Question

我有一个Web服务器WWW1和一个前置代理PRX。我使用SSH ProxyCommand通过PRX（私有+公共IP）连接到WWW1的内部IP（私有IP）。对于某些连接（并非所有连接），我看到在完成后网络连接保持打开状态。这些加起来！

的〜/ .ssh /配置

Host *
  ServerAliveInterval 5
  ControlMaster auto
  ControlPath ~/.ssh/master-%r@%h:%p

Host WWW1 WWW2 WWW3
  User foo
  ProxyCommand ssh -q -a -x PRX nc %h 22
  IdentityFile ~/.ssh/id_foo_WWWx

在PRX上，lsof | grep WWW1:ssh此时显示124个打开的连接。在WWW1上，相同的命令显示243个打开的连接。 WWW2，WWW3等有类似的开放连接。

WWW1和PRX是Debian。客户端连接来自Debian，Ubuntu和OSX10.6。我使用的是Emacs Tramp，但我的~/.ssh/config之外没有特殊配置（AFAIK）。

我担心内部端口耗尽，理想情况下我希望这些连接在没有干预的情况下清理自己。理想情况下，通过配置它们来自杀;失败的命令我可以杀死旧进程很好！

Answer 1

更好的方法是使用SSH的-W选项，这样就可以使用

 ProxyCommand ssh -q -a -x PRX -W %h:22

而不是

 ProxyCommand ssh -q -a -x PRX nc %h 22

这样你就可以摆脱对nc的依赖。

Answer 2

不知道这是否重要，但我使用nc -w 1 %h %p

如何清除SSH ProxyCommand打开的连接？

2 个答案: