Nutty Coder » Linux

翻入墙内 | 反向SSH Tunnel | Reverse SSH Tunnel

Wang Xiaoxing — Mon, 06 Sep 2010 08:58:38 +0000

状况 | Case

因为GFW的关系，越来越多的网友熟练掌握了使用SSH Tunnel“翻墙”的方法——这种方法使我们通过墙外一台主机作为代理中转访问国际互联网。网上关于SSH翻墙的文章已经很多，无须赘述，提及此只为特别感谢郭嘉。
少数情况下，我们不仅需要翻出墙，可能还需要从墙外翻回来。比如~~你交友不慎，某个邪恶国家友人强烈要求感受一下国内的网络环境;~~你如此勤奋以至于希望在家中仍然能够连接到公司网络开工，公司却出于体恤员工的考虑没有提供VPN，此时就需要手段先“翻”到公司的院子里。反向的SSH Tunnel就是这样的手段。

原理 | Principle

反向SSH Tunnel原理

~~大中华~~

实例 | Practice

用到反向SSH Tunnel，是因为之前有这样一个需求：我们有一个开发中的网站，将要在外部Web Server（Host A）上布署测试环境，需要在外部主机上获取代码并持续更新。代码通过公司内部的SVN Server（Host S）进行版本控制，公司外部无法访问。我们不希望在外部主机上通过VPN一类软件登录公司网络，而是在必要的时候由内部网络发起连接。因此我们使用反向SSH Tunnel。
创建反向SSH Tunnel的过程由内网的桌面（Host B）来完成

1	root@B#ssh -NfR {PORT_A}:localhost:{PORT_B} {HOST_A} -l {USER@HOST_A}

如

1	root@desktop#ssh -Nf$ 8080:localhost:9090 www.example.com -l webadmin

输入密码确认后，一个从desktop:8080到www.example.com:9090的反向Tunnel就建好了。在Host A上用

1	netstat -ntl \| grep 127

将看到9090端口已经在监听。此后发往www.example.com:9090的请求将被通过Tunnel转送到desktop:8080。
接下来我们对转发到Host B的8080端口上的请求做处理。在本例中，我们使用Apache Server的Proxy Module来转发请求。为此，首先要确认Apache有安装好mod_proxy和mod_http_proxy。然后，在Apache中添加虚拟主机，配置如下：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17

NameVirtualHost *:8080
Listen 8080
# ...

ServerName svn.company-domain.com

ProxyPass / http://svn.company-domain.com/
ProxyPassReverse / http://svn.company-domain.com/

Order deny,allow
Allow from all

Order allow,deny
Allow from all

此配置将在8080端口上建立虚拟主机，并将发往此主机的所有请求转发到http://svn.company-domain.com/。
这样，一个完整的Reverse SSH Tunnel就建好了。在SSH Tunnel连通时，我们可以使用svn co http://172.0.0.1:9090/trunk/myproject/…/在Host A上下载源码。这个请求首先通过Tunnel进入公司网络，被转发到desktop:8080。然后，再被Apache根据mod_proxy的设置转发到svn.company-domina.com。SVN Server的响应也会按照原路逐级转发回到外部主机Host A。当然，我们也可以再做一些锦上添花的工作比如修改Host A上的本地DNS，将svn.company-domain.com解析到127.0.0.1。
当必要的任务完成后，只要在Host B上断开SSH连接，外部主机Host A将没有办法访问内部网络。

资源 | Resource

Secure Shell
Setting up a reverse SSH tunnel
深入讲解SSH协议的转发概念
 反向建立 SSH Tunnel、免 VPN 連回公司
 上班族ssh tunnel求生手冊
 SSH Tunnel扫盲

用Shell Script导出SVN版本间变更的文件

Wang Xiaoxing — Fri, 04 Jun 2010 09:52:12 +0000

#!/bin/bash

# 配置
# TODO 将配置信息保存在外部文件中以方便产生不同目标的导出。
START=9981
END=10054
VER=eom
BUILD=v1
OUTPUT_PATH=builds/$VER/$BUILD/files/

# 清理
if [ -d "$OUTPUT_PATH" ]; then
	rm -rf $OUTPUT_PATH
fi

# 得到更改过的文件数量和文件名列表
# svn diff --summarize 返回"Status \t Filename"

COUNT=`svn diff --summarize -r $START:$END | wc -l`
Diff=`svn diff --summarize -r $START:$END`
until [ $COUNT -lt "1" ]
do
	# echo "$Diff" 的用法也许不合适。
	# awk pattern action, 'print $2' 即输出第二列的内容
	# grep -v 反向选择，即不含模式的。此为“选取路径不以builds开头的文件”

	File="`echo "$Diff" | awk {'print $2'} | grep "^builds" -v | head -$COUNT | tail -1`"
	Dir=`dirname $File`
	Name=`basename $File`

	# 检查目标路径，如不存在则递归的创建

	if [ ! -d "$OUTPUT_PATH$Dir" ]; then
		mkdir $OUTPUT_PATH$Dir -p
	fi

	# 将文件中的string1替换为string2，并且输出到目标路径
	# 此处是将两个操作合并，也可先做cp，再替换
	sed 's/string1/string2/g' $File > $OUTPUT_PATH$Dir/$Name

	# 如果目标文件中含有string3，则将之替换为string4，在目标文件上操作。
	if grep "string3" $File > /dev/null
	then
		sed -in-place -e 's/string3/string4/g' $OUTOUT_PATH$Dir/$Name
	fi

	# 去除string5
	if grep "string5" $File > /dev/null
	then
		sed -in-place -e 's/string5\///g' $OUTPUT_PATH$Dir/$Name
	fi

	# more replace here
	# TODO

	# replace configure variables, need define configure file
	# TODO

	COUNT=`expr $COUNT - 1`
done

# export changed database table
# TODO

# commit to svn
# TODO

另外记录一条批量替换字串的命令：

sed -i 's/pattern/new/g' `grep -rl 'pattern' *`
# sed -i: in place，在原文件上操作
# grep -r: recursive，递归的，遍历所有子目录下的文件
# grep -l: file with matches，返回包含有模式的文件

Linux下DB2的问题总结

Benny Chen — Mon, 03 May 2010 10:39:43 +0000

使用db2cc命令启动db2 control center时出现 – Error: Can’t connect to X11 window server using ’0.0′ as the value of the DISPLAY

解决方法:

1 2	- su root - xhost +

关于xhost: http://linux.about.com/library/cmd/blcmdl_xhost.htm

使用control center操控数据库时抛出SQL4414N错误

解决方法:

1 2	- su dasusr1 - db2admin start

在用db2move导出数据库时出现如下的错误
Application code page not determined, using ANSI codepage 1208
Error opening list file. Terminating …
**Error occured while opening a file.

解决方法：
db2的用户对于当前文件夹没有写权限，使用chown改变owner或者chmod改变权限。

1	chown db2inst1:db2iadm1 $directory_name -R

如何卸载db2

删除所有关联的instance

$DB2DIR/instance/db2idrop InstName

删除db2

$DB2DIR/install/db2_deinstall -a

$DB2DIR的include目录下为何只有一个asn.h

原因是在安装db2的时候，可能选用了typical模式，则不会安装这些头文件。使用custom 模式，并在select features to install中选中SDK

如何查看db2的版本

db2level