ऑटोश - क्लाउड में ऑनलाइन

कार्यक्रम:

नाम

ऑटोस्श - एसएसएच सत्रों की निगरानी करें और पुनः आरंभ करें

SYNOPSIS

ऑटोस्श [-V] [-M पोर्ट[:इको_पोर्ट]] [-f] [एसएसएच_विकल्प]

वर्णन

ऑटोस्श एसएसएच की एक प्रति शुरू करने और इसकी निगरानी करने, आवश्यकतानुसार इसे पुनः आरंभ करने का एक कार्यक्रम है
क्या इसे मर जाना चाहिए या गुजरने वाला यातायात बंद कर देना चाहिए।

मूल विचार और तंत्र rstunnel (विश्वसनीय SSH टनल) से थे। संस्करण के साथ
1.2 का ऑटोस्श तरीका बदल गया: ऑटोस्श ssh अग्रेषण का एक लूप बनाने के लिए ssh का उपयोग करता है
(एक स्थानीय से दूरस्थ, एक दूरस्थ से स्थानीय तक), और फिर परीक्षण डेटा भेजता है
वापस आने की उम्मीद है. (यह विचार टेरेंस मार्टिन को धन्यवाद है।)

संस्करण 1.3 के साथ, एक नई विधि जोड़ी गई है (रॉन यॉर्स्टन को धन्यवाद): इसके लिए एक पोर्ट निर्दिष्ट किया जा सकता है
एक दूरस्थ इको सेवा जो परीक्षण डेटा को वापस इको करेगी। इससे भीड़-भाड़ से बचा जा सकता है
यह सुनिश्चित करने में कठिनाई हो रही है कि रिमोट मशीन पर सभी पोर्ट नंबर आपस में न टकराएँ।
लूप-ऑफ़-फ़ॉरवर्डिंग विधि उन स्थितियों के लिए उपलब्ध रहती है जहां इको सेवा का उपयोग किया जा सकता है
संभव नहीं है।

नियंत्रित एसएसएच

एसएसएच बाहर निकलता है
ऑटोस्श यह जिस एसएसएच प्रक्रिया की निगरानी कर रहा है उसकी मृत्यु के तरीके को अलग करने की कोशिश करता है और कार्य करता है
उचित रूप से. नियम हैं:

1. यदि एसएसएच प्रक्रिया सामान्य रूप से बाहर निकलती है (उदाहरण के लिए, किसी ने "बाहर निकलें" टाइप किया है
इंटरैक्टिव सत्र), ऑटोस्श पुनः आरंभ करने के बजाय बाहर निकल जाता है;

2। अगर ऑटोस्श स्वयं एक SIGTERM, SIGINT, या एक SIGKILL सिग्नल प्राप्त करता है, यह मान लेता है
यह जानबूझकर संकेत दिया गया था, और बच्चे की एसएसएच प्रक्रिया को मारने के बाद बाहर निकल जाता है;

3। अगर ऑटोस्श स्वयं एक SIGUSR1 सिग्नल प्राप्त करता है, यह चाइल्ड ssh प्रक्रिया को समाप्त कर देता है
एक नया प्रारंभ करता है;

4. समय-समय पर (डिफ़ॉल्ट रूप से हर 10 मिनट में), ऑटोस्श पर यातायात गुजारने का प्रयास करता है
अग्रेषित पोर्ट की निगरानी करें. यदि यह विफल रहता है, ऑटोस्श बच्चे की ssh प्रक्रिया को ख़त्म कर देगा (यदि
यह अभी भी चल रहा है) और एक नई शुरुआत करें;

5. यदि बच्चा एसएसएच प्रक्रिया किसी अन्य कारण से मर जाता है, ऑटोस्श शुरू करने का प्रयास करेंगे
एक नया।

स्टार्टअप व्यवहार
यदि एसएसएच सत्र पहले ही प्रयास में 1 की निकास स्थिति के साथ विफल हो जाता है, ऑटोस्श

1. मान लेंगे कि सिंटैक्स या कनेक्शन सेटअप में कुछ समस्या है, और करेंगे
पुनः प्रयास करने के बजाय बाहर निकलें;

