मैंने अपना आटो वॉश शुरू कर दिया है, जो 30 सेकेंड का पोल टाइम है:
AUTOSSH_POLL=30 AUTOSSH_LOGLEVEL=7 autossh -M 0 -f -S none -f -N -L localhost:34567:localhost:6543 user1@server1
और यह ठीक काम कर रहा है:
Sep 5 12:26:44 serverA autossh[20935]: check on child 23084
Sep 5 12:26:44 serverA autossh[20935]: set alarm for 30 secs
लेकिन अगर मैं शारीरिक रूप से नेटवर्क केबल को हटा देता हूं, जिसका अर्थ है कि सुरंग अब काम नहीं कर सकती है, तो ऑटोशश ssh डेमॉन को नहीं मारता है। क्यों? मैं समझता हूं कि यदि लिंक डाउन है तो ऑटोस कुछ नहीं कर सकता है, लेकिन मेरी राय में इसे निम्नलिखित करने की कोशिश करनी चाहिए:
- चाइल्ड ssh प्रक्रिया सत्यापित करें (
check on child ...) - दूर-दूर की जाँच करें !!! (सुरंग के माध्यम से एक पिंग जैसा ऑपरेशन)
- एहसास है कि सुरंग नीचे है
- Ssh प्रक्रिया बंद करो
- फिर से सुरंग बनाने की कोशिश करें
- एहसास है कि यह काम नहीं करता है, और जल्द ही फिर से जांच करने के लिए एक (तेजी से बढ़ती?) टाइमर सेटअप करें
यही कारण है कि मैं ऑटो चला रहा हूं: यदि सुरंग के लिए कुछ होता है (यह एक सॉफ्टवेयर या हार्डवेयर समस्या है), तो इसे पुनरारंभ करने का प्रयास करना चाहिए। इसके बजाय, वह बस ssh प्रक्रिया के मरने की प्रतीक्षा कर रहा है। क्या इसे पुनः आरंभ करने की कोशिश नहीं की जानी चाहिए, भले ही कनेक्शन को फिर से स्थापित करने की कोई उम्मीद न हो?
ऑटो चेक किस तरह का है? बस सत्यापित करें कि ssh ऊपर और चल रहा है? क्या यह किसी प्रकार की दूरगामी जाँच नहीं है?
संपादित करें
अनुरोध के अनुसार, मैं ssh कॉन्फिग के संबंधित हिस्से को जोड़ता हूं:
# (see http://aaroncrane.co.uk/2008/04/ssh_faster)
# The ServerAliveInterval tells SSH to send a keepalive message every 60 seconds while the connection is open;
# that both helps poor-quality NAT routers understand that the NAT table entry for your connection should
# be kept alive, and helps SSH detect when there’s a network problem between the server and client.
ServerAliveInterval 60
# The ServerAliveCountMax says that after 60 consecutive unanswered keepalive messages, the connection should
# be dropped. At that point, AutoSSH should try to invoke a fresh SSH client. You can tweak those
# specific values if you want, but they seem to work well for me.
ServerAliveCountMax 60
TCPKeepAlive yes
dev tunमें और सेटिंग remoteमें दोनों का उपयोग करते हैं । प्रमाण पत्र का प्रबंधन करने के लिए केवल कष्टप्रद बिट है। हम 'easy-rsa' CA का उपयोग करते हैं जो OpenVPN के साथ आता है। एक बार आपके पास प्रमाणपत्र हो जाने के बाद, शेष आसान होता है।