背景

可以通过一台外网服务器建立来自Internet上的客户与办公室SSH服务的连接。Ubuntu下可以使用如下命令。

autossh -M 0 -o "ServerAliveInterval 30" \
  -o "ServerAliveCountMax 3" \
    -o "ExitOnForwardFailure=yes" \
      -NTR  0.0.0.0:2223:192.168.2.111:22 root@106.52.222.179

但是服务器可能会被重启，希望服务器重启后，仍然能够立即建立此通道，便于远程工作。

方案

可以有多个方案来实现，加入系统服务，开机运行脚本，定时任务等。这里选择系统服务。原因如下。

操作步骤

1. 制作密钥对，避免每次autossh都需要输入公网服务器密码

# 办公室服务器上：
# 本地生成密钥对（如果尚未生成）
ssh-keygen -t ed25519

# 复制公钥到远程服务器
ssh-copy-id -i ~/.ssh/id_ed25519.pub root@106.52.222.179

2. 制作Systemd配置文件，autossh-tunnel作为一个系统服务管理

## 办公室服务器上：
[Unit]
Description=AutoSSH Tunnel for Remote SSH Access
After=network-online.target

[Service]
# 使用您的本地用户名（不要用root）
ExecStartPre=/bin/sleep 30  # 延迟30秒等待网络稳定
User=enger  
Environment="AUTOSSH_GATETIME=0"
ExecStart=/usr/bin/autossh -M 0 -o "ServerAliveInterval 30" -o "ServerAliveCountMax 3" -o "ExitOnForwardFailure=yes" -NTR 0.0.0.0:2223:192.168.2.111:22 root@106.52.222.179

# 自动重启配置
Restart=always
RestartSec=10

[Install]
WantedBy=multi-user.target

3. 启动、关闭服务，并测试

# 办公室服务器上：
sudo systemctl daemon-reload
sudo systemctl enable autossh-tunnel.service  # 启用开机自启
sudo systemctl start autossh-tunnel.service   # 立即启动

# 办公室服务器上：查看服务状态
systemctl status autossh-tunnel.service
journalctl -u autossh-tunnel.service -f  # 查看实时日志



# 公网服务器上：检查端口监听状态
sudo lsof -i :2223
ss -tulnp | grep 2223

4. 将服务设置为延迟启动，并重启办公室服务器进行测试

## 办公室服务器上：
[Unit]
Description=AutoSSH Tunnel for Remote SSH Access
After=network-online.target

[Service]
# 使用您的本地用户名（不要用root）
ExecStartPre=/bin/sleep 30  # 延迟30秒等待网络稳定
User=enger  
Environment="AUTOSSH_GATETIME=0"
ExecStart=/usr/bin/autossh -M 0 -o "ServerAliveInterval 30" -o "ServerAliveCountMax 3" -o "ExitOnForwardFailure=yes" -NTR 0.0.0.0:2223:192.168.2.111:22 root@106.52.222.179

# 自动重启配置
Restart=always
RestartSec=10

[Install]
WantedBy=multi-user.target

测试通过。可结合实际办公网情况，设定合理的延时时间。