autossh - ອອນລາຍໃນຄລາວ

ໂຄງການ:

NAME

autossh — ຕິດ​ຕາມ​ກວດ​ກາ​ແລະ restart ກອງ​ປະ​ຊຸມ ssh​

ສະຫຼຸບສັງລວມ

autossh [-V] [-M ພອດ[:echo_port]] [-f] [SSH_OPTIONS]

ລາຍລະອຽດ

autossh ແມ່ນໂຄງການເພື່ອເລີ່ມຕົ້ນການສໍາເນົາ ssh ແລະຕິດຕາມມັນ, ເລີ່ມຕົ້ນໃຫມ່ຕາມຄວາມຈໍາເປັນ
ມັນຄວນຈະຕາຍຫຼືຢຸດການຈະລາຈອນ.

ແນວຄວາມຄິດຕົ້ນສະບັບແລະກົນໄກແມ່ນມາຈາກ rstunnel (Reliable SSH Tunnel). ມີສະບັບ
1.2 ຂອງ autossh ວິ​ທີ​ການ​ປ່ຽນ​ແປງ​: autossh ໃຊ້ ssh ເພື່ອສ້າງວົງການສົ່ງຕໍ່ ssh
(ຫນຶ່ງຈາກທ້ອງຖິ່ນໄປຫາຫ່າງໄກສອກຫຼີກ, ຫນຶ່ງຈາກຫ່າງໄກສອກຫຼີກກັບທ້ອງຖິ່ນ), ແລະຫຼັງຈາກນັ້ນສົ່ງຂໍ້ມູນການທົດສອບວ່າມັນ
ຄາດວ່າຈະກັບຄືນມາ. (ແນວຄວາມຄິດແມ່ນຂໍຂອບໃຈກັບ Terrence Martin.)

ດ້ວຍເວີຊັນ 1.3, ວິທີການໃໝ່ຈະຖືກເພີ່ມ (ຂໍຂອບໃຈກັບ Ron Yorston): ພອດອາດຈະຖືກລະບຸໄວ້ສໍາລັບ
ການບໍລິການ echo ຫ່າງໄກສອກຫຼີກທີ່ຈະສະທ້ອນຄືນຂໍ້ມູນການທົດສອບ. ນີ້ຫຼີກເວັ້ນການ congestion ແລະ
ຮ້າຍແຮງຂຶ້ນເພື່ອໃຫ້ແນ່ໃຈວ່າຕົວເລກພອດທັງຫມົດຢູ່ໃນເຄື່ອງຫ່າງໄກສອກຫຼີກບໍ່ collide. ໄດ້
ວິທີການ loop-of-forwardings ຍັງມີຢູ່ສໍາລັບສະຖານະການທີ່ການນໍາໃຊ້ການບໍລິການ echo ອາດຈະ
ເປັນໄປບໍ່ໄດ້.

ການຄວບຄຸມ SSH

SSH ທາງອອກ
autossh ພະຍາຍາມຈໍາແນກລັກສະນະການເສຍຊີວິດຂອງຂະບວນການ ssh ມັນແມ່ນການຕິດຕາມແລະປະຕິບັດ
ຢ່າງເໝາະສົມ. ກົດລະບຽບແມ່ນ:

1. ຖ້າຂະບວນການ ssh ອອກໄປຕາມປົກກະຕິ (ຕົວຢ່າງ, ມີຄົນພິມ "ອອກ" ໃນ an
ກອງ​ປະ​ຊຸມ​ໂຕ້​ຕອບ​)​, autossh exits ແທນທີ່ຈະ restart;

2 If autossh ຕົວຂອງມັນເອງໄດ້ຮັບສັນຍານ SIGTERM, SIGINT, ຫຼື SIGKILL, ມັນສົມມຸດວ່າ
ມັນໄດ້ຖືກສົ່ງສັນຍານໂດຍເຈດຕະນາ, ແລະອອກຫຼັງຈາກຂ້າຂະບວນການ ssh ຂອງເດັກ;

