在macOS上用supervisor构建稳定的SSH转发

之前一直使用SSH指定端口转发请求，一直能用，但是很烦。因为每次都要输入密码之类的，而且经常会断开，断开后又输密码，神烦。前几日决心解决这个问题，作为一名Python开发者，首先想到的就是supervisor，最后也证明这个想法行得通。

先 brew install supervisor 把它安装上，然后运行 brew service start supervisor 运行起来。打开 /usr/local/etc/supervisor.d ，然后在下面建立一个 ssh_d.ini 文件，内容如下：

[program:ssh_d]
command=你的SSH命令
autostart=true
autorestart=true
numprocs=1
killasgroup=true
stopasgroup=true

其中 autostart 和 autorestart 参数能够确保你的SSH进程始终在。然后运行 supervisorctl start ssh_d 把它运行起来。但这一步不一定能够成功，因为你可能没有配置免密码登陆服务器。

ssh-keygen -t rsa 可以为自己生成配对的公钥和密钥，注意保存的文件名，以免和其它服务器的混了，比如我自已输入的是 ssh_d_id_rsa 。

生成后，把 ssh_d_id_rsa 文件放到 ~/.ssh/ 目录下。用 scp 把 ssh_d_id_rsa.pub 上传到你的服务器，并把它加到服务器的 ~/.ssh/authorized_keys 文件中。然后配置本机的 /etc/ssh/ssh_config 文件，加上这么一节：

Host 你的主机IP
    SendEnv LANG LC_*
    IdentityFile ~/.ssh/ssh_d_id_rsa

这时候你再试试 supervisorctl restart ssh_d ，估计就能运行成功了。可以在浏览器里试一下代理，有没有转发请求出去。

以上，基本上使用起来就没有问题了。不过好像时间久了SSH进程会有点不靠谱，具体啥原因也不好深究，我的方案是定时，15分钟，让 supervisor 重启一次SSH进程。

在macOS上做定时任务，一开始我是延用了 crontab ，发现各种折腾，都没有效果。最后靠谱的是 launchd 。具体的操作是先把 supervisor 重启进程的命令写成脚本，比如 ~/supervisorctl_restart_ssh_d.sh ，内容如下：

#!/bin/sh
/usr/local/bin/supervisorctl restart ssh_d

保存后，注意用 chmod +x 给这个脚本文件加上可执行权限，不然就会失败。

下一步是进入 ~/Library/LaunchAgents 目录，然后写一个 ssh_d.crontab.plist 的文件，里面的内容如下：

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
  <key>Label</key>
  <string>ssh_d.crontab</string>

  <key>ProgramArguments</key>
  <array>
    <string>改成你的supervisorctl_restart_ssh_d.sh文件的绝对路径</string>
  </array>

  <key>StartInterval</key>
  <integer>900</integer>

  <key>RunAtLoad</key>
  <true/>
    <key>StartInterval</key>
  <integer>900</integer>

  <key>RunAtLoad</key>
  <true/>

  <key>Debug</key>
  <true/>

  <key>StandardErrorPath</key>
  <string>/tmp/AlTest1.err</string>

  <key>StandardOutPath</key>
  <string>/tmp/AlTest1.out</string>
</dict>
</plist>

然后运行 launchctl load ssh_d.crontab.plist 装裁这个命令，成功的话，你可以看到你的SSH的进程ID变化了，这就表示它成功重启了SSH进程。

另外也可以用命令来查看任务运行的结果：

launchctl list | grep ssh_d
-	0	ssh_d.crontab

中间的 0 表示运行成功，如果是非 0 值，比如 78，可以使用另一个命令来看看是表示什么意思：

launchctl error 78
78: Function not implemented

至此，SSH进程常用常新，可用性增强了不少。

不过如果合上mac的屏幕，较长时间之后再打开，你会发现SSH连接已经断开，但并不会自动重连。

目前这个痛点还没有好的解决方案。我暂时是用浏览器打开 http://127.0.0.1:9001 页面，这是 supervisor 的Web控制台。然后手动启一下 ssh_d ，因为不需要输入密码，而且这种情况一天也没有几次，尚可接受。

如果你打不开 http://127.0.0.1:9001 ，可以编辑 /usr/local/etc/supervisord.ini 文件，把下面两行前面的注释去除，

[inet_http_server]         ; inet (TCP) server disabled by default
port=127.0.0.1:9001        ; ip_address:port specifier, *:port for all iface

然后再运行 brew service restart supervisor 就可以了。

更新：

一觉醒来，有了灵感：屏幕亮起，也就是由睡眠到唤醒，是一种事件啊。 launchd 应该有机制可以获取这个事件，然后做一些事情的。一搜索，果然有方法。具体就是在 ssh_d.crontab.plist 文件中加入下面这几行：

<key>WatchPaths</key>
  <array>
    <string>/Library/Preferences/SystemConfiguration</string>
  </array>

原理是当唤醒macOS时，这个文件夹（也就是系统配置）会有一些变化，比如WIFI之类的，所以当这个文件夹变化时，就重启一下我们的SSH进程，就不需要再手动去重启了。

真香。