Быстрый вопрос - я использую два linux-бокса, один мой рабочий стол, а другой мой VPS. По соображениям безопасности на стороне VPS я выбрал сокет-соединения с MySQL ( /var/run/mysqld/mysql.sock). Я знаю, что могу туннелировать так: ssh -L 3307:127.0.0.1:3306 user@site.comесли я настрою удаленный сервер SQL для прослушивания какого-либо порта, но я хочу знать, могу ли я сделать что-то вроде: ssh -L /path/to/myremotesqlserver.sock:/var/run/mysqld/mysql.sockтуннелирование двух сокетов, а не двух портов?

Совершенно приемлемым решением также является перенаправление локального порта в файл удаленного сокета, но, где это возможно, я стараюсь не запускать tcp-серверы на удаленном компьютере.

(и да, я знаю, что tcp будет проще).

Переадресация локального сокета по требованию

• Настройка аутентификации с помощью открытого ключа SSH
• Установить socatна обоих концах
• создать каталог локально для ваших сокетов, недоступный для других пользователей.

export SOCKET_DIR=~/.remote-sockets
mkdir -p $SOCKET_DIR
socat "UNIX-LISTEN:$SOCKET_DIR/mysqld.sock,reuseaddr,fork" \
EXEC:'ssh user@server socat STDIO UNIX-CONNECT\:/var/run/mysqld/mysqld.sock'

тогда

mysql -S $SOCKET_DIR/mysqld.sock -u mysqluser -p

украдено из переадресации доменных сокетов unix с помощью ssh и socat

Хотя в то время, когда задавался вопрос, это было действительно невозможно, но в настоящее время это возможно.

Вы можете сделать следующее: UNIX => TCP и UNIX => UNIX forwarding.

Например:

ssh \
  -R/var/run/mysql.sock:/var/run/mysql.sock \
  -R127.0.0.1:3306:/var/run/mysql.sock \
  somehost

Это возможно начиная с OpenSSH 6.7.

я этого не делал, но я бы попробовал с сокатом . может быть что-то вроде:

ssh xxx@yyy.zzz -L 9999:localhost:9999 "socat TCP-LISTEN:localhost:9999 UNIX-CONNECT:/var/run/mysqld/mysql.sock"
socat UNIX-LISTEN:/path/to/local/socket TCP:localhost:9999

опять же, я никогда не делал ничего подобного.

Больше не требуется socat, так как ssh 6.7. Вы можете пересылать доменные сокеты Unix напрямую, например:

ssh -nNT -L $(pwd)/docker.sock:/var/run/docker.sock user@someremote

Дополнительная информация: https://medium.com/@dperny/forwarding-the-docker-socket-over-ssh-e6567cfab160

Еще одна модификация ответа @mpontes '/ @ javier,

ssh user@remoteserver -L 9999:localhost:9999 'socat TCP-LISTEN:9999,fork,bind=localhost UNIX-CONNECT:/var/run/mysqld/mysql.sock& pid=$!; trap "kill $pid" 0; while echo -ne " \b"; do sleep 5; done'

Очиститель

ssh user@remoteserver -L 9999:localhost:9999 '
  socat TCP-LISTEN:9999,fork,bind=localhost UNIX-CONNECT:/var/run/mysqld/mysql.sock&
  pid=$!
  trap "kill $pid" 0
  while echo -ne " \b"; do
    sleep 5
  done
'

ПРОФИ

1. Работает на openssh ранее 6.7 (например, CentOS 7)
2. Убивает socat при ssh-завершении, вместо того, чтобы заново подключаться к удаленному серверу
3. Разрешает непубличный вход по ssh (в отличие от решения ijk)

Характерная черта

1. Поскольку эта -fопция не используется, вы можете либо использовать открытый ключ и запускать его в фоновом режиме, &либо войти в систему в интерактивном режиме и использовать Ctrl + Z и использовать то же самое $!для хранения pid.

МИНУСЫ

1. Не легко использовать -fопцию ssh, так как вы потеряете pid ssh таким образом. Этот метод основан на запуске на переднем плане и Ctrl + C, чтобы убить.
2. Гораздо сложнее

объяснение

• socat ...& запустить socat в фоновом режиме на удаленном сервере
• pid=$! - хранить пид
• trap kill\ $pid 0- запустить kill $pidпо окончании bash
• while :; sleep... - сидеть в бесконечной петле
• echo -ne \ \b- Эхо-пробел с последующим возвратом. Это терпит неудачу, как только ssh отключен. С sleep 5, это означает, что socatможет работать до 5 секунд после SSH

Примечание: На самом деле протестированы с использованием докер, порт 2375, /var/run/docker.sockи переменную окружения DOCKER_HOST='tcp://localhost:2375', но должны работать для всех MySQL то же самое

Обновить

Используя SSH Controls , вы можете использовать -fфлаг, используя мой способ, просто добавьте следующие флаги

-f -o ControlPath=~/.ssh/%C -o ControlMaster=auto

И вы получите

ssh -f -o ControlPath=~/.ssh/%C -o ControlMaster=auto user@remoteserver -L 9999:localhost:9999 'set -m; socat TCP-LISTEN:9999,fork,bind=localhost UNIX-CONNECT:/var/run/mysqld/mysql.sock& pid=$!; trap "kill $pid" 0; while echo -ne " \b"; do sleep 5; done'

Теперь вы можете завершить все контролируемые сеансы, используя

ssh -o ControlPath=~/.ssh/%C -O exit remoteserver

Эти -oпараметры могут быть сохранены в вашем .ssh/configфайле, или вы можете использовать вместо -S (но все равно нужно -o ControlMaster)

Развивая ответ Хавьера, это работает для меня:

ssh -f xxx@yyy.zzz -L 9999:localhost:9999 "socat TCP-LISTEN:9999,fork,bind=localhost UNIX-CONNECT:/var/run/mysqld/mysql.sock"

Вам нужно fork, чтобы иметь возможность подключаться несколько раз, не умирая, как только вы закроете первое соединение. Кроме того, socat позволяет вам указать адрес для привязки, используя bindопцию, а не как адрес перед портом.

После этого просто подключитесь localhost:9999как обычно. Затем снести туннель:

ssh -f xxx@yyy.zzz "killall socat"

(или что-то подобное, вы можете сделать более сложные вещи, которые включают в себя сохранение PID socat)

Да, вы можете использовать socat.

Сначала сделайте TCP-туннель с SSH. Затем используйте socat следующим образом:

socat unix-listen: /var/run/mysqld/mysqld.sock,fork,unlink-early tcp: 127.0.0.1: 3306

Затем дайте разрешения на новый созданный сокет (может быть chmod 777)