3 If autossh ຕົວຂອງມັນເອງໄດ້ຮັບສັນຍານ SIGUSR1, ມັນຂ້າຂະບວນການ ssh ຂອງເດັກແລະ
ເລີ່ມຕົ້ນໃຫມ່;

4. ເປັນໄລຍະ (ຕາມຄ່າເລີ່ມຕົ້ນທຸກໆ 10 ນາທີ), autossh ຄວາມພະຍາຍາມທີ່ຈະຜ່ານການຈະລາຈອນໃນ
ຕິດຕາມກວດກາພອດສົ່ງຕໍ່. ຖ້າສິ່ງນີ້ລົ້ມເຫລວ, autossh ຈະຂ້າຂະບວນການ ssh ຂອງເດັກ (ຖ້າ
ມັນຍັງແລ່ນຢູ່) ແລະເລີ່ມຕົ້ນໃຫມ່;

5. ຖ້າຂະບວນການ ssh ເດັກນ້ອຍເສຍຊີວິດຍ້ອນເຫດຜົນອື່ນ, autossh ຈະພະຍາຍາມເລີ່ມຕົ້ນ a
ໃຫມ່.

Startup ພຶດຕິກໍາ
ຖ້າເຊດຊັນ ssh ລົ້ມເຫລວກັບສະຖານະການອອກຂອງ 1 ໃນການພະຍາຍາມທໍາອິດ, autossh

1. ຈະສົມມຸດວ່າມີບັນຫາບາງຢ່າງກັບ syntax ຫຼືການຕິດຕັ້ງການເຊື່ອມຕໍ່, ແລະຈະ
ອອກແທນທີ່ຈະພະຍາຍາມໃຫມ່;

2. ມີເວລາ "ປະຕູເລີ່ມຕົ້ນ". ຖ້າຂະບວນການ ssh ທໍາອິດລົ້ມເຫລວພາຍໃນສອງສາມຄັ້ງທໍາອິດ
ວິນາທີຂອງການເລີ່ມຕົ້ນ, autossh ສົມມຸດວ່າມັນບໍ່ເຄີຍເຮັດໃຫ້ມັນ "ອອກຈາກຈຸດເລີ່ມຕົ້ນ
gate", ແລະອອກ. ນີ້ແມ່ນເພື່ອຈັດການກັບການພິສູດຢືນຢັນທີ່ລົ້ມເຫລວໃນເບື້ອງຕົ້ນ, ການເຊື່ອມຕໍ່, ແລະອື່ນໆ.
ເວລານີ້ແມ່ນ 30 ວິນາທີຕາມຄ່າເລີ່ມຕົ້ນ, ແລະສາມາດປັບໄດ້ (ເບິ່ງ AUTOSSH_GATETIME
ຕົວແປສະພາບແວດລ້ອມຂ້າງລຸ່ມນີ້). ຖ້າ AUTOSSH_GATETIME ຖືກຕັ້ງເປັນ 0, ຫຼັງຈາກນັ້ນທັງສອງພຶດຕິກໍາ
ຖືກປິດໃຊ້ງານ: ບໍ່ມີ "starting gate", ແລະ autossh ຈະ restart ເຖິງແມ່ນວ່າ ssh
ລົ້ມເຫລວໃນການແລ່ນຄັ້ງທໍາອິດກັບສະຖານະການອອກຂອງ 1. ເວລາ "ເລີ່ມຕົ້ນ" ແມ່ນຍັງ
ຕັ້ງເປັນ 0 ເມື່ອ -f ທຸງເພື່ອ autossh ຖືກໃຊ້.

ສືບຕໍ່ ຄວາມລົ້ມເຫລວ
ຖ້າການເຊື່ອມຕໍ່ ssh ລົ້ມເຫລວແລະພະຍາຍາມ restart ມັນລົ້ມເຫລວຢ່າງຕໍ່ເນື່ອງ, autossh
ຈະເລີ່ມຊັກຊ້າຄວາມພະຍາຍາມຂອງຕົນໃນການເລີ່ມຕົ້ນໃຫມ່, ຄ່ອຍໆສະຫນັບສະຫນູນໃນໄລຍະໄກແລະໃນໄລຍະໄກເຖິງ
ໄລຍະຫ່າງສູງສຸດຂອງ autossh ເວລາສຳຫຼວດ (ປົກກະຕິ 10 ນາທີ). autossh ສາມາດ "prodded"
ເພື່ອລອງອີກຄັ້ງໂດຍການສົ່ງສັນຍານມັນ, ບາງທີອາດມີ SIGHUP ("ຂ້າ -HUP").

