Script Bash pour configurer un tunnel SSH temporaire

Sur Cygwin, je souhaite qu'un script Bash:

1. Créez un tunnel SSH vers un serveur distant.
2. Effectuez un travail local qui utilise le tunnel.
3. Puis fermez le tunnel.

La partie arrêt m'a perplexe.

Actuellement, j'ai une solution boiteuse. Dans un shell, j'exécute ce qui suit pour créer un tunnel:

# Create the tunnel - this works! It runs forever, until the shell is quit.
ssh -nNT -L 50000:localhost:3306 jm@sampledomain.com

Ensuite, dans une autre fenêtre shell, je fais mon travail:

# Do some MySQL stuff over local port 50000 (which goes to remote port 3306)

Enfin, lorsque j'ai terminé, je ferme la première fenêtre shell pour tuer le tunnel.

J'aimerais faire tout cela dans un seul script comme:

# Create tunnel
# Do work
# Kill tunnel

Comment puis-je suivre le processus du tunnel pour savoir lequel tuer?

Vous pouvez le faire proprement avec un «socket de contrôle» ssh. Pour parler à un processus SSH déjà en cours d'exécution et obtenir son pid, tuez-le, etc. Utilisez le 'socket de contrôle' (-M pour le maître et -S pour le socket) comme suit:

$ ssh -M -S my-ctrl-socket -fnNT -L 50000:localhost:3306 jm@sampledomain.com
$ ssh -S my-ctrl-socket -O check jm@sampledomain.com
Master running (pid=3517) 
$ ssh -S my-ctrl-socket -O exit jm@sampledomain.com
Exit request sent. 

Notez que my-ctrl-socket sera un fichier réel qui est créé.

J'ai obtenu cette information d' une réponse très RTFM sur la liste de diffusion OpenSSH .

Vous pouvez dire à SSH de se mettre en arrière-plan avec l'option -f mais vous n'obtiendrez pas le PID avec $ !. De plus, au lieu de mettre votre script en veille un laps de temps arbitraire avant d'utiliser le tunnel, vous pouvez utiliser -o ExitOnForwardFailure = yes avec -f et SSH attendra que tous les transferts de ports distants soient établis avec succès avant de se placer en arrière-plan. Vous pouvez grep la sortie de ps pour obtenir le PID. Par exemple, vous pouvez utiliser

...
ssh -Cfo ExitOnForwardFailure=yes -NL 9999:localhost:5900 $REMOTE_HOST
PID=$(pgrep -f 'NL 9999:')
[ "$PID" ] || exit 1
...

et assurez-vous que vous obtenez le PID souhaité

• Vous pouvez dire sshde passer en arrière-plan avec &et de ne pas créer un shell de l'autre côté (ouvrez simplement le tunnel) avec un indicateur de ligne de commande (je vois que vous l'avez déjà fait avec -N).
• Enregistrez le PID avec PID=$!
• Faites vos affaires
• kill $PID

EDIT: fixe $? à $! et ajouté le &

Je préfère lancer un nouveau shell pour des tâches séparées et j'utilise souvent la combinaison de commandes suivante:

  $ sudo bash; exit

ou parfois:

  $ : > sensitive-temporary-data.txt; bash; rm -f sensitive-temporary-data.txt; exit

Ces commandes créent un shell imbriqué où je peux faire tout mon travail; lorsque j'ai terminé, j'appuie sur CTRL-D et le shell parent se nettoie et se ferme également. Vous pouvez facilement lancer bash;votre script de tunnel ssh juste avant la killpartie pour que lorsque vous vous déconnectez du shell imbriqué, votre tunnel soit fermé:

#!/bin/bash
ssh -nNT ... &
PID=$!
bash
kill $PID

Vous pouvez lancer le sshavec un &a la fin, pour le mettre en arrière-plan et saisir son identifiant en le faisant. Ensuite, il vous suffit de faire un killde cet identifiant lorsque vous avez terminé.

Une autre option potentielle - si vous pouvez installer le package expect, vous devriez être capable de tout script. Quelques bons exemples ici: http://en.wikipedia.org/wiki/Expect