autossh内网穿透教程-优快云博客

理论上来上autossh可以转发任意端口的服务，也支持Windows

现在测试内外网穿透

系统

CentOS7.6.1810

一、首先外网服务器配置修改：

这样可以把监听的端口绑定到任意 IP 0.0.0.0 上，否则只有外网的本机 127.0.0.1 可以访问

注意：如果只让外网的本机访问就不需要修改此项

vim /etc/ssh/sshd_config

GatewayPorts yes
重启ssh：systemctl restart sshd

二、内网服务器操作：

1、下载epel源

wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo

2、安装autossh

yum -y install autossh

3、编写systemctl管理配置文件

vim /usr/lib/systemd/system/autossh.service

[Unit]
Description=Auto SSH Tunnel
After=network-online.target
[Service]
User=root
Type=simple
PIDFile=/var/run/autossh.pid
ExecStart=/usr/bin/autossh \
          -o "StrictHostKeyChecking=false" \
          -o "ServerAliveInterval 60" \
          -o "ServerAliveCountMax 10" \
          -M 2222 \
          -NR 5678:172.17.0.41:22 \
          root@172.17.0.100 \
          -p 22 \
          -i /root/.ssh/id_rsa
ExecReload=/bin/kill -HUP $MAINPID
KillMode=process
StartLimitIntervalSec=5
StartLimitBurst=12
Restart=always
RestartSec=42s
[Install]
WantedBy=multi-user.target

配置说明：

[Unit] # 区块：启动顺序与依赖关系。
Description=Auto SSH Tunnel # 当前配置文件的描述信息。
After=network-online.target # 表示当前服务是在那个服务后面启动，一般定义为网络服务启动后启动
[Service] # 区块：启动行为
User=root # 定义启动用户
Type=simple # 定义启动类型

PIDFile=/var/run/autossh.pid # 服务的pid文件路径

# 定义启动进程时执行的命令
ExecStart=/usr/bin/autossh \
-o "StrictHostKeyChecking=false" \ # 连接新主机时不进行公钥确认
-o "ServerAliveInterval 60" \ # 自动每60秒发送数据，延续ssh会话
-o "ServerAliveCountMax 10" \ # 10次请求后都没能响应，那么SSH客户端就自动断开连接并退出
-M 2222 \ # 在本机2222端口监视 SSH 连接状态
-NR 5678:172.17.0.41:22 \ # -N 意思是不执行远程命令，-R意思是将远程主机(外网服务器)启动5678的端口数据转发到本地(内网服务器)的22端口上

root@172.17.0.100 \ # 转发的远程主机(外网服务器)ssh连接信息，root用户@外网IP地址
-p 22 \ # 外网服务器ssh服务的端口
-i /root/.ssh/id_rsa # 本地(内网服务器)的密钥

ExecReload=/bin/kill -HUP $MAINPID # 重启服务时执行的命令
KillMode=process # 定义 systemd 如何停止 autossh 服务
StartLimitIntervalSec=5 # 用于设置时长
StartLimitBurst=12 # 用于设置在一段给定的时长内，最多允许启动多少次
Restart=always # 定义了 autossh 退出后，Systemd 的重启方式

RestartSec=42s # 设置在重启服务(Restart=)前暂停多长时间，跟sshd服务一样
[Install] # 区块：定义如何安装这个配置文件，即怎样做到开机启动。
WantedBy=multi-user.target # 表示该服务所在的 Target。multi-user.target表明当系统以多用户方式（默认的运行级别）启动时，这个服务需要被自动运行。

如果不想配置systemctl管理的话，用于测试执行或者命令行执行

这里加上 -f 表示后台执行

autossh \
-o "StrictHostKeyChecking=false" \
-o "ServerAliveInterval 60" \
-o "ServerAliveCountMax 10" \
-M 2222 \
-fNR 5678:172.17.0.41:22 \
root@172.17.0.100 \
-p 22 \
-i /root/.ssh/id_rsa

4、重新加载systemctl