ການເຊື່ອມຕໍ່ ຕັ້ງ​ຄ່າ
ໃນຖານະເປັນການເຊື່ອມຕໍ່ຕ້ອງໄດ້ຮັບການສ້າງຕັ້ງຂຶ້ນ unattended, ການນໍາໃຊ້ຂອງ autossh ຮຽກຮ້ອງໃຫ້ບາງຮູບແບບ
ການພິສູດຢືນຢັນອັດຕະໂນມັດຖືກຕັ້ງຄ່າ. ການນໍາໃຊ້ RSAAuthentication ກັບ ssh-agent ແມ່ນ
ວິທີການແນະນໍາ. ຕົວຢ່າງ wrapper script ພະຍາຍາມກວດເບິ່ງວ່າມີຕົວແທນ
ແລ່ນສໍາລັບສະພາບແວດລ້ອມປະຈຸບັນ, ແລະເພື່ອເລີ່ມຕົ້ນການຫນຶ່ງຖ້າຫາກວ່າບໍ່ມີ.

ມັນບໍ່ສາມາດຖືກເນັ້ນຫນັກພຽງພໍທີ່ທ່ານຕ້ອງໃຫ້ແນ່ໃຈວ່າ ssh ເຮັດວຽກດ້ວຍຕົວມັນເອງ, ທີ່ທ່ານສາມາດຕັ້ງຄ່າໄດ້
ເຖິງກອງປະຊຸມທີ່ທ່ານຕ້ອງການກ່ອນທີ່ທ່ານຈະພະຍາຍາມດໍາເນີນການພາຍໃຕ້ການ autossh

ຖ້າທ່ານກໍາລັງ tunneling ແລະໃຊ້ ssh ຮຸ່ນເກົ່າທີ່ບໍ່ສະຫນັບສະຫນູນ -N ທຸງ,
ທ່ານຄວນຍົກລະດັບ (ສະບັບຂອງທ່ານມີຂໍ້ບົກພ່ອງດ້ານຄວາມປອດໄພ). ຖ້າ​ຫາກ​ວ່າ​ທ່ານ​ບໍ່​ສາ​ມາດ​ຍົກ​ລະ​ດັບ​, ທ່ານ​ອາດ​ຈະ​ຕ້ອງ​ການ​
ເຮັດຕາມທີ່ rstunnel ເຮັດ, ແລະໃຫ້ ssh ຄໍາສັ່ງທີ່ຈະດໍາເນີນການ, ເຊັ່ນ "ນອນ 99999999999".

OPTIONS

-M ພອດ[:echo_port]
ກໍານົດພອດຕິດຕາມກວດກາພື້ນຖານທີ່ຈະນໍາໃຊ້. ໂດຍບໍ່ມີການພອດ echo, ພອດນີ້ແລະ
ພອດທັນທີຂ້າງເທິງມັນ ( port + 1) ຄວນເປັນສິ່ງທີ່ບໍ່ມີຫຍັງອີກແດ່ທີ່ໃຊ້.
autossh ຈະ​ສົ່ງ​ຂໍ້​ມູນ​ການ​ທົດ​ສອບ​ກ່ຽວ​ກັບ​ພອດ​ການ​ຕິດ​ຕາມ​ພື້ນ​ຖານ​, ແລະ​ໄດ້​ຮັບ​ມັນ​ກັບ​ຄືນ​ໄປ​ບ່ອນ​
ພອດຂ້າງເທິງ. ຕົວຢ່າງ, ຖ້າທ່ານລະບຸ "-M 20000" autossh ຈະ​ຕັ້ງ​ຫນ້າ​ດັ່ງ​ນັ້ນ​
ທີ່ມັນສາມາດສົ່ງຂໍ້ມູນໃນພອດ 20000 ແລະຮັບມັນຄືນເມື່ອປີ 20001.

