Skrypt Bash, aby skonfigurować tymczasowy tunel SSH

Na Cygwin chcę, aby skrypt Bash:

1. Utwórz tunel SSH do zdalnego serwera.
2. Wykonaj prace lokalnie, korzystając z tunelu.
3. Następnie zamknij tunel.

Część z zamknięciem wprawia mnie w zakłopotanie.

Obecnie mam kiepskie rozwiązanie. W jednej powłoce uruchamiam następujące, aby utworzyć tunel:

# Create the tunnel - this works! It runs forever, until the shell is quit.
ssh -nNT -L 50000:localhost:3306 jm@sampledomain.com

Następnie w innym oknie powłoki wykonuję swoją pracę:

# Do some MySQL stuff over local port 50000 (which goes to remote port 3306)

Wreszcie, kiedy skończę, zamykam pierwsze okno powłoki, aby zabić tunel.

Chciałbym to wszystko zrobić w jednym skrypcie, takim jak:

# Create tunnel
# Do work
# Kill tunnel

Jak mogę śledzić proces tunelowania, żeby wiedzieć, który zabić?

Możesz to zrobić czysto za pomocą gniazda sterującego ssh. Aby porozmawiać z już działającym procesem SSH i uzyskać jego pid, zabij go itp. Użyj 'gniazda sterującego' (-M dla mastera i -S dla gniazda) w następujący sposób:

$ ssh -M -S my-ctrl-socket -fnNT -L 50000:localhost:3306 jm@sampledomain.com
$ ssh -S my-ctrl-socket -O check jm@sampledomain.com
Master running (pid=3517) 
$ ssh -S my-ctrl-socket -O exit jm@sampledomain.com
Exit request sent. 

Zauważ, że my-ctrl-socket będzie rzeczywistym plikiem, który jest tworzony.

Mam tę informację od bardzo RTFM odpowiedzi na liście mailingowej OpenSSH .

Możesz nakazać SSH, aby działało w tle za pomocą opcji -f, ale nie otrzymasz PID z $ !. Ponadto zamiast spać przez dowolną ilość czasu przed użyciem tunelu przez skrypt, możesz użyć -o ExitOnForwardFailure = yes z -f, a SSH będzie czekało na pomyślne ustanowienie wszystkich zdalnych portów przed umieszczeniem się w tle. Możesz grepować wyjście ps, aby uzyskać PID. Na przykład możesz użyć

...
ssh -Cfo ExitOnForwardFailure=yes -NL 9999:localhost:5900 $REMOTE_HOST
PID=$(pgrep -f 'NL 9999:')
[ "$PID" ] || exit 1
...

i upewnij się, że otrzymujesz pożądany PID

• Możesz powiedzieć, sshaby przejść do tła &i nie tworzyć powłoki po drugiej stronie (po prostu otwórz tunel) z flagą wiersza poleceń (widzę, że już to zrobiłeś-N ).
• Zapisz PID za pomocą PID=$!
• Rób swoje
• kill $PID

EDYCJA: Naprawiono $? do $! i dodał &

Wolę uruchamiać nową powłokę do oddzielnych zadań i często używam następującej kombinacji poleceń:

  $ sudo bash; exit

lub czasami:

  $ : > sensitive-temporary-data.txt; bash; rm -f sensitive-temporary-data.txt; exit

Te polecenia tworzą zagnieżdżoną powłokę, w której mogę wykonywać całą swoją pracę; kiedy skończę, wciskam CTRL-D, a powłoka rodzica czyści się i również wychodzi. Możesz łatwo wrzucić bash;do skryptu tunelu ssh tuż przed killczęścią, aby po wylogowaniu się z zagnieżdżonej powłoki Twój tunel został zamknięty:

#!/bin/bash
ssh -nNT ... &
PID=$!
bash
kill $PID

Możesz uruchomić sshz &zakończeniem a, aby umieścić go w tle i pobrać jego identyfikator podczas wykonywania. Następnie musisz po prostu zrobić killz tego identyfikatora, kiedy skończysz.

Kolejna potencjalna opcja - jeśli możesz zainstalować pakiet oczekujący, powinieneś być w stanie napisać skrypt. Oto kilka dobrych przykładów: http://en.wikipedia.org/wiki/Expect