如何终止后台/分离的 ssh 会话？

Question

我正在将程序协同与 ssh 隧道一起使用

它可以工作，我只需打开一个控制台并键入这两个命令：

ssh -f -N -L localhost:12345:otherHost:12345 otherUser@OtherHost
synergyc localhost

因为我很懒，我制作了一个 Bash 脚本，只需在图标上单击鼠标即可运行：

#!/bin/bash
ssh -f -N -L localhost:12345:otherHost:12345 otherUser@OtherHost
synergyc localhost

Bash 脚本上面的方法也可以，但现在我还想通过单击鼠标来杀死 synergy 和 ssh 隧道，所以我必须将 synergy 和 ssh 的 PID 保存到文件中以便稍后杀死它们：

#!/bin/bash

mkdir -p /tmp/synergyPIDs || exit 1
rm -f /tmp/synergyPIDs/ssh || exit 1
rm -f /tmp/synergyPIDs/synergy || exit 1

[ ! -e /tmp/synergyPIDs/ssh ] || exit 1
[ ! -e /tmp/synergyPIDs/synergy ] || exit 1

ssh -f -N -L localhost:12345:otherHost:12345 otherUser@OtherHost
echo $! > /tmp/synergyPIDs/ssh
synergyc localhost
echo $! > /tmp/synergyPIDs/synergy

但是这个脚本的文件是空的。

如何获取 ssh 和 synergy 的 PID？
（我尽量避免使用 ps aux | grep ... | awk ... | sed ... 组合，必须有一种更简单的方法。）

Answer 1

谨此向 pgrep、pkill、ps | 的用户致以应有的尊重。 awk 等，有一个得多更好的方法。

考虑一下，如果您依赖 ps -aux | grep ... 来查找您面临冲突风险的进程。您可能有一个不太可能发生的用例，但作为一般规则，这不是正确的方法。

SSH 提供了一种管理和控制后台进程的机制。但就像许多 SSH 事物一样，它是一个“高级”功能，许多人（从这里的其他答案看来）并不知道它的存在。

在我自己的用例中，我家里有一台工作站，我想在其中留下一条连接到办公室内部网络上的 HTTP 代理的隧道，还有另一个工作站可以让我快速访问位于同一位置的服务器上的管理界面。这就是您可以创建从家里启动的基本隧道的方式：

$ ssh -fNT -L8888:proxyhost:8888 -R22222:localhost:22 officefirewall
$ ssh -fNT -L4431:www1:443 -L4432:www2:443 colocatedserver

这会导致 ssh 进入后台，使隧道保持打开状态。但是如果隧道消失了，我就会被困住，如果我想找到它，我必须解析我的进程列表和主页，我已经得到了“正确的”ssh（以防我不小心启动了多个看起来像相似的）。

相反，如果我想管理多个连接，我可以使用 SSH 的 ControlMaster 配置选项以及 -O 命令行选项进行控制。例如，在我的 ~/.ssh/config 文件中，

host officefirewall colocatedserver
    ControlMaster auto
    ControlPath ~/.ssh/cm_sockets/%r@%h:%p

上面的 ssh 命令在运行时会在 ~/.ssh/cm_sockets/ 中留下 spoor，其中然后可以提供控制访问权限，例如：

$ ssh -O check officefirewall
Master running (pid=23980)
$ ssh -O exit officefirewall
Exit request sent.
$ ssh -O check officefirewall
Control socket connect(/home/ghoti/.ssh/cm_socket/[email protected]:22): No such file or directory

此时，隧道（以及控制 SSH 会话）消失了，无需使用锤子（kill、killall、pkill 等）。

将其带回您的用例...

您正在建立隧道，希望 syngergyc 通过该隧道与 TCP 端口上的 syngergys 进行通信12345. 为此，我会执行以下操作。

在您的 ~/.ssh/config 文件中添加一个条目：

Host otherHosttunnel
    HostName otherHost
    User otherUser
    LocalForward 12345 otherHost:12345
    RequestTTY no
    ExitOnForwardFailure yes
    ControlMaster auto
    ControlPath ~/.ssh/cm_sockets/%r@%h:%p

请注意，命令行 -L 选项是使用 LocalForward 关键字处理的，并且包含 Control{Master,Path} 行以确保您在建立隧道后拥有控制权。

然后，您可以将 bash 脚本修改为如下所示：

#!/bin/bash

if ! ssh -f -N otherHosttunnel; then
    echo "ERROR: couldn't start tunnel." >&2
    exit 1
else
    synergyc localhost
    ssh -O exit otherHosttunnel
fi

-f 选项使隧道处于后台状态，在 ControlPath 上留下一个套接字以便稍后关闭隧道。如果 ssh 失败（可能是由于网络错误或 ExitOnForwardFailure），则无需退出隧道，但如果它没有失败 (else)，则 synergyc启动，然后隧道退出后关闭。

您可能还想查看 SSH 选项 LocalCommand 是否可用于从 ssh 配置文件中启动 synergyc。

Answer 2

快速总结：行不通。

我的第一个想法是，您需要在后台启动进程以使用 $! 获取其 PID。

像这样的模式

some_program &
some_pid=$!
wait $some_pid

可能会满足您的需要...只不过 ssh 将不再在前台询问密码。

那么，您可能最终需要一些不同的东西。 ssh -f 可能会产生一个新进程，您的 shell 永远无法通过调用它来知道它。理想情况下，ssh 本身会提供一种将其 PID 写入某个文件的方法。