ອີກທາງເລືອກ, ພອດສໍາລັບການບໍລິການ echo ຫ່າງໄກສອກຫຼີກອາດຈະຖືກກໍານົດ. ນີ້ຄວນຈະເປັນ
ພອດ 7 ຖ້າທ່ານຕ້ອງການໃຊ້ການບໍລິການ echo inetd ມາດຕະຖານ. ເມື່ອພອດແອັກໂກ້ແມ່ນ
ທີ່ລະບຸໄວ້, ພຽງແຕ່ໃຊ້ພອດຈໍສະແດງຜົນທີ່ລະບຸໄວ້, ແລະມັນຖືຈໍພາບ
ຂໍ້ຄວາມໃນທັງສອງທິດທາງ.

ຫຼາຍຄົນປິດການບໍລິການ echo, ຫຼືແມ້ກະທັ້ງປິດການໃຊ້ງານ inetd, ສະນັ້ນກວດເບິ່ງວ່າອັນນີ້
ການບໍລິການແມ່ນມີຢູ່ໃນເຄື່ອງຫ່າງໄກສອກຫຼີກ. ບາງລະບົບປະຕິບັດການອະນຸຍາດໃຫ້ຫນຶ່ງ
ລະບຸວ່າການບໍລິການພຽງແຕ່ຟັງຢູ່ໃນ localhost (ການໂຕ້ຕອບ loopback), ເຊິ່ງ
ຈະພຽງພໍສໍາລັບການນໍາໃຊ້ນີ້.

ການບໍລິການ echo ອາດຈະເປັນສິ່ງທີ່ສັບສົນຫຼາຍ: ບາງທີອາດເປັນ daemon ທີ່
ຕິດຕາມກຸ່ມຂອງອຸໂມງ ssh.

ການຕັ້ງພອດຈໍພາບເປັນ 0 ຈະປິດຟັງຊັນການຕິດຕາມ, ແລະ autossh ຈະ
ພຽງແຕ່ restart ssh ເມື່ອອອກຈາກ ssh. ສໍາລັບຕົວຢ່າງ, ຖ້າຫາກວ່າທ່ານກໍາລັງໃຊ້ສະບັບທີ່ຜ່ານມາຂອງ
OpenSSH, ທ່ານອາດຈະຕ້ອງການສໍາຫຼວດການນໍາໃຊ້ ServerAliveInterval ແລະ
ServerAliveCountMax ທາງ​ເລືອກ​ທີ່​ຈະ​ມີ​ລູກ​ຄ້າ SSH ອອກ​ຖ້າ​ຫາກ​ວ່າ​ມັນ​ບໍ່​ພົບ​ຕົວ​ມັນ​ເອງ​ອີກ​ຕໍ່​ໄປ​
ເຊື່ອມຕໍ່ກັບເຄື່ອງແມ່ຂ່າຍ. ໃນຫຼາຍວິທີນີ້ອາດຈະເປັນການແກ້ໄຂທີ່ດີກວ່າ
ພອດຕິດຕາມ.

-f ເຮັດໃຫ້ autossh ຫຼຸດລົງກັບພື້ນຫລັງກ່ອນທີ່ຈະແລ່ນ ssh. ໄດ້ -f ທຸງຖືກຖອດອອກ
ຈາກການໂຕ້ຖຽງທີ່ຜ່ານໄປຫາ ssh. ໃຫ້ສັງເກດວ່າມີຄວາມແຕກຕ່າງກັນທີ່ສໍາຄັນລະຫວ່າງ -f
ດ້ວຍ autossh, ແລະ -f ດ້ວຍ ssh: ເມື່ອໃຊ້ກັບ autossh ssh ຈະບໍ່ສາມາດຮ້ອງຂໍໄດ້
ລະ​ຫັດ​ຜ່ານ​ຫຼື​ລະ​ຫັດ​ຜ່ານ​. ເມື່ອ​ໃດ​ -f ຖືກນໍາໃຊ້, ເວລາ "ປະຕູເລີ່ມຕົ້ນ" (ເບິ່ງ
AUTOSSH_GATETIME) ຖືກຕັ້ງເປັນ 0.

-V ສາເຫດ autossh ເພື່ອສະແດງຕົວເລກສະບັບຂອງມັນແລະອອກ.

