开发笔记:通过代理PHP连接SSH

篇首语：本文由编程笔记#小编为大家整理，主要介绍了通过代理PHP连接SSH相关的知识，希望对你有一定的参考价值。

使用phpseclib确实可行且非常简单。之前是使用php ssh2并且工作正常但没有已知的方法通过代理建立连接。 phpseclib比php的ssh2要好。这意味着没有ssh2_connect，如果你正在使用它。以下是适用于我的示例代码：

public function connect()
{
$auth = base64_encode($this->proxyUser.':'.$this->proxyPass);
$fsock = fsockopen($this->proxyHost, $this->proxyPort);
$request = "CONNECT $this->ssh_host:$this->ssh_port HTTP/1.0
Content-Length: 0
Proxy-Authorization: Basic $auth
";
if(fputs($fsock, $request) != strlen($request)) {
sys_error("Unable to connect to proxy");
}
$respOnse= fgets($fsock); //Response should be 'Connection Established'
$this->sftp = new Net_SFTP($fsock); //Will work similarly for Net_SSH
if(!$this->sftp->login($this->ssh_auth_user, $this->ssh_auth_pass)){
sys_error('Login to sftp server failed');
return false;
}
return true;
}


所以你通过Corkscrew将连接隧道连接到x.x.x.x，我认为这需要HTTP CONNECT代理才能工作。

HTTP CONNECT是一个相当简单的协议，所以我会让你想出来，但是，一旦你有了，你可以使用phpseclib（我应该注意你在你的orig帖子中没有实际使用）来改变套接字对象 - 有点准备套接字对象。即。所以不是将主机名和端口号传递给传递套接字的构造函数。示例代码：

// http://us3.php.net/manual/en/context.socket.php
$opts = array(
'socket' => array(
'bindto' => '192.168.1.100:0',
),
);
$cOntext= stream_context_create($opts);
$socket = stream_socket_client('tcp://example.net:80', $errno, $errstr, ini_get('default_socket_timeout'), STREAM_CLIENT_CONNECT, $context);
$ssh = new Net_SSH2($socket);


更多信息：

https://github.com/phpseclib/phpseclib/issues/742#issuecomment-122351289