使用已经建立的SSH频道

我已经在两台机器之间建立了ssh连接。

有没有办法使用已经打开的连接，从本地计算机上运行的Shell脚本向远程计算机发送命令，而无需启动另一个ssh会话？

如果您提前计划，那么使用足够新版本的OpenSSH非常简单。

第一次打开主连接。对于后续连接，请通过现有的主连接路由从属连接。在您的中~/.ssh/config，将连接共享设置为自动进行：

ControlMaster auto
ControlPath ~/.ssh/control:%h:%p:%r

如果启动与现有连接相同的ssh会话（用户，端口，计算机），则第二个会话将在第一个会话上建立隧道。建立第二个连接不需要新的身份验证，并且速度非常快。

使用nc工具和ssh隧道很容易实现。

1.打开SSH隧道

在ssh会话中，输入~C新行。您将看到ssh“服务控制台”提示，如下所示：

ssh> 

键入本地转发命令以打开ssh隧道：

ssh> -L22000:targethost:22001
Forwarding port.

targethost您连接到的计算机的主机名或IP地址在哪里。

现在，假设未将目标计算机上的ssh服务器配置为禁止隧道，则您具有所需的连接转发：ssh计算机上的客户端侦听端口22000，它将发送给它的所有流量转发到上的22001端口targethost。

2.在远程计算机上启动网络服务器

这就像输入以下命令进入已经打开的ssh会话一样简单：

remote$ nc -l localhost 22001 | sh

这将启动侦听端口22001（这是ssh隧道的目标端口）的TCP服务器，并将接收到的数据（大概是shell命令）路由到targethostshell实例。

3.通过隧道发送脚本

local$ cat yourscript.sh | nc localhost 22000

这会将脚本的主体发送到您的ssh隧道，并最终在的shell中执行targethost。您将在带有ssh会话的终端中看到脚本的输出。

我还将注意到，在这种情况下ssh隧道（第1步）并非严格要求；您也可以打开服务器并直接通过Internet连接到它。但是，如果无法直接访问目标主机（例如，在NAT之后），或者需要ssh加密，则需要使用隧道。