【问题标题】:Using paramiko to tunnel an MySql port when django startsdjango 启动时使用 paramiko 来隧道化 MySql 端口
【发布时间】:2011-12-30 07:01:49
【问题描述】:

我正在尝试从本地计算机连接到远程 MySql 服务器。 我想在 DEBUG 常量设置为 true 时运行它。

这是脚本:

import select
import SocketServer
import sys
import threading
import paramiko

SSH_PORT = 22
DEFAULT_PORT = 4000

g_verbose = True


class ForwardServer (SocketServer.ThreadingTCPServer):
    daemon_threads = True
    allow_reuse_address = True


class Handler (SocketServer.BaseRequestHandler):

    def handle(self):
        try:
            chan = self.ssh_transport.open_channel('direct-tcpip',
                                                   (self.chain_host, self.chain_port),
                                                   self.request.getpeername())
        except Exception, e:
            verbose('Incoming request to %s:%d failed: %s' % (self.chain_host,
                                                              self.chain_port,
                                                              repr(e)))
            return
        if chan is None:
            verbose('Incoming request to %s:%d was rejected by the SSH server.' %
                    (self.chain_host, self.chain_port))
            return

        verbose('Connected!  Tunnel open %r -> %r -> %r' % (self.request.getpeername(),
                                                            chan.getpeername(), (self.chain_host, self.chain_port)))
        while True:
            r, w, x = select.select([self.request, chan], [], [])
            if self.request in r:
                data = self.request.recv(1024)
                if len(data) == 0:
                    break
                chan.send(data)
            if chan in r:
                data = chan.recv(1024)
                if len(data) == 0:
                    break
                self.request.send(data)
        chan.close()
        self.request.close()
        verbose('Tunnel closed from %r' % (self.request.getpeername(),))


def forward_tunnel(local_port, remote_host, remote_port, transport):
    # this is a little convoluted, but lets me configure things for the Handler
    # object.  (SocketServer doesn't give Handlers any way to access the outer
    # server normally.)
    class SubHander (Handler):
        chain_host = remote_host
        chain_port = remote_port
        ssh_transport = transport
    ForwardServer(('', local_port), SubHander).serve_forever()


def verbose(s):
    if g_verbose:
        print s


HELP = """\
Set up a forward tunnel across an SSH server, using paramiko. A local port
(given with -p) is forwarded across an SSH session to an address:port from
the SSH server. This is similar to the openssh -L option.
"""

def forward():
    client = paramiko.SSHClient()
    client.load_system_host_keys()
    client.set_missing_host_key_policy(paramiko.WarningPolicy())

    try:
        print 'connecting'

        client.connect('*******', username='***', password='****!')

        print 'connected'
    except Exception, e:
        print '*** Failed to connect to %s:%d: %r' % ('*****', 22, e)
        sys.exit(1)

    try:
        forward_tunnel(3306, '127.0.0.1', 3306, client.get_transport())
    except SystemExit:
        print 'C-c: Port forwarding stopped.'
        sys.exit(0)

我这里有两个问题:
1) 当 django 引发时,我不知道如何以及何时调用我的 forward 函数。
2)当我在本地访问 django 并从控制台运行脚本时,出现以下异常:

异常发生在 处理来自的请求 ('127.0.0.1', 41872) Traceback (最 最近通话最后):文件 "/usr/lib/python2.6/SocketServer.py", 第 558 行,在 process_request_thread 中 self.finish_request(request, client_address) 文件 "/usr/lib/python2.6/SocketServer.py", 第 320 行,在 finish_request self.RequestHandlerClass(request, client_address, self) 文件 "/usr/lib/python2.6/SocketServer.py", 第 615 行,在 init 中 self.handle() 文件“/home/omer/Aptana Studio 3 工作区/网站/src/ssh_tunnel/tunnel.py", 第 51 行,在句柄中 verbose('隧道从 %r 关​​闭' % (self.request.getpeername(),)) 文件 "",第 1 行,在 getpeername
文件“/usr/lib/python2.6/socket.py”, 第 165 行,在 _dummy 引发错误(EBADF,'Bad file descriptor')错误:[Errno 9] 错误文件 描述符

这是一个坏主意吗?
我应该每次都手动执行吗?

【问题讨论】:

  • 在您启动服务器时创建 ssh 会话。使用 shell 脚本。看看使用 ssh 主机密钥认证。这允许您让脚本连接 ssh 会话,而无需询问用户名和密码。
  • @kevpie:为什么我的做法是个坏主意?
  • 这是 100 行代码来完成 @damir 所写的内容。什么通过隧道连接到 mysql、管理客户端、开发者 Web 服务器?
  • Debug 常量何时何地设置?

标签: django ssh paramiko


【解决方案1】:

我不认为这是一个坏主意。

我认为您不需要手动操作。

例外是 paramiko 的正向代码示例中的错误。 jhalcrow 在此处的拉取请求中已解决此问题:

https://github.com/paramiko/paramiko/pull/36

这篇文章有一些代码可以以一种更受事件驱动的方式来完成,即如果你想通过你的 django 代码中的一些网络事件挂钩或类似的方式来调用它:

Paramiko SSH Tunnel Shutdown Issue

【讨论】:

    【解决方案2】:

    嗯,我没试过,但是如果你在 linux 上,你能运行吗

    ssh -L 3306:localhost:3306 remote.host.ip
    

    设置DEBUG时通过python系统调用?

    如果您使用的是 Windows,请尝试使用端口转发的 putty

    【讨论】:

    • 是的,但这有一些问题:首先,您无法关闭连接,因此无论何时服务器终止该连接都会永远打开。其次,当您尝试再次打开连接时,您会收到一个错误,因为隧道已经打开并且您的 django 服务器将无法运行。
    • 这是执行您建议的 python 命令:subprocess.call(shlex.split("ssh -L 3306:127.0.0.1:3306 omerkatz@web165.webfaction.com"))
    • 这是生产的东西还是你会对黑客感到满意?您可以使用 def() 运行此命令一次,并将装饰器放在函数前面,以在再次运行 ssh 隧道之前检查某些 /tmp/.lock 是否存在。我们在我公司所做的是启动到远程主机 (openvpn) 的 vpn 隧道,并根据环境变量使用不同的设置。如果你愿意,我可以在这里复制粘贴内容
    • 这不是用于生产的。它用于使用远程 SQL 开发服务器进行本地开发。
    猜你喜欢
    • 2021-05-23
    • 2017-02-07
    • 1970-01-01
    • 2015-04-02
    • 2017-09-23
    • 2021-10-15
    • 2021-05-11
    • 2016-11-10
    • 1970-01-01
    相关资源
    最近更新 更多