終端共享神器Tmate簡(jiǎn)明教程
在 Unix/Linux 上工作，最常用的就是 Terminal。那么，如何將你的 Terminal 共享給別人一起協(xié)同工作（你幫助別人解決問(wèn)題或者請(qǐng)別人幫助你解決問(wèn)題）呢？很簡(jiǎn)單，使用終端共享神器 tmate。
1. 剛性需求
絕大多數(shù)人都不是萬(wàn)能的，總有需要他人現(xiàn)場(chǎng)指導(dǎo)或提供幫助的時(shí)候。那么，在無(wú)法面對(duì)面交談的時(shí)候（尤其是在新冠病毒肆虐的特殊時(shí)期），把你的終端 (Terminal) 共享出去，就可以實(shí)現(xiàn)即時(shí)且所見(jiàn)即所得的 1:1 協(xié)助。同樣地，基于 Terminal 的結(jié)對(duì)編程或 Code Review 也迫切需要終端共享。
2. 基本流程
2.1 安裝 tmate
- $ sudo dnf install tmate # <<< Fedora
- $ sudo yum install tmate # <<< CentOS
- $ sudo apt install tmate # <<< Ubuntu
2.2 啟動(dòng) tmate
假定 A 現(xiàn)在需要 B 的幫助，于是，A 在他的終端 (Terminal) 上鍵入：
- A$ tmate
然后就可以看到類(lèi)似下圖的界面：
現(xiàn)在 A 通過(guò)即時(shí)通訊軟件（如 IRC）將 "ssh session:" 后面的那串消息 "ssh 3vRvL79HMtjmBetF37REVvU4z@sfo2.tmate.io" 發(fā)送給B，然后等待 B 的連接。
注意：如果 A 沒(méi)有 SSH key ,需要事先創(chuàng)建一個(gè)，命令如下：
- A$ ssh-keygen
2.3 通過(guò) ssh 進(jìn)行連接
B 在其終端輸入：
- B$ ssh 3vRvL79HMtjmBetF37REVvU4z@sfo2.tmate.io
然后 B 和 A 就共享了同一個(gè) Terminal。無(wú)論是 A 還是 B 都可以操作該 Terminal。
2.4 關(guān)閉連接
A 在他的終端 (Terminal) 上鍵入 exit 即可。
- A$ exit
3. 基本原理
tmate 即 teammates，是 tmux 的一個(gè)分支，并且和 tmux 使用相同的配置信息 (i.e:tmate 可與 tmux 共享 ~/.tmux.conf )。**tmate 不僅是一個(gè)終端多路復(fù)用器，而且具有即時(shí)分享終端的能力。**它允許在單個(gè)屏幕中創(chuàng)建并操控多個(gè)終端，同時(shí)這些終端還能與其他人分享。總的來(lái)說(shuō)，tmux 支持的窗口 (window) 和窗格 (pane) 功能，tmate 都支持。tmate 的基本工作原理如下：
- 運(yùn)行 tmate 時(shí)，會(huì)在后臺(tái)創(chuàng)建一個(gè)連接到 tmate.io(由 tmate 開(kāi)發(fā)者維護(hù)的后臺(tái)服務(wù)器)的 ssh 連接；
- tmate.io 服務(wù)器的 ssh 密鑰通過(guò) DH 交換進(jìn)行校驗(yàn)；
- 客戶(hù)端通過(guò)本地 ssh 密鑰進(jìn)行認(rèn)證；
- 連接創(chuàng)建后，本地 tmux 服務(wù)器會(huì)生成一個(gè) 150 位(不可猜測(cè)的隨機(jī)字符)會(huì)話(huà)令牌；
- 隊(duì)友能通過(guò)用戶(hù)提供的 SSH 會(huì)話(huà) ID 連接到 tmate.io。
4. 常見(jiàn)命令
4.1 顯示連接信息
- $ tmate show-messages
- Sat Feb 29 20:32:31 2020 [tmate] Connecting to master.tmate.io...
