Pertanyaan cepat - Saya menjalankan dua kotak linux, satu desktop saya sendiri dan yang lainnya VPS saya. Untuk alasan keamanan pada ujung VPS saya memilih koneksi soket ke MySQL ( /var/run/mysqld/mysql.sock). Saya tahu saya bisa membuat terowongan seperti ini: ssh -L 3307:127.0.0.1:3306 [email protected]jika saya mengatur server sql jarak jauh untuk mendengarkan pada beberapa port, tetapi yang ingin saya ketahui adalah dapatkah saya melakukan sesuatu seperti: ssh -L /path/to/myremotesqlserver.sock:/var/run/mysqld/mysql.sockdengan demikian tunneling dua soket, sebagai lawan dari dua port?

Solusi yang bisa diterima juga adalah meneruskan port lokal ke file socket jarak jauh, tetapi jika memungkinkan saya berusaha untuk tidak menjalankan server tcp pada kotak remote.

(dan ya, saya tahu tcp akan lebih mudah).

Teruskan soket lokal sesuai permintaan

• Siapkan otentikasi kunci publik SSH
• Instal socatdi kedua ujungnya
• buat direktori secara lokal untuk soket Anda, tidak dapat diakses oleh pengguna lain.

export SOCKET_DIR=~/.remote-sockets
mkdir -p $SOCKET_DIR
socat "UNIX-LISTEN:$SOCKET_DIR/mysqld.sock,reuseaddr,fork" \
EXEC:'ssh user@server socat STDIO UNIX-CONNECT\:/var/run/mysqld/mysqld.sock'

kemudian

mysql -S $SOCKET_DIR/mysqld.sock -u mysqluser -p

dicuri dari meneruskan soket domain unix dengan ssh dan socat

Meskipun pada saat itu, ketika pertanyaan diajukan, itu benar-benar tidak mungkin, tetapi sekarang mungkin.

Anda bisa ke keduanya: penerusan UNIX => TCP dan UNIX => UNIX.

Sebagai contoh:

ssh \
  -R/var/run/mysql.sock:/var/run/mysql.sock \
  -R127.0.0.1:3306:/var/run/mysql.sock \
  somehost

Hal ini dimungkinkan sejak OpenSSH 6.7.

saya belum melakukan ini, tetapi saya akan mencoba dengan socat . mungkin sesuatu seperti:

ssh [email protected] -L 9999:localhost:9999 "socat TCP-LISTEN:localhost:9999 UNIX-CONNECT:/var/run/mysqld/mysql.sock"
socat UNIX-LISTEN:/path/to/local/socket TCP:localhost:9999

lagi, saya belum pernah melakukan hal seperti ini.

Tidak perlu lagi socat sejak ssh 6.7. Anda dapat meneruskan soket domain unix secara langsung seperti:

ssh -nNT -L $(pwd)/docker.sock:/var/run/docker.sock user@someremote

Info lebih lanjut: https://medium.com/@dperny/forwarding-the-docker-socket-over-ssh-e6567cfab160

Modifikasi lain dari jawaban @mpontes '/ @ javier itu

ssh user@remoteserver -L 9999:localhost:9999 'socat TCP-LISTEN:9999,fork,bind=localhost UNIX-CONNECT:/var/run/mysqld/mysql.sock& pid=$!; trap "kill $pid" 0; while echo -ne " \b"; do sleep 5; done'

Pembersih

ssh user@remoteserver -L 9999:localhost:9999 '
  socat TCP-LISTEN:9999,fork,bind=localhost UNIX-CONNECT:/var/run/mysqld/mysql.sock&
  pid=$!
  trap "kill $pid" 0
  while echo -ne " \b"; do
    sleep 5
  done
'

PROS

1. Bekerja pada openssh lebih awal dari 6,7 (seperti CentOS 7)
2. Membunuh socat pada ssh terminasi alih-alih harus ssh kembali ke server jauh
3. Mengizinkan masuk ssh non-publik (tidak seperti solusi ijk)

Fitur

1. Karena -fopsi ini tidak digunakan, Anda bisa menggunakan kunci publik dan menjalankan di latar belakang melalui &atau Anda bisa masuk secara interaktif dan menggunakan Ctrl + Z dan menggunakan yang sama $!untuk menyimpan pid.

Kon

1. Tidak dapat dengan mudah menggunakan -fopsi ssh, karena Anda akan kehilangan pid ssh seperti itu. Metode ini bergantung pada berjalan di latar depan dan Ctrl + C untuk membunuh.
2. Jauh lebih rumit

Penjelasan

• socat ...& - jalankan socat di latar belakang pada server jauh
• pid=$! - simpan pid
• trap kill\ $pid 0- Jalankan kill $piddi bash termination
• while :; sleep... - Duduk dalam lingkaran yang tak terbatas
• echo -ne \ \b- Ruang gema diikuti oleh backspace. Ini gagal segera setelah ssh terputus. Dengan a sleep 5, ini artinya socatdapat berjalan hingga 5 detik setelah ssh

Catatan: Sebenarnya diuji menggunakan docker, pelabuhan 2375, /var/run/docker.sockdan variabel lingkungan DOCKER_HOST='tcp://localhost:2375', tetapi harus bekerja untuk mysql semua sama

Memperbarui

Menggunakan Kontrol SSH , Anda dapat menggunakan -fflag menggunakan cara saya, cukup tambahkan flag berikut

-f -o ControlPath=~/.ssh/%C -o ControlMaster=auto

Dan Anda akan mendapatkannya

ssh -f -o ControlPath=~/.ssh/%C -o ControlMaster=auto user@remoteserver -L 9999:localhost:9999 'set -m; socat TCP-LISTEN:9999,fork,bind=localhost UNIX-CONNECT:/var/run/mysqld/mysql.sock& pid=$!; trap "kill $pid" 0; while echo -ne " \b"; do sleep 5; done'

Sekarang Anda dapat menghentikan semua sesi terkontrol menggunakan

ssh -o ControlPath=~/.ssh/%C -O exit remoteserver

The -opilihan dapat disimpan dalam Anda .ssh/configfile, atau Anda dapat menggunakan -S bukan (tapi Anda akan masih perlu -o ControlMaster)

Menguraikan jawaban Javier, ini bekerja untuk saya:

ssh -f [email protected] -L 9999:localhost:9999 "socat TCP-LISTEN:9999,fork,bind=localhost UNIX-CONNECT:/var/run/mysqld/mysql.sock"

Anda perlu forkuntuk dapat terhubung beberapa kali tanpa sekarat begitu Anda menutup koneksi pertama. Juga, cara socat memungkinkan Anda menentukan alamat yang akan diikat adalah melalui bindopsi, bukan sebagai alamat sebelum port.

Setelah ini, cukup sambungkan ke localhost:9999normal seperti yang Anda inginkan. Kemudian untuk merobohkan terowongan:

ssh -f [email protected] "killall socat"

(atau yang serupa, Anda dapat melakukan lebih banyak hal rumit yang melibatkan menjaga PID socat)

Ya, Anda bisa menggunakan socat.

Pertama lakukan tunnel TCP dengan SSH. Kemudian gunakan socat seperti ini:

socat unix-listen: /var/run/mysqld/mysqld.sock,fork,unlink-early tcp: 127.0.0.1: 3306

Kemudian berikan izin ke soket baru yang dibuat (chmod 777 mungkin)