ENVIRONMENT

ນອກ​ຈາກ​ທຸງ​ເພື່ອ​ກໍາ​ນົດ​ພອດ​ຕິດ​ຕາມ​ກວດ​ກາ​ການ​ເຊື່ອມ​ຕໍ່​, autossh ໃຊ້ສະພາບແວດລ້ອມ
ຕົວແປເພື່ອຄວບຄຸມຄຸນສົມບັດ. ssh ເບິ່ງຄືວ່າຍັງເກັບກໍາຕົວອັກສອນສໍາລັບທາງເລືອກ, ແລະ
ນີ້ເບິ່ງຄືວ່າເປັນວິທີທີ່ງ່າຍທີ່ສຸດເພື່ອຫຼີກເວັ້ນການປະທະກັນ.

AUTOSSH_DEBUG
ຖ້າຕົວແປນີ້ຖືກຕັ້ງ, ລະດັບການບັນທຶກຖືກຕັ້ງເປັນ LOG_DEBUG, ແລະຖ້າ
ລະ​ບົບ​ປະ​ຕິ​ບັດ​ການ​ສະ​ຫນັບ​ສະ​ຫນູນ​ມັນ​, syslog ໄດ້​ຖືກ​ຕັ້ງ​ໃຫ້​ຊ​້​ໍາ​ກັນ​ການ​ເຂົ້າ​ບັນ​ທຶກ​ການ stderr​.

AUTOSSH_FIRST_POLL
ລະບຸເວລາລໍຖ້າກ່ອນການທົດສອບການເຊື່ອມຕໍ່ຄັ້ງທໍາອິດ. ຫຼັງຈາກນັ້ນ, ນາຍພົນ
ເວລາປ່ອນບັດຖືກໃຊ້ (ເບິ່ງ AUTOSSH_POLL ຂ້າງລຸ່ມນີ້).

AUTOSSH_GATETIME
ລະບຸວ່າ ssh ຕ້ອງຂຶ້ນດົນປານໃດກ່ອນທີ່ພວກເຮົາຈະພິຈາລະນາວ່າມັນເປັນການເຊື່ອມຕໍ່ທີ່ປະສົບຜົນສໍາເລັດ. ໄດ້
ຄ່າເລີ່ມຕົ້ນແມ່ນ 30 ວິນາທີ. ຈົ່ງຈື່ໄວ້ວ່າຖ້າ AUTOSSH_GATETIME ຖືກຕັ້ງເປັນ 0, ບໍ່ພຽງແຕ່ເທົ່ານັ້ນ
ພຶດຕິກໍາການປິດເວລາປະຕູ, ແຕ່ autossh ຍັງບໍ່ສົນໃຈຄວາມລົ້ມເຫຼວຂອງການແລ່ນຄັ້ງທໍາອິດ
ssh. ນີ້ອາດຈະເປັນປະໂຫຍດໃນເວລາທີ່ແລ່ນ autossh ໃນເວລາ boot.

AUTOSSH_LOGLEVEL
ລະບຸລະດັບບັນທຶກ, ທີ່ສອດຄ້ອງກັບລະດັບທີ່ໃຊ້ໂດຍ syslog; ດັ່ງນັ້ນ 0-7 ກັບ 7
ເປັນ chattiest.

AUTOSSH_LOGFILE
ລະບຸວ່າ autossh ຄວນໃຊ້ໄຟລ໌ບັນທຶກທີ່ມີຊື່, ແທນທີ່ຈະ syslog.

AUTOSSH_MAXLIFETIME
ກໍານົດຈໍານວນສູງສຸດຂອງວິນາທີທີ່ໂຄງການຄວນຈະດໍາເນີນການ. ເມື່ອຈໍານວນ
ວິນາທີໄດ້ຜ່ານໄປ, ເດັກ ssh ຈະຖືກຂ້າຕາຍແລະໂຄງການຈະອອກ.

AUTOSSH_MAXSTART
ລະບຸວ່າຄວນເລີ່ມ ssh ຫຼາຍປານໃດ. ຕົວເລກລົບຫມາຍຄວາມວ່າບໍ່ມີຂອບເຂດຈໍາກັດ
ຈໍານວນເວລາທີ່ ssh ເລີ່ມຕົ້ນ. ຄ່າເລີ່ມຕົ້ນແມ່ນ -1.

