Posted on 2011-02-09 22:37
laogao 閱讀(5377)
評(píng)論(5) 編輯 收藏 所屬分類:
Computer Usage
設(shè)想一下這樣的場(chǎng)景: 你出差在外，或者生病在家，有個(gè)緊急的需求要處理，涉及到數(shù)個(gè)源代碼文件的改動(dòng)，你親自修改需要10分鐘，電話和在公司的同伴溝通然后由他/她來修改則需要1小時(shí)。公司svn服務(wù)僅支持svn://協(xié)議，且僅限內(nèi)網(wǎng)訪問，而你只有一個(gè)ssh賬號(hào)可以遠(yuǎn)程登錄到公司某臺(tái)Linux/UNIX服務(wù)器。
你暗自慶幸，幸好管理員有先見之明，為你留了個(gè)ssh口子，這樣至少你還可以ssh上去通過命令行的方式在服務(wù)器上做svn checkout，vim ...和svn commit。不過如果你認(rèn)為這就是全部，那就太小瞧ssh了。
ssh有個(gè)命令行參數(shù) -D [地址:]端口，含義是在某個(gè)本地地址的某個(gè)端口上開SOCKS服務(wù)進(jìn)行監(jiān)聽，把這個(gè)端口的數(shù)據(jù)通信以加密形式轉(zhuǎn)發(fā)到ssh的另一端。你說好，我有了一個(gè)SOCKS服務(wù)器，但我又不是要上網(wǎng)走代理，svn也并不天然支持SOCKS啊，有什么用呢? 嗯，這正是tsocks的用武之地，它能透明的讓普通應(yīng)用程序也走SOCKS，安裝方法很簡(jiǎn)單: 主流的Linux發(fā)行版，如Debian、Archlinux等的默認(rèn)軟件倉(cāng)庫(kù)已經(jīng)自帶了tsocks，通常只需要apt-get install或pacman -S即可，Mac OS X下則可以利用MacPorts安裝，然后修改配置文件/etc/tsocks.conf(MacPorts會(huì)安裝到/opt/local/etc目錄)，可以在樣本文件tsocks.conf.sample的基礎(chǔ)上修改，通常只要配置server = 127.0.0.1即可，其他都可以默認(rèn)。
有了這些打底，剩下的就很簡(jiǎn)單了: 首先 ssh -D 1080 -f -N 用戶名@公司服務(wù)器的公網(wǎng)地址 在本機(jī)的1080端口開啟SOCKS服務(wù)；然后按照你平時(shí)使用svn的習(xí)慣，只是在命令前加上tsocks，類似這樣: tsocks svn up 或者 tsocks svn ci -m 'blahblahblah' 等等即可，本地的svn sandbox不需要任何修改。
這個(gè)例子可以說只是冰山一角，不論是ssh還是tsocks都還有更高級(jí)的用法，而這個(gè)通道一旦打通，它的效果就像是簡(jiǎn)化版的VPN，除了ping之類的少數(shù)命令外，幾乎就跟你在公司做各種操作沒有兩樣，所以，發(fā)揮你的想象力吧 :)