目前計算機視覺（CV）與自然語言處理（NLP）及語音識別並列為人工智能三大熱點方向，而計算機視覺中的對象檢測(objectdetection)應用非常廣泛，比如自動駕駛、視頻監控、工業質檢、醫療診斷等場景。

目標檢測的根本任務就是將圖片或者視頻中感興趣的目標提取出來，目標的識別可以基於顏色、紋理、形狀。其中顏色屬性運用十分廣泛，也比較容易實現。下面就向大家分享一個我做的小實驗———通過OpenCV的Python接口來實現從視頻中進行顏色識別和跟蹤。

下面就是我們完整的代碼實現（已調試運行）：

import numpy as np
import cv2
font = cv2.FONT_HERSHEY_SIMPLEX
lower_green = np.array([35, 110, 106])  # 綠色範圍低閾值
upper_green = np.array([77, 255, 255])  # 綠色範圍高閾值
lower_red = np.array([0, 127, 128])  # 紅色範圍低閾值
upper_red = np.array([10, 255, 255])  # 紅色範圍高閾值
#需要更多顏色，可以去百度一下HSV閾值！
# cap = cv2.VideoCapture('1.mp4')  # 打開視頻文件
cap = cv2.VideoCapture(0)#打開USB攝像頭
if (cap.isOpened()):  # 視頻打開成功
    flag = 1
else:
    flag = 0
num = 0
if (flag):
    while (True):
        ret, frame = cap.read()  # 讀取一幀
       
        if ret == False:  # 讀取幀失敗
            break
        hsv_img = cv2.cvtColor(frame, cv2.COLOR_BGR2HSV)
        mask_green = cv2.inRange(hsv_img, lower_green, upper_green)  # 根據顏色範圍刪選
        mask_red = cv2.inRange(hsv_img, lower_red, upper_red) 
 # 根據顏色範圍刪選
        mask_green = cv2.medianBlur(mask_green, 7)  # 中值濾波
        mask_red = cv2.medianBlur(mask_red, 7)  # 中值濾波
        mask = cv2.bitwise_or(mask_green, mask_red)
        mask_green, contours, hierarchy = cv2.findContours(mask_green, cv2.RETR_EXTERNAL, cv2.CHAIN_APPROX_NONE)
        mask_red, contours2, hierarchy2 = cv2.findContours(mask_red, cv2.RETR_EXTERNAL, cv2.CHAIN_APPROX_NONE)

        for cnt in contours:
            (x, y, w, h) = cv2.boundingRect(cnt)
            cv2.rectangle(frame, (x, y), (x + w, y + h), (0, 255, 255), 2)
            cv2.putText(frame, "Green", (x, y - 5), font, 0.7, (0, 255, 0), 2)

        for cnt2 in contours2:
            (x2, y2, w2, h2) = cv2.boundingRect(cnt2)
            cv2.rectangle(frame, (x2, y2), (x2 + w2, y2 + h2), (0, 255, 255), 2)
            cv2.putText(frame, "Red", (x2, y2 - 5), font, 0.7, (0, 0, 255), 2)
        num = num + 1
        cv2.imshow("dection", frame)
        cv2.imwrite("imgs/%d.jpg"%num, frame)
        if cv2.waitKey(20) & 0xFF == 27:
            break
cv2.waitKey(0)
cv2.destroyAllWindows()

如圖所示，我們將會檢測到紅色區域

最終的效果圖：

本站聲明:網站內容來源於博客園,如有侵權,請聯繫我們,我們將及時處理
【其他文章推薦】

※USB CONNECTOR掌控什麼技術要點? 帶您認識其相關發展及效能

※評比前十大台北網頁設計、台北網站設計公司知名案例作品心得分享

※智慧手機時代的來臨，RWD網頁設計已成為網頁設計推薦首選

※台灣海運大陸貨務運送流程

※兩岸物流進出口一站式服務

1.簡介

　　今天我們緊接着上一篇繼續分享Appium自動化測試框架綜合實踐 – 代碼實現。到今天為止，大功即將告成；框架所需要的代碼實現都基本完成。

2.data數據封裝

2.1使用背景

在實際項目過程中，我們的數據可能是存儲在一個數據文件中，如txt,excel、csv文件類型。我們可以封裝一些方法來讀取文件中的數據來實現數據驅動。

2.2案例

將測試賬號存儲在account.csv文件，內容如下：

account.csv

hg2018	hg2018
hg2019	zxw2019
666	222

參考代碼

2.3enumerate()簡介

enumerate()是python的內置函數

• enumerate在字典上是枚舉、列舉的意思
• 對於一個可迭代的（iterable）/可遍歷的對象（如列表、字符串），enumerate將其組成一個索引序列，利用它可以同時獲得索引和值
• enumerate多用於在for循環中得到計數。

