Wie halte ich einen SSH-Tunnel mit launchd am Leben?

Ich möchte einen SSH-Tunnel am Leben erhalten. Unten ist meine Plist-Datei für den Startagenten, aber sie hält den Tunnel höchstens ein oder zwei Tage aufrecht. Ich verwende OS X 10.10.3.

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
        <dict>
                <key>Label</key>
                <string>com.my.ssh_tunnel</string>
                <key>ProgramArguments</key>
                <array>
                        <string>/usr/bin/ssh</string>
                        <string>-R 0.0.0.0:22221:localhost:22</string>
                        <string>-NTC</string>
                        <string>-f</string>
                        <string>-o ExitOnForwardFailure=yes</string>
                        <string>-o ServerAliveInterval=60</string>
                        <string>user@user.server.com</string>
                </array>
                <key>RunAtLoad</key>
                <true/>
                <key>KeepAlive</key>
                <true/>
        </dict>
</plist>

Antworten (1)

Ich denke, Sie müssen "ServerAliveCountMax" hinzufügen. Da Sie es nicht auf 3 eingestellt haben, stellen Sie es auf etwas höher als 3 ein und sehen Sie, ob es einige Ihrer Probleme wiederbelebt. In Ihrem Fall würde die Verbindung getrennt, wenn der Server 180 Sekunden lang nicht reagiert.

Von der ssh-Manpage:

 ServerAliveCountMax:

     Sets the number of server alive messages (see below) which may be
     sent without ssh(1) receiving any messages back from the server.
     If this threshold is reached while server alive messages are
     being sent, ssh will disconnect from the server, terminating the
     session.  It is important to note that the use of server alive
     messages is very different from TCPKeepAlive (below).  The server
     alive messages are sent through the encrypted channel and there‐
     fore will not be spoofable.  The TCP keepalive option enabled by
     TCPKeepAlive is spoofable.  The server alive mechanism is valu‐
     able when the client or server depend on knowing when a connec‐
     tion has become inactive.

     The default value is 3.  If, for example, ServerAliveInterval
     (see below) is set to 15 and ServerAliveCountMax is left at the
     default, if the server becomes unresponsive, ssh will disconnect
     after approximately 45 seconds.  This option applies to protocol
     version 2 only.
So weit, ist es gut. Der Tunnel war in den letzten 5 Tagen geöffnet.