AUTOSSH_MESSAGE
ຕື່ມ​ຂໍ້​ຄວາມ​ກັບ​ຂໍ້​ຄວາມ​ສຽງ​ທີ່​ສົ່ງ​ໃນ​ເວ​ລາ​ທີ່​ການ​ທົດ​ສອບ​ການ​ເຊື່ອມ​ຕໍ່​.

AUTOSSH_NTSERVICE
(Cygwin ເທົ່ານັ້ນ.) ເມື່ອຕັ້ງເປັນ "yes", autossh ຕັ້ງຄ່າໃຫ້ແລ່ນເປັນບໍລິການ NT ພາຍໃຕ້.
cygrunsrv. ນີ້ເພີ້ມ -N ທຸງສໍາລັບ ssh ຖ້າບໍ່ໄດ້ຕັ້ງໄວ້ແລ້ວ, ກໍານົດຜົນໄດ້ຮັບຂອງບັນທຶກເປັນ
stdout, ແລະປ່ຽນພຶດຕິກໍາກ່ຽວກັບການອອກ ssh ດັ່ງນັ້ນມັນຈະ restart ແມ້ແຕ່ຢູ່ໃນ a
ອອກ​ປົກ​ກະ​ຕິ​.

AUTOSSH_PATH
ລະບຸເສັ້ນທາງໄປຫາ ssh ທີ່ສາມາດປະຕິບັດໄດ້, ໃນກໍລະນີທີ່ມັນແຕກຕ່າງຈາກເສັ້ນທາງ
ລວບລວມໃນ.

AUTOSSH_PIDFILE
ຂຽນ autossh pid ໃສ່ໄຟລ໌ທີ່ລະບຸ.

AUTOSSH_POLL
ລະບຸເວລາສໍາຫຼວດການເຊື່ອມຕໍ່ເປັນວິນາທີ; ຄ່າເລີ່ມຕົ້ນແມ່ນ 600 ວິນາທີ. ເວັ້ນເສຍແຕ່
AUTOSSH_FIRST_POLL ຖືກໃຊ້, ເວລາສຳຫຼວດທຳອິດຈະຕັ້ງໃຫ້ກົງກັບເວລາສຳຫຼວດ. ຖ້າ
ເວ​ລາ​ສໍາ​ຫຼວດ​ແມ່ນ​ຫນ້ອຍ​ກ​່​ວາ​ສອງ​ເທົ່າ​ຂອງ​ການ​ຫມົດ​ເວ​ລາ​ເຄືອ​ຂ່າຍ (ຄ່າ​ເລີ່ມ​ຕົ້ນ 15 ວິ​ນາ​ທີ​) ໄດ້​
ການໝົດເວລາຂອງເຄືອຂ່າຍຈະຖືກປັບລົງເປັນ 1/2 ເວລາສຳຫຼວດ.

AUTOSSH_PORT
ກໍານົດພອດຕິດຕາມກວດກາການເຊື່ອມຕໍ່. ສ່ວນຫຼາຍແມ່ນໃນກໍລະນີທີ່ ssh ເຫມາະສົມ -M ໃນບາງ
ເວລາ. ແຕ່ເນື່ອງຈາກວ່າການນໍາໃຊ້ທີ່ເປັນໄປໄດ້ນີ້, AUTOSSH_PORT ແທນທີ່ -M ທຸງ. ຄ່າ
ຂອງ 0 ປິດຟັງຊັນການຕິດຕາມ.

DEBIAN-ສະເພາະ ຄວາມງາມ

ສະບັບ debian ຂອງ autossh ໃຊ້ wrapper ເພື່ອເລືອກພອດຕິດຕາມຟຣີໂດຍອັດຕະໂນມັດ
ແລະ -M ແທນທີ່ AUTOSSH_PORT, ເບິ່ງ /usr/share/doc/autossh/README.Debian ສໍາລັບຂໍ້ມູນເພີ່ມເຕີມ
ຂໍ້ມູນຂ່າວສານ.

ໃຊ້ autossh ອອນໄລນ໌ໂດຍໃຊ້ບໍລິການ onworks.net