- Sat Feb 29 20:32:37 2020 [tmate] Note: clear your terminal before sharing readonly access
- Sat Feb 29 20:32:37 2020 [tmate] web session read only: https://tmate.io/t/ro-59nhrEMMpr8fvYEfW3LbU69r9
- Sat Feb 29 20:32:37 2020 [tmate] ssh session read only: ssh ro-59nhrEMMpr8fvYEfW3LbU69r9@nyc1.tmate.io
- Sat Feb 29 20:32:37 2020 [tmate] web session: https://tmate.io/t/2VFPtcBNnhaNRGWmKgKZH3zfn
- Sat Feb 29 20:32:37 2020 [tmate] ssh session: ssh 2VFPtcBNnhaNRGWmKgKZH3zfn@nyc1.tmate.io
4.2 分離/接入/查看
- 指定 socket 文件啟動(dòng)
- $ tmate -S /tmp/foo.sock
- 分離
- $ tmate detach
- 接入
- $ tmate -S /tmp/foo.sock attach
- 查看
- $ tmate -S /tmp/foo.sock ls
- 0: 2 windows (created Sat Feb 29 20:40:02 2020) [144x35]
- 關(guān)閉會(huì)話(huà)
- $ tmate -S /tmp/foo.sock kill-session
5. 更多連接方式
tmate 支持 4 種連接方式，ssh、ssh-ro、web 和 web-ro。其中，ssh、web 支持讀寫(xiě)訪(fǎng)問(wèn)，ssh-ro、web-ro 支持只讀訪(fǎng)問(wèn)。下面就是 web 只讀訪(fǎng)問(wèn)方式的截圖。
注意： tmate 啟動(dòng)之后，過(guò)幾分鐘后再執(zhí)行 tmate show-messages 就會(huì)失效，那么需要重新獲取連接信息的話(huà)，可以使用下面的腳本：
- 1 #!/bin/bash
- 2
- 3 function usage
- 4 {
- 5 echo "Usage: $1 <sock> [sshrw|webrw|sshro|webro]" >&2
- 6 }
- 7
- 8 tmate_sock=$1
- 9 msg_type=${2:-"sshrw"}
- 10 [[ -z $tmate_sock ]] && usage $0 && exit 1
- 11
- 12 case $msg_type in
- 13 "sshrw") tmate -S $tmate_sock display -p '#{tmate_ssh}' ;;
- 14 "sshro") tmate -S $tmate_sock display -p '#{tmate_ssh_ro}' ;;
- 15 "webrw") tmate -S $tmate_sock display -p '#{tmate_web}' ;;
- 16 "webro") tmate -S $tmate_sock display -p '#{tmate_web_ro}' ;;
- 17 *) usage $0; exit 1; ;;
- 18 esac
- 19 exit $?
例如：
- $ ./foo.sh /tmp/foo.sock sshrw
- ssh JHELdz9a3EvTcL5w5beVMvwde@sfo2.tmate.io
- $ ./foo.sh /tmp/foo.sock sshro
- ssh ro-Nv7fk2YT3urVEAEFCSexx7XHw@sfo2.tmate.io
- $ ./foo.sh /tmp/foo.sock webrw
- https://tmate.io/t/JHELdz9a3EvTcL5w5beVMvwde
- $ ./foo.sh /tmp/foo.sock webro
- https://tmate.io/t/ro-Nv7fk2YT3urVEAEFCSexx7XHw
新版本的 Tmate，可以用 tmate -F 隨時(shí)顯示相關(guān)連接信息。
6.訪(fǎng)問(wèn)控制
通常情況下，鑒于 tmate 生成的共享鏈接(ssh or web)在提供給他人訪(fǎng)問(wèn)的時(shí)候無(wú)需任何安全驗(yàn)證，而且此連接存儲(chǔ)在 tmate.io 的服務(wù)器上，所以在使用此功能的時(shí)候請(qǐng)保持謹(jǐn)慎。
- 第一，只把共享鏈接發(fā)送給你所信任的人知曉;
- 第二，如無(wú)必要，請(qǐng)僅僅發(fā)送只讀鏈接；
- 第三，一旦共享結(jié)束，請(qǐng)及時(shí)關(guān)閉會(huì)話(huà)。
那么，如何實(shí)現(xiàn)訪(fǎng)問(wèn)控制呢？
- 將你所信任的人 B 的公鑰加入到你 (A) 的 ~/.ssh/authorized_keys 文件中，
- 啟動(dòng) tmate 使用如下命令：
- A$ tmate -a ~/.ssh/authorized_keys
這樣，只有B才能通過(guò) ssh 訪(fǎng)問(wèn)你的共享鏈接。陌生人 C 的公鑰沒(méi)有保存到 A 的 ~/.ssh/authorized_keys 文件中，于是會(huì)出現(xiàn)如下類(lèi)似的拒絕訪(fǎng)問(wèn)信息。
- C$ ssh ERayHQKUPZkhtVufjjFTvtfjC@sgp1.tmate.io
- ERayHQKUPZkhtVufjjFTvtfjC@sgp1.tmate.io: Permission denied (publickey).
有關(guān)訪(fǎng)問(wèn)控制的更多內(nèi)容，請(qǐng)?jiān)L問(wèn) https://tmate.io/ 的 Access control 一節(jié)。
特別提示： 一旦使用了基于文件 authorized_keys 的訪(fǎng)問(wèn)控制，就不能使用基于 web 的連接方式，也就是說(shuō)，只能使用 ssh 進(jìn)行連接。
7. 參考資料
- Tmate – Share Your Terminal Instantly To Anyone From Anywhere
- tmate: Instantly Share Terminal Session With Other Linux Users
- tmate – To share your terminal session instantly with anyone in few seconds
- tmate:秒級(jí)分享你的終端會(huì)話(huà)