2.4enumerate()使用

如果對一個列表，既要遍歷索引又要遍曆元素時，首先可以這樣寫：

參考代碼

list = ["這", "是", "一個", "測試","數據"]

for i in range(len(list)):

    print(i,list[i])

上述方法有些累贅，利用enumerate()會更加直接和優美：

參考代碼

list1 = ["這", "是", "一個", "測試","數據"]

for index, item in enumerate(list1):

        print(index,item)

3.數據讀取方法封裝

　　數據讀取方法也屬於公共方法，這裏我們首先實現一下，然後將其封裝到裡邊即可。

3.1數據讀取方法實現的參考代碼

import csv


     def get_csv_data(csv_file,line):

        with open(csv_file, 'r', encoding='utf-8-sig') as file:

            reader=csv.reader(file)

            for index, row in enumerate(reader,1):

                if index == line:

                    return row

 

    csv_file='../data/account.csv'

    data=get_csv_data(csv_file,3)

    print(data)

3.2封裝

將其封裝在公共方法中，在其他地方用到的時候，直接導入調用即可。

4.utf-8與utf-8-sig兩種編碼格式的區別

UTF-8以字節為編碼單元，它的字節順序在所有系統中都是一樣的，沒有字節序的問題，也因此它實際上並不需要BOM(“ByteOrder Mark”)。但是UTF-8 with BOM即utf-8-sig需要提供BOM。

5.config文件配置

各種配置文件都放在這個目錄下。

5.1日誌文件配置 

主要是一些日誌信息的配置。

log.config

 參考代碼

[loggers]
keys=root,infoLogger

[logger_root]
level=DEBUG
handlers=consoleHandler,fileHandler

[logger_infoLogger]
handlers=consoleHandler,fileHandler
qualname=infoLogger
propagate=0

[handlers]
keys=consoleHandler,fileHandler

[handler_consoleHandler]
class=StreamHandler
level=INFO
formatter=form02
args=(sys.stdout,)

[handler_fileHandler]
class=FileHandler
level=INFO
formatter=form01
args=('../logs/runlog.log', 'a')

[formatters]
keys=form01,form02

[formatter_form01]
format=%(asctime)s %(filename)s[line:%(lineno)d] %(levelname)s %(message)s

[formatter_form02]
format=%(asctime)s %(filename)s[line:%(lineno)d] %(levelname)s %(message)s

6.測試用例封裝

這裏宏哥舉例給小夥伴們演示：封裝註冊和登錄兩個測試用例。

6.1測試用例執行開始結束操作封裝

測試用例執行開始和結束的封裝，其他模塊用到直接導入，調用即可。

myunit.py

參考代碼

# coding=utf-8
# 1.先設置編碼，utf-8可支持中英文，如上，一般放在第一行

# 2.註釋：包括記錄創建時間，創建人，項目名稱。
'''
Created on 2019-11-20
@author: 北京-宏哥   QQ交流群：707699217
Project:Appium自動化測試框架綜合實踐 - 代碼實現
'''
# 3.導入模塊
import unittest
from kyb_testProject.common.desired_caps import appium_desired
import logging
from time import sleep

class StartEnd(unittest.TestCase):
    def setUp(self):
        logging.info('=====setUp====')
        self.driver=appium_desired()

    def tearDown(self):
        logging.info('====tearDown====')
        sleep(5)
        self.driver.close_app()

