Bash-скрипт для настройки временного SSH-туннеля

В Cygwin я хочу, чтобы сценарий Bash:

1. Создайте SSH-туннель к удаленному серверу.
2. Выполните некоторую работу локально, используя туннель.
3. Затем закройте туннель.

Часть выключения озадачила меня.

В настоящее время у меня есть хромое решение. В одной оболочке я запускаю следующее, чтобы создать туннель:

# Create the tunnel - this works! It runs forever, until the shell is quit.
ssh -nNT -L 50000:localhost:3306 jm@sampledomain.com

Затем в другом окне оболочки я делаю свою работу:

# Do some MySQL stuff over local port 50000 (which goes to remote port 3306)

Наконец, когда я закончу, я закрываю первое окно оболочки, чтобы убить туннель.

Я бы хотел сделать все это одним скриптом, например:

# Create tunnel
# Do work
# Kill tunnel

Как мне отслеживать процесс туннеля, чтобы знать, какой из них убить?

Вы можете сделать это чисто с помощью ssh 'control socket'. Чтобы поговорить с уже запущенным процессом SSH и получить его pid, уничтожьте его и т. Д. Используйте «управляющий сокет» (-M для главного и -S для сокета) следующим образом:

$ ssh -M -S my-ctrl-socket -fnNT -L 50000:localhost:3306 jm@sampledomain.com
$ ssh -S my-ctrl-socket -O check jm@sampledomain.com
Master running (pid=3517) 
$ ssh -S my-ctrl-socket -O exit jm@sampledomain.com
Exit request sent. 

Обратите внимание, что my-ctrl-socket будет фактическим созданным файлом.

Я получил эту информацию из очень RTFM-ответа в списке рассылки OpenSSH .

Вы можете указать SSH, чтобы он работал в фоновом режиме с помощью параметра -f, но вы не получите PID с помощью $ !. Кроме того, вместо того, чтобы ваш скрипт спал произвольное количество времени перед использованием туннеля, вы можете использовать -o ExitOnForwardFailure = yes с -f, и SSH будет ждать, пока все удаленные переадресации портов будут успешно установлены, прежде чем перейти в фоновый режим. Вы можете grep выводить ps, чтобы получить PID. Например, вы можете использовать

...
ssh -Cfo ExitOnForwardFailure=yes -NL 9999:localhost:5900 $REMOTE_HOST
PID=$(pgrep -f 'NL 9999:')
[ "$PID" ] || exit 1
...

и будьте уверены, что получаете желаемый PID

• Вы можете указать sshпереходить в фоновый &режим и не создавать оболочку на другой стороне (просто откройте туннель) с помощью флага командной строки (я вижу, вы уже сделали это с -N).
• Сохраните PID с помощью PID=$!
• Делай свое дело
• kill $PID

РЕДАКТИРОВАТЬ: Исправлено $? в $! и добавил &

Я предпочитаю запускать новую оболочку для отдельных задач и часто использую следующую комбинацию команд:

  $ sudo bash; exit

или иногда:

  $ : > sensitive-temporary-data.txt; bash; rm -f sensitive-temporary-data.txt; exit

Эти команды создают вложенную оболочку, в которой я могу выполнять всю свою работу; когда я закончу, я нажимаю CTRL-D, и родительская оболочка также очищается и закрывается. Вы можете легко добавить bash;в свой сценарий туннеля ssh непосредственно перед killчастью, чтобы при выходе из вложенной оболочки туннель был закрыт:

#!/bin/bash
ssh -nNT ... &
PID=$!
bash
kill $PID

Вы можете запустить его sshс помощью &конца, чтобы поместить его в фоновый режим и получить его идентификатор при выполнении. Затем вам просто нужно выполнить killэтот идентификатор, когда вы закончите.

Другой потенциальный вариант - если вы можете установить пакет expect, вы сможете написать все это в сценарии. Вот несколько хороших примеров: http://en.wikipedia.org/wiki/Expect