3 votos

¿Cómo puedo mantener vivo un túnel ssh usando launchd?

Me gustaría mantener un túnel ssh vivo. Abajo está mi archivo plist del agente de lanzamiento, pero sólo mantiene el túnel durante un día o dos a lo sumo. Estoy usando OS X 10.10.3.

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
        <dict>
                <key>Label</key>
                <string>com.my.ssh_tunnel</string>
                <key>ProgramArguments</key>
                <array>
                        <string>/usr/bin/ssh</string>
                        <string>-R 0.0.0.0:22221:localhost:22</string>
                        <string>-NTC</string>
                        <string>-f</string>
                        <string>-o ExitOnForwardFailure=yes</string>
                        <string>-o ServerAliveInterval=60</string>
                        <string>user@user.server.com</string>
                </array>
                <key>RunAtLoad</key>
                <true/>
                <key>KeepAlive</key>
                <true/>
        </dict>
</plist>

2voto

sunny256 Puntos 3262

Creo que necesitas añadir "ServerAliveCountMax". Como no lo tienes configurado, el valor por defecto es 3. Prueba a ponerlo en algo más alto que 3 y mira si se alivian algunos de tus problemas. En tu caso se desconectaría si el servidor no responde durante 180 segundos.

De la página man de ssh:

 ServerAliveCountMax:

     Sets the number of server alive messages (see below) which may be
     sent without ssh(1) receiving any messages back from the server.
     If this threshold is reached while server alive messages are
     being sent, ssh will disconnect from the server, terminating the
     session.  It is important to note that the use of server alive
     messages is very different from TCPKeepAlive (below).  The server
     alive messages are sent through the encrypted channel and there‐
     fore will not be spoofable.  The TCP keepalive option enabled by
     TCPKeepAlive is spoofable.  The server alive mechanism is valu‐
     able when the client or server depend on knowing when a connec‐
     tion has become inactive.

     The default value is 3.  If, for example, ServerAliveInterval
     (see below) is set to 15 and ServerAliveCountMax is left at the
     default, if the server becomes unresponsive, ssh will disconnect
     after approximately 45 seconds.  This option applies to protocol
     version 2 only.

AppleAyuda.com

AppleAyuda es una comunidad de usuarios de los productos de Apple en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.

Powered by:

X