Bash script para configurar un túnel SSH temporal

En Cygwin, quiero un script Bash para:

1. Cree un túnel SSH a un servidor remoto.
2. Haga un trabajo local que use el túnel.
3. Luego cierra el túnel.

La parte de apagado me tiene perplejo.

Actualmente, tengo una solución poco convincente. En un shell ejecuto lo siguiente para crear un túnel:

# Create the tunnel - this works! It runs forever, until the shell is quit.
ssh -nNT -L 50000:localhost:3306 jm@sampledomain.com

Luego, en otra ventana de shell, hago mi trabajo:

# Do some MySQL stuff over local port 50000 (which goes to remote port 3306)

Finalmente, cuando termino, cierro la primera ventana de shell para matar el túnel.

Me gustaría hacer todo esto en un script como:

# Create tunnel
# Do work
# Kill tunnel

¿Cómo hago un seguimiento del proceso del túnel, para saber cuál matar?

Puede hacerlo limpiamente con un ssh 'control socket'. Para hablar con un proceso SSH que ya se está ejecutando y obtener su pid, matarlo, etc. Utilice el 'socket de control' (-M para master y -S para socket) de la siguiente manera:

$ ssh -M -S my-ctrl-socket -fnNT -L 50000:localhost:3306 jm@sampledomain.com
$ ssh -S my-ctrl-socket -O check jm@sampledomain.com
Master running (pid=3517) 
$ ssh -S my-ctrl-socket -O exit jm@sampledomain.com
Exit request sent. 

Tenga en cuenta que my-ctrl-socket será un archivo real creado.

Recibí esta información de una respuesta muy RTFM en la lista de correo de OpenSSH .

Puede decirle a SSH que se ejecute en segundo plano con la opción -f, pero no obtendrá el PID con $ !. Además, en lugar de que su script duerma una cantidad arbitraria de tiempo antes de usar el túnel, puede usar -o ExitOnForwardFailure = yes con -f y SSH esperará a que todos los puertos remotos se establezcan con éxito antes de colocarse en segundo plano. Puede grep la salida de ps para obtener el PID. Por ejemplo, puedes usar

...
ssh -Cfo ExitOnForwardFailure=yes -NL 9999:localhost:5900 $REMOTE_HOST
PID=$(pgrep -f 'NL 9999:')
[ "$PID" ] || exit 1
...

y asegúrese de obtener el PID deseado

• Puede indicar sshque vaya al fondo &y no cree un shell en el otro lado (solo abra el túnel) con una bandera de línea de comando (veo que ya lo hizo -N).
• Guarde el PID con PID=$!
• Haz tus cosas
• kill $PID

EDITAR: fijo $? a $! y agregó el &

Prefiero lanzar un nuevo shell para tareas separadas y a menudo uso la siguiente combinación de comandos:

  $ sudo bash; exit

o algunas veces:

  $ : > sensitive-temporary-data.txt; bash; rm -f sensitive-temporary-data.txt; exit

Estos comandos crean un shell anidado donde puedo hacer todo mi trabajo; cuando termino, presiono CTRL-D y el shell principal se limpia y sale también. Puede lanzar fácilmente bash;su script de túnel ssh justo antes de la killparte para que cuando cierre la sesión del shell anidado su túnel se cierre:

#!/bin/bash
ssh -nNT ... &
PID=$!
bash
kill $PID

Puede iniciar el sshcon un &final, para ponerlo en segundo plano y tomar su identificación cuando lo haga. Entonces solo tiene que hacer una killde esa identificación cuando haya terminado.

Otra opción potencial: si puede instalar el paquete esperado, debería poder hacer un script completo. Algunos buenos ejemplos aquí: http://en.wikipedia.org/wiki/Expect