如何通过远程SSH的PROMPT_COMMAND触发本地命令（无需nc）

1. 无需nc的分步实现示例 #

步骤1：本地（WSL）准备命令监听脚本 #

在本地创建local_exec.sh脚本，用bash内置功能实现端口监听：

#!/bin/bash
# 监听本地端口1234，接收并执行远程发送的命令
while true; do
  # 利用bash伪文件/dev/tcp监听端口
  if exec 3<>/dev/tcp/localhost/1234; then
    while read -r cmd <&3; do
      # 执行命令并将输出返回给远程（可选）
      eval "$cmd" 1>&3 2>&3
    done
    exec 3>&-
  fi
  sleep 1
done

给脚本添加执行权限：

chmod +x local_exec.sh

步骤2：启动本地监听 #

在WSL后台运行监听脚本：

./local_exec.sh &

步骤3：建立带反向隧道的SSH连接 #

从本地连接远程服务器时，添加反向隧道参数，将远程端口转发到本地监听端口：

ssh -R 1234:localhost:1234 user@remote.host

步骤4：配置远程PROMPT_COMMAND #

登录远程服务器后，编辑~/.bashrc，添加触发逻辑：

# 定义触发本地命令的函数
trigger_local_cmd() {
  # 替换为你需要触发的本地命令
  local cmd="echo '远程提示符触发本地命令' && hostname"
  # 通过反向隧道发送命令到本地
  if exec 3<>/dev/tcp/localhost/1234; then
    echo "$cmd" >&3
    # 可选：读取本地执行结果并显示在远程终端
    while read -r output <&3; do
      echo "[本地输出]: $output"
    done
    exec 3>&-
  fi
}

# 绑定到PROMPT_COMMAND，每次显示提示符前触发
PROMPT_COMMAND="trigger_local_cmd; $PROMPT_COMMAND"

执行source ~/.bashrc使配置生效。

2. 反向SSH隧道的命令细节 #

之前ssh -RfN失败，核心是参数用法和场景不匹配，明确关键细节：

• 反向隧道格式：ssh -R [远程绑定地址]:远程端口:本地地址:本地端口 user@remote.host
  • 远程绑定地址：填localhost（默认值，可省略），确保只有远程服务器自身能访问隧道，符合企业环境安全要求
  • 远程端口：选未被占用的端口（如1234），可通过netstat -tulpn | grep 1234确认是否被占用
  • 本地地址:本地端口：对应本地监听脚本的地址和端口，即localhost:1234
• 不要加-fN参数：-fN会让SSH后台运行不进入shell，而你需要正常登录远程终端，直接用ssh -R 1234:localhost:1234 user@remote.host即可
• 常见失败原因：
  • 远程sshd_config中AllowTcpForwarding no：完全禁止TCP转发，需联系管理员修改
  • 本地端口被占用：换一个端口（如1235）重试
  • 未提前启动本地监听脚本：必须先启动监听，再建立SSH连接

3. 替代方案与服务器限制影响 #

可行替代方法 #

如果反向隧道被禁止，可尝试以下两种方案：

• 利用SSH会话IO流传递命令：本地连接时将远程stderr重定向到本地执行脚本，远程通过stderr发送命令。
  本地连接命令：

  ssh user@remote.host 2> >(while read cmd; do eval "$cmd"; done)
  

  远程~/.bashrc配置：

  PROMPT_COMMAND="echo 'echo 本地命令执行' >&2; $PROMPT_COMMAND"
  

  注意：需避免远程其他stderr输出干扰命令执行。
• 文件同步触发：若服务器允许SFTP，用sshfs挂载远程目录到本地，远程PROMPT_COMMAND将命令写入指定文件，本地脚本监听文件变化并执行命令。

服务器配置的阻碍因素 #

以下配置会导致方案失效：

• sshd_config中AllowTcpForwarding no：完全禁止TCP转发，反向隧道无法建立
• sshd_config中PermitOpen no：禁止转发到指定本地端口
• 服务器防火墙限制自定义端口（如1234）的使用
• 远程用户使用受限shell（rbash）：无法修改~/.bashrc或执行exec /dev/tcp等内置命令

内容的提问来源于stack exchange，提问作者bloody