Answer 3

刚刚遇到这个线程并想提及“pidof”linux 实用程序：

$ pidof init
1

Answer 4

您可以使用 lsof 显示在本地主机上侦听端口 12345 的进程的 pid：

lsof -t -i @localhost:12345 -sTCP:listen

示例：

PID=$(lsof -t -i @localhost:12345 -sTCP:listen)
lsof -t -i @localhost:12345 -sTCP:listen >/dev/null && echo "Port in use"

Answer 5

好吧，我不想添加 &在命令的末尾，因为如果控制台 wintow 关闭，连接将会终止...所以我最终得到了 ps-grep-awk-sed-combo

ssh -f -N -L localhost:12345:otherHost:12345   otherUser@otherHost
echo `ps aux | grep -F 'ssh -f -N -L localhost' | grep -v -F 'grep' | awk '{ print $2 }'` > /tmp/synergyPIDs/ssh
synergyc localhost
echo `ps aux | grep -F 'synergyc localhost' | grep -v -F 'grep' | awk '{ print $2 }'` > /tmp/synergyPIDs/synergy

（你可以将 grep 集成到 awk 中，但我现在太懒了）

Answer 6

您可以删除 -f，这会使其在后台运行，然后使用 eval 运行它并自行强制其在后台运行。

然后您可以获取 pid。确保将 & 放在 eval 语句中。

eval "ssh -N -L localhost:12345:otherHost:12345 otherUser@OtherHost & " 
tunnelpid=$!

Answer 7

另一种选择是使用 pgrep 查找最新 ssh 进程的 PID

ssh -fNTL 8073:localhost:873 otherUser@OtherHost
tunnelPID=$(pgrep -n -x ssh)
synergyc localhost
kill -HUP $tunnelPID

Answer 8

这对于 synergyc（以及大多数其他尝试自我守护的程序）来说更是一个特例。使用 $!会起作用，只不过 synergyc 在执行期间执行了一个clone()系统调用，这将给它一个新的PID，而不是bash认为它拥有的PID。如果您想解决这个问题以便可以使用 $!，那么您可以告诉 synergyc 留在前台，然后将其设置为后台。

synergyc -f -n mydesktop remoteip &
synergypid=$!

synergyc 还执行一些其他操作，例如自动重启，如果您尝试管理它，您可能需要将其关闭。

Answer 9

基于 @ghoti 的非常好的答案，这里有一个更简单的脚本（用于测试），利用 SSH 控制套接字，无需额外配置：

#!/bin/bash
if ssh -fN -MS /tmp/mysocket -L localhost:12345:otherHost:12345 otherUser@otherHost; then
    synergyc localhost
    ssh -S /tmp/mysocket -O exit otherHost
fi

synergyc 将仅启动如果隧道已成功建立，则一旦 synergyc 返回，隧道本身就会关闭。
尽管该解决方案缺乏适当的错误报告。

Answer 10

您可以使用以下行查找绑定到本地端口的 ssh 进程：

netstat -tpln | grep 127\.0\.0\.1:12345 | awk '{print $7}' | sed 's#/.*##'

它返回使用本地主机上的端口 12345/TCP 的进程的 PID。因此，您不必过滤来自 ps 的所有 ssh 结果。

如果您只需要检查该端口是否已绑定，请使用：

netstat -tln | grep 127\.0\.0\.1:12345 >/dev/null 2>&1

如果没有绑定，则返回 1；如果有人正在监听此端口，则返回 0 。

Answer 11

这里有很多有趣的答案，但没有人提到 SSH 的联机帮助页确实描述了这种确切的情况！ （参见TCP转发< /a> 部分）。他们提供的解决方案要简单得多：

ssh -fL 12345:localhost:12345 user@remoteserver sleep 10
synergyc localhost

现在详细介绍：

1. 首先我们用隧道启动 SSH；感谢 -f 它将启动连接，然后才分叉到后台（与 ssh ... &; pid=$! 的解决方案不同，其中 ssh 被发送到后台并且下一个命令在创建隧道之前执行。在远程计算机上，它将运行 sleep 10 ，等待 10 秒然后结束。
2. 10 秒内，我们应该启动所需的命令，在本例中为 synergyc localhost。它将连接到隧道，然后 SSH 就会知道该隧道正在使用中。
3. 10 秒后，sleep 10 命令将完成。但隧道仍然被 Synergyc 使用，因此 SSH 不会关闭底层连接，直到隧道被释放（即直到 synergyc 关闭套接字）。
4. 当 synergyc 关闭时，它将释放隧道，而 SSH 将自行终止，关闭连接。

这种方法的唯一缺点是，如果我们使用的程序由于某种原因将关闭并重新打开连接，那么 SSH 将在连接关闭后立即关闭隧道，并且该程序将无法重新连接。如果这是一个问题，那么您应该使用 @doak 的答案 中描述的方法，该方法使用控制套接字正确终止 SSH 连接，并使用 -f 确保当 SSH 分叉到后台时创建隧道。

Answer 12

由于我是菜鸟，这里有一个解决方案，可能有点过头了，但效果很好：使用 tmux

1. 在 tmux 中创建隧道会话：

tmux new -s my_tunnel ssh :8282:host02:22 -N user01@host01

如果您设置了 ssh 密钥，您甚至可以将 -d 添加到命令中，以告诉 tmux 随后立即分离。
（如果您有密码，则需要使用 Ctrl+b 后跟 d 手动分离）

2. 您的隧道在后台运行，并链接了一个人类可读的名称到 tmux 会话：my_tunnel，您可以按如下方式登录：

tmux a -t my_tunnel

您可以使用：ssh user01@host01 -p 8282 或使用任何端口转发到 host01 通过它进行连接：来自 root 的 8282。

3. 你可以简单地杀死它：

tmux kill-session -t my_tunnel