Szybkie pytanie - uruchamiam dwa urządzenia z linuksem, jeden na moim pulpicie, a drugi na moim VPS. Ze względów bezpieczeństwa po stronie VPS zdecydowałem się na połączenia gniazd z MySQL ( /var/run/mysqld/mysql.sock). Wiem, że mogę tunelować w ten sposób: ssh -L 3307:127.0.0.1:3306 user@site.comjeśli skonfiguruję zdalny serwer sql do nasłuchiwania na jakimś porcie, ale chcę wiedzieć, czy mogę zrobić coś takiego: ssh -L /path/to/myremotesqlserver.sock:/var/run/mysqld/mysql.socktunelując dwa gniazda, a nie dwa porty?

Idealnym rozwiązaniem byłoby również przekierowanie portu lokalnego do pliku zdalnego gniazda, ale tam, gdzie to możliwe, staram się, aby serwery TCP nie działały na zdalnym urządzeniu.

(i tak, wiem, że tcp byłoby łatwiejsze).

Przekaż lokalne gniazdo na żądanie

• Skonfiguruj uwierzytelnianie klucza publicznego SSH
• Zainstaluj socatna obu końcach
• utwórz katalog lokalnie dla swoich gniazd, niedostępny dla innych użytkowników.

export SOCKET_DIR=~/.remote-sockets
mkdir -p $SOCKET_DIR
socat "UNIX-LISTEN:$SOCKET_DIR/mysqld.sock,reuseaddr,fork" \
EXEC:'ssh user@server socat STDIO UNIX-CONNECT\:/var/run/mysqld/mysqld.sock'

następnie

mysql -S $SOCKET_DIR/mysqld.sock -u mysqluser -p

skradzione z przekazywania gniazd domeny unix za pomocą ssh i socat

Chociaż w czasie, gdy pytanie zostało zadane, było to naprawdę niemożliwe, ale jest możliwe obecnie.

Możesz zarówno: UNIX => TCP i UNIX => UNIX forwarding.

Na przykład:

ssh \
  -R/var/run/mysql.sock:/var/run/mysql.sock \
  -R127.0.0.1:3306:/var/run/mysql.sock \
  somehost

Jest to możliwe, ponieważ OpenSSH 6.7.

nie zrobiłem tego, ale spróbowałbym z socat . może coś takiego:

ssh xxx@yyy.zzz -L 9999:localhost:9999 "socat TCP-LISTEN:localhost:9999 UNIX-CONNECT:/var/run/mysqld/mysql.sock"
socat UNIX-LISTEN:/path/to/local/socket TCP:localhost:9999

ponownie, nigdy nie zrobiłem czegoś takiego.

Od ssh 6.7 nie jest już potrzebne socat. Możesz przekazywać gniazda domeny unix bezpośrednio, takie jak:

ssh -nNT -L $(pwd)/docker.sock:/var/run/docker.sock user@someremote

Więcej informacji: https://medium.com/@dperny/forwarding-the-docker-socket-over-ssh-e6567cfab160

Kolejna modyfikacja odpowiedzi @mpontes '/ @ javier

ssh user@remoteserver -L 9999:localhost:9999 'socat TCP-LISTEN:9999,fork,bind=localhost UNIX-CONNECT:/var/run/mysqld/mysql.sock& pid=$!; trap "kill $pid" 0; while echo -ne " \b"; do sleep 5; done'

Odkurzacz

ssh user@remoteserver -L 9999:localhost:9999 '
  socat TCP-LISTEN:9999,fork,bind=localhost UNIX-CONNECT:/var/run/mysqld/mysql.sock&
  pid=$!
  trap "kill $pid" 0
  while echo -ne " \b"; do
    sleep 5
  done
'

PROS

1. Działa na openssh wcześniejszym niż 6.7 (jak CentOS 7)
2. Zabija socat po zakończeniu ssh zamiast konieczności ponownego ssh na zdalnym serwerze
3. Umożliwia niepubliczne logowanie ssh (w przeciwieństwie do rozwiązania ijk)

Cecha

1. Ponieważ -fopcja nie jest używana, możesz albo użyć klucza publicznego i uruchomić się w tle za pośrednictwem, &albo możesz zalogować się interaktywnie i użyć Ctrl + Z i użyć tego samego $!do przechowywania pid.

CONS

1. Nie można łatwo użyć -fopcji ssh, ponieważ w ten sposób stracisz pid ssh. Ta metoda polega na uruchomieniu na pierwszym planie i Ctrl + C, aby zabić.
2. O wiele bardziej skomplikowane

Wyjaśnienie

• socat ...& - uruchom socat w tle na zdalnym serwerze
• pid=$! - przechowuj pid
• trap kill\ $pid 0- działa kill $pidna zakończenie bash
• while :; sleep... - usiądź w nieskończonej pętli
• echo -ne \ \b- Echo, po którym następuje backspace. Nie udaje się to natychmiast po odłączeniu ssh. W przypadku a sleep 5oznacza to, że socatmoże działać do 5 sekund po ssh

Uwaga: Właściwie testowano przy użyciu docker, port 2375, /var/run/docker.sockoraz zmienną środowiskową DOCKER_HOST='tcp://localhost:2375', ale powinien działać dla mysql wszystko jedno

Aktualizacja

Korzystając z kontrolek SSH , możesz użyć -fflagi na mój sposób, po prostu dodaj następujące flagi

-f -o ControlPath=~/.ssh/%C -o ControlMaster=auto

I dostaniesz

ssh -f -o ControlPath=~/.ssh/%C -o ControlMaster=auto user@remoteserver -L 9999:localhost:9999 'set -m; socat TCP-LISTEN:9999,fork,bind=localhost UNIX-CONNECT:/var/run/mysqld/mysql.sock& pid=$!; trap "kill $pid" 0; while echo -ne " \b"; do sleep 5; done'

Teraz możesz zakończyć wszystkie kontrolowane sesje za pomocą

ssh -o ControlPath=~/.ssh/%C -O exit remoteserver

Te -oopcje mogą być zapisane w .ssh/configpliku, lub można użyć zamiast -S (ale będziesz nadal potrzeba -o ControlMaster)

Opracowanie odpowiedzi Javiera działa dla mnie:

ssh -f xxx@yyy.zzz -L 9999:localhost:9999 "socat TCP-LISTEN:9999,fork,bind=localhost UNIX-CONNECT:/var/run/mysqld/mysql.sock"

Musisz być forkw stanie połączyć się wiele razy bez śmierci, po zamknięciu pierwszego połączenia. Ponadto sposób, w jaki socat pozwala określić adres do powiązania, odbywa się poprzez bindopcję, a nie jako adres przed portem.

Następnie po prostu połącz się localhost:9999tak, jak zwykle. Następnie, aby porzucić tunel:

ssh -f xxx@yyy.zzz "killall socat"

(lub coś podobnego, możesz zrobić bardziej skomplikowane rzeczy, które wymagają zachowania PID socat)

Tak, możesz używać socat.

Najpierw wykonaj tunel TCP za pomocą SSH. Następnie użyj socat w następujący sposób:

socat unix-listen: /var/run/mysqld/mysqld.sock,fork,unlink-early tcp: 127.0.0.1: 3306

Następnie daj uprawnienia nowemu utworzonemu gniazdu (może być chmod 777)