6.2註冊用例

開始註冊用例代碼邏輯的實現。

test_register.py

參考代碼

# coding=utf-8
# 1.先設置編碼，utf-8可支持中英文，如上，一般放在第一行

# 2.註釋：包括記錄創建時間，創建人，項目名稱。
'''
Created on 2019-11-20
@author: 北京-宏哥   QQ交流群：707699217
Project:Appium自動化測試框架綜合實踐 - 代碼實現
'''
# 3.導入模塊
from kyb_testProject.common.myunit import StartEnd
from kyb_testProject.businessView.registerView import RegisterView
import logging,random,unittest

class RegisterTest(StartEnd):
    def test_user_register(self):
        logging.info('======test_user_register======')
        r=RegisterView(self.driver)

        username = 'bjhg2019' + 'fly' + str(random.randint(1000, 9000))
        password = 'bjhg2020' + str(random.randint(1000, 9000))
        email = 'bjhg' + str(random.randint(1000, 9000)) + '@163.com'

        self.assertTrue(r.register_action(username,password,email))

if __name__ == '__main__':
    unittest.main()

6.3登錄用例

開始登錄用例代碼邏輯的實現。

test_login.py

參考代碼

# coding=utf-8
# 1.先設置編碼，utf-8可支持中英文，如上，一般放在第一行

# 2.註釋：包括記錄創建時間，創建人，項目名稱。
'''
Created on 2019-11-13
@author: 北京-宏哥   QQ交流群：707699217
Project:Appium自動化測試框架綜合實踐 - 代碼實現
'''
# 3.導入模塊
from kyb_testProject.common.myunit import StartEnd
from kyb_testProject.businessView.loginView import LoginView
import unittest
import logging

class TestLogin(StartEnd):
    csv_file='../data/account.csv'

    @unittest.skip('test_login_zxw2018')
    def test_login_zxw2018(self):
        logging.info('======test_login_zxw2018=====')
        l=LoginView(self.driver)
        data=l.get_csv_data(self.csv_file,2)

        l.login_action(data[0],data[1])
        self.assertTrue(l.check_loginStatus())

    # @unittest.skip('skip test_login_zxw2017')
    def test_login_zxw2017(self):
        logging.info('======test_login_zxw2017=====')
        l=LoginView(self.driver)
        data = l.get_csv_data(self.csv_file, 1)

        l.login_action(data[0], data[1])
        self.assertTrue(l.check_loginStatus())

    @unittest.skip('test_login_error')
    def test_login_error(self):
        logging.info('======test_login_error=====')
        l = LoginView(self.driver)
        data = l.get_csv_data(self.csv_file, 3)

        l.login_action(data[0], data[1])
        self.assertTrue(l.check_loginStatus(),msg='login fail!')

if __name__ == '__main__':
    unittest.main()

7.小結

到此，Appium自動化測試框架就差下一篇就全部完成了，聰明的你都懂了嗎？？？嘿嘿！慢慢地來吧。

下節預告

下一篇，講解執行測試用例，生成測試報告，以及自動化平台，請關注宏哥，敬請期待！！！

本站聲明:網站內容來源於博客園,如有侵權,請聯繫我們,我們將及時處理
【其他文章推薦】

※USB CONNECTOR掌控什麼技術要點? 帶您認識其相關發展及效能

※評比前十大台北網頁設計、台北網站設計公司知名案例作品心得分享

※智慧手機時代的來臨，RWD網頁設計已成為網頁設計推薦首選

※台灣海運大陸貨務運送流程

※兩岸物流進出口一站式服務

Graphviz 是一個自動排版的作圖軟件，可以生成 png pdf 等格式。

一切以官方文檔為準，博客只是參考。這裏做一個自己學習的記錄。

dot 語言

Graphviz 構建組件為 圖，節點，邊，用屬性對其進行描述。

以下是定義DOT語言的抽象語法，約束的規則如下：

• 元素的終止以 粗體 显示
• 文字字符用單引號 ” 引起來
• 圓括號 () 的內容為必選項
• 方括號 [] 為可選項目
• 豎杠 | 為擇一選擇

聲明	結構
graph	[ strict ] (graph | digraph) [ ID ] ‘{‘ stmt_list ‘}’
stmt_list	[ stmt [ ‘;‘ ] stmt_list ]
stmt	node_stmt | edge_stmt | attr_stmt | ID ‘=‘ ID | subgraph
attr_stmt	(graph | node | edge) attr_list
attr_list	‘[‘** [ a_list ] **’]’ [ attr_list ]
a_list	ID ‘=’ ID [ (‘;’ | ‘,’) ] [ a_list ]
edge_stmt	(node_id | subgraph) edgeRHS [ attr_list ]
edgeRHS	edgeop (node_id | subgraph) [ edgeRHS ]
node_stmt	node_id [ attr_list ]
node_id	