systemd Startscript - ssh socks proxy

Re(2): systemd Startscript - ssh socks proxy

Fastboot — Fri, 13 Nov 2015 12:36:05 GMT

Danke für die Tips! Dante gibts leider nicht als Debian Jessie stable Paket.

Ich nutze es damit sich ein FTP-Client ohne direkten Internetzugang über Port 1080 mit dem Internet verbinden kann.

Re(2): systemd Startscript - ssh socks proxy

Fastboot — Fri, 13 Nov 2015 12:36:05 GMT

Danke für die Tips! Dante gibts leider nicht als Debian Jessie stable Paket.

Re: systemd Startscript - ssh socks proxy

colo — Fri, 13 Nov 2015 12:07:34 GMT

Ich weisz nicht, ob du dazu wirklich SSH verwenden solltest - also, wenn du damit eh auf localhost verbindest. Versuch doch z. B. dante stattdessen, der ist dafuer gemacht.

Wie auch immer - dein Unit-File sollte imo so aussehen:


[Unit]
Description=ssh socks proxy
After=network.target sshd.service

[Service]
Type=simple
User=$einUnprivilegierterUserMitEingerichteterPubKeyAuth
ExecStart=/usr/bin/ssh -oExitOnForwardFailure=yes -oBatchMode=yes -N -D 0.0.0.0:1080
Restart=always
RestartSec=60
TimeoutSec=30

[Install]
WantedBy=multi-user.target

"Type=forking" in der Unit und "-f" als Argument fuer ssh ergeben nutzlosen Ballast inkl. Mehraufwand fuer systemd.

Evtl. willst du mit "-y" nach syslog statt auf stdout und damit ins journal loggen, das ist Geschmackssache.

Das ganze nicht als root zu machen gehoert zum guten Ton, zumal du eh nicht auf einen well-known Port binden willst ist es auch relativ aufwandslos umzusetzen.

systemd Startscript - ssh socks proxy

Fastboot — Fri, 13 Nov 2015 10:46:52 GMT

systemctl cat my-socks-proxy.service

Ist das script so ok?

# /etc/systemd/system/my-socks-proxy.service
[Unit]
Description=ssh socks proxy
After=network.target sshd.service

[Service]
Type=forking
ExecStart=/usr/bin/ssh -f -N -D 0.0.0.0:1080 localhost

[Install]
WantedBy=multi-user.target

Ich starte einen SSH Socks Proxy damit.