2. एक "प्रारंभिक द्वार" समय है। यदि पहली एसएसएच प्रक्रिया पहले कुछ के भीतर विफल हो जाती है
प्रारंभ होने के कुछ सेकंड, ऑटोस्श यह मानता है कि इसने इसे "शुरुआत से बाहर" कभी नहीं बनाया
गेट", और निकास। यह प्रारंभिक विफल प्रमाणीकरण, कनेक्शन इत्यादि को संभालने के लिए है।
यह समय डिफ़ॉल्ट रूप से 30 सेकंड है, और इसे समायोजित किया जा सकता है (AUTOSSH_GATETIME देखें)।
नीचे पर्यावरण चर)। यदि AUTOSSH_GATETIME को 0 पर सेट किया गया है, तो दोनों व्यवहार
अक्षम हैं: कोई "प्रारंभिक गेट" नहीं है, और ssh होने पर भी autossh पुनरारंभ हो जाएगा
1 की निकास स्थिति के साथ पहले रन पर विफल रहता है। "प्रारंभिक गेट" का समय भी है
0 पर सेट करें जब -f ऑटोएसएसएच के लिए ध्वज का उपयोग किया जाता है।

निरंतर विफलताओं
यदि एसएसएच कनेक्शन विफल हो जाता है और इसे पुनः आरंभ करने का प्रयास त्वरित उत्तराधिकार में विफल हो जाता है, ऑटोस्श
पुनः आरंभ करने के अपने प्रयासों में देरी करना शुरू कर देगा, धीरे-धीरे पीछे हटता जाएगा और आगे बढ़ता जाएगा
का अधिकतम अंतराल ऑटोस्श मतदान का समय (आमतौर पर 10 मिनट)। ऑटोस्श "उकसाया" जा सकता है
इसे संकेत देकर पुनः प्रयास करने के लिए, शायद SIGHUP ("kill -HUP") के साथ।

संबंध व्यवस्था
चूंकि कनेक्शन को बिना ध्यान दिए स्थापित किया जाना चाहिए, इसका उपयोग ऑटोस्श इसके लिए किसी न किसी रूप की आवश्यकता होती है
स्वचालित प्रमाणीकरण स्थापित किया जाए। एसएसएच-एजेंट के साथ आरएसए प्रमाणीकरण का उपयोग है
अनुशंसित विधि. उदाहरण रैपर स्क्रिप्ट यह जांचने का प्रयास करती है कि कोई एजेंट है या नहीं
वर्तमान परिवेश के लिए दौड़ना, और यदि नहीं है तो एक प्रारंभ करना।

इस पर इतना जोर नहीं दिया जा सकता कि आपको यह सुनिश्चित करना होगा कि एसएसएच अपने आप काम करता है, जिसे आप सेट कर सकते हैं
इससे पहले कि आप इसे चलाने का प्रयास करें, आप जिस सत्र को चाहते हैं उसे पूरा करें ऑटोस्श

यदि आप टनलिंग कर रहे हैं और ssh के पुराने संस्करण का उपयोग कर रहे हैं जो इसका समर्थन नहीं करता है -N झंडा,
आपको अपग्रेड करना चाहिए (आपके संस्करण में सुरक्षा खामियां हैं)। यदि आप अपग्रेड नहीं कर सकते, तो आप चाह सकते हैं
जैसा rstunnel करता है वैसा ही करें, और ssh को चलाने के लिए एक कमांड दें, जैसे "स्लीप 99999999999"।

विकल्प

-M पोर्ट[:इको_पोर्ट]
उपयोग करने के लिए बेस मॉनिटरिंग पोर्ट निर्दिष्ट करता है। इको पोर्ट के बिना, यह पोर्ट और
इसके ठीक ऊपर पोर्ट ( बंदरगाह + 1) कुछ ऐसा होना चाहिए जिसका कोई अन्य उपयोग न कर रहा हो।
ऑटोस्श बेस मॉनिटरिंग पोर्ट पर परीक्षण डेटा भेजेगा, और इसे वापस प्राप्त करेगा
ऊपर बंदरगाह. उदाहरण के लिए, यदि आप निर्दिष्ट करते हैं "-M 20000" ऑटोस्श आगे की ओर स्थापित करेगा
कि यह पोर्ट 20000 पर डेटा भेज सकता है और 20001 पर इसे वापस प्राप्त कर सकता है।

