunnel to 'example.com' open
After=network.target

[Service]
User=autossh
ExecStart=/usr/bin/autossh -M 5678 -o "ServerAliveInterval 60" -o "ServerAliveCountMax 3" -NR 1234:localhost:22 -i /home/autossh/.ssh/id_rsa [email protected]
Restart=on-failure
RestartSec=5s

[Install]
WantedBy=multi-user.target

放到 /etc/systemd/system/autossh.service 这个文件里，然后新建一个autossh用户并且切换到该用户下，生成ssh密钥，把公钥加到对应的公网机器上。

$ sudo useradd -m autossh
$ sudo su autossh
$ ssh-keygen
$ cat ~/.ssh/id_rsa.pub
更多文章
  • Golang expvar库源码阅读
  • Golang SQL生成库 Squirrel 教程及源码阅读
  • Golang validator使用教程
  • 使用Redis的Stream模块实现群聊功能
  • 价值编程与职业发展
  • 解决k8s cron无法读取环境变量的问题
  • 应用内购的坑
  • 两种常见的访问控制模型
  • gunicorn max-requests 选项的作用
  • Redis使用中的几点注意事项
  • 给你的代码跑个分？pylint使用教程
  • 一个Gunicorn worker数量引发的血案
  • MySQL Boolean类型的坑
  • pip freeze是魔鬼
  • 一个feed流系统的演进

    • 本站热门