वैकल्पिक रूप से, रिमोट इको सेवा के लिए एक पोर्ट निर्दिष्ट किया जा सकता है। यह होना चाहिए
यदि आप मानक inetd इको सेवा का उपयोग करना चाहते हैं तो पोर्ट 7। जब एक इको पोर्ट होता है
निर्दिष्ट, केवल निर्दिष्ट मॉनिटर पोर्ट का उपयोग किया जाता है, और यह मॉनिटर को ले जाता है
दोनों दिशाओं में संदेश.

बहुत से लोग इको सेवा को अक्षम कर देते हैं, या यहां तक ​​कि inetd को भी अक्षम कर देते हैं, इसलिए इसकी जांच करें
सेवा रिमोट मशीन पर उपलब्ध है. कुछ ऑपरेटिंग सिस्टम इसकी अनुमति देते हैं
निर्दिष्ट करें कि सेवा केवल लोकलहोस्ट (लूपबैक इंटरफ़ेस) पर सुनें, जो
इस उपयोग के लिए पर्याप्त होगा.

इको सेवा कुछ अधिक जटिल भी हो सकती है: शायद एक डेमॉन
एसएसएच सुरंगों के एक समूह की निगरानी करता है।

मॉनिटर पोर्ट को 0 पर सेट करने से मॉनिटरिंग फ़ंक्शन बंद हो जाता है, और ऑटोश हो जाएगा
केवल ssh के बाहर निकलने पर ssh को पुनरारंभ करें। उदाहरण के लिए, यदि आप इसका नवीनतम संस्करण उपयोग कर रहे हैं
ओपनएसएसएच, आप इसका उपयोग करके अन्वेषण करना चाह सकते हैं सर्वरअलाइवइंटरवल और
सर्वरअलाइवकाउंटमैक्स यदि एसएसएच क्लाइंट अब खुद को बाहर पाता है तो उसके पास बाहर निकलने के विकल्प हैं
सर्वर से जुड़ा है. कई मायनों में यह इससे बेहतर समाधान हो सकता है
निगरानी बंदरगाह.

-f एसएसएच चलाने से पहले ऑटोएसएसएच को पृष्ठभूमि में छोड़ देता है। -f झंडा छीन लिया गया है
पारित तर्कों से लेकर एसएसएच तक। ध्यान दें कि इनके बीच एक महत्वपूर्ण अंतर है -f
ऑटोश के साथ, और -f एसएसएच के साथ: जब साथ प्रयोग किया जाता है ऑटोस्श ssh माँगने में असमर्थ होगा
पासवर्ड या पासफ़्रेज़. कब -f प्रयोग किया जाता है, "प्रारंभिक गेट" समय (देखें)।
AUTOSSH_GATETIME) को 0 पर सेट किया गया है।

-V का कारण बनता है ऑटोस्श इसका संस्करण क्रमांक प्रदर्शित करने और बाहर निकलने के लिए।

वातावरण

कनेक्शन मॉनिटरिंग पोर्ट सेट करने के लिए ध्वज के अलावा, ऑटोस्श पर्यावरण का उपयोग करता है
सुविधाओं को नियंत्रित करने के लिए चर। ऐसा लगता है कि ssh अभी भी विकल्पों के लिए पत्र एकत्र कर रहा है, और
टकराव से बचने का यह सबसे आसान तरीका लगता है।

AUTOSSH_DEBUG
यदि यह वेरिएबल सेट है, तो लॉगिंग स्तर LOG_DEBUG पर सेट है, और यदि
ऑपरेटिंग सिस्टम इसका समर्थन करता है, syslog को stderr में लॉग प्रविष्टियों को डुप्लिकेट करने के लिए सेट किया गया है।

AUTOSSH_FIRST_POLL
पहले कनेक्शन परीक्षण से पहले प्रतीक्षा करने का समय निर्दिष्ट करता है। इसके बाद जनरल
मतदान समय का उपयोग किया जाता है (नीचे AUTOSSH_POLL देखें)।

AUTOSSH_GATETIME
यह निर्दिष्ट करता है कि इसे सफल कनेक्शन मानने से पहले ssh को कितनी देर तक चालू रहना चाहिए।
डिफ़ॉल्ट 30 सेकंड है. ध्यान दें कि यदि AUTOSSH_GATETIME को 0 पर सेट किया गया है, तो न केवल
गेटटाइम व्यवहार बंद हो गया, लेकिन ऑटोएसएसएच पहली रन विफलता को भी नजरअंदाज कर देता है
एसएसएच. बूट पर ऑटोश चलाने पर यह उपयोगी हो सकता है।

AUTOSSH_LOGLEVEL
syslog द्वारा उपयोग किए गए स्तरों के अनुरूप लॉग स्तर निर्दिष्ट करता है; तो 0 के साथ 7-7
सबसे बातूनी होना.

AUTOSSH_LOGफ़ाइल
निर्दिष्ट करता है कि ऑटोस्श syslog के बजाय नामित लॉग फ़ाइल का उपयोग करना चाहिए।

AUTOSSH_MAXLIFETIME
प्रोग्राम को चलने के लिए अधिकतम सेकंड की संख्या निर्धारित करता है। एक बार की संख्या
सेकंड बीत चुके हैं, एसएसएच बच्चा मारा जाएगा और प्रोग्राम बाहर निकल जाएगा।

AUTOSSH_MAXSTART
निर्दिष्ट करता है कि ssh को कितनी बार प्रारंभ किया जाना चाहिए। ऋणात्मक संख्या का मतलब कोई सीमा नहीं है
ssh प्रारंभ होने की संख्या. डीफॉल्ट मूल्य 1 है।

AUTOSSH_MESSAGE
कनेक्शन का परीक्षण करते समय भेजे गए संदेश को प्रतिध्वनि संदेश में जोड़ें।

AUTOSSH_NTसेवा
(केवल सिगविन।) जब "हाँ" पर सेट किया जाता है, तो ऑटोएसएसएच एक एनटी सेवा के रूप में चलने के लिए सेट हो जाता है
cygrunsrv. यह जोड़ता है -N यदि ssh के लिए ध्वज पहले से सेट नहीं है, तो लॉग आउटपुट को सेट करता है
stdout, और ssh निकास पर व्यवहार को बदल देता है ताकि यह a पर भी पुनरारंभ हो जाए
सामान्य निकास.

AUTOSSH_PATH
यदि यह पथ से भिन्न है, तो ssh निष्पादन योग्य के लिए पथ निर्दिष्ट करता है
में संकलित।

AUTOSSH_PIDFILE
निर्दिष्ट फ़ाइल में autossh pid लिखें।

AUTOSSH_POLL
सेकंड में कनेक्शन पोल समय निर्दिष्ट करता है; डिफ़ॉल्ट 600 सेकंड है. जब तक
AUTOSSH_FIRST_POLL का उपयोग किया जाता है, पहला मतदान समय मतदान समय से मेल खाने के लिए सेट किया जाएगा। अगर
मतदान का समय नेटवर्क टाइमआउट (डिफ़ॉल्ट 15 सेकंड) के दोगुने से भी कम है
नेटवर्क टाइमआउट को मतदान समय के 1/2 तक नीचे की ओर समायोजित किया जाएगा।

AUTOSSH_पोर्ट
कनेक्शन मॉनिटरिंग पोर्ट सेट करता है। अधिकतर मामलों में एसएसएच उपयुक्त होता है -M कुछ
समय। लेकिन इस संभावित उपयोग के कारण, AUTOSSH_PORT ओवरराइड हो जाता है -M झंडा। एक कीमत
0 का मॉनिटरिंग फ़ंक्शन बंद हो जाता है।

डेबियन-विशिष्ट व्यवहार

ऑटोएसएसएच का डेबियन संस्करण स्वचालित रूप से एक मुफ्त मॉनिटरिंग पोर्ट का चयन करने के लिए एक रैपर का उपयोग करता है
और -M AUTOSSH_PORT को ओवरराइड करता है, आगे के लिए /usr/share/doc/autossh/README.Debian देखें
जानकारी.

onworks.net सेवाओं का उपयोग करके ऑनलाइन ऑटोएसएसएच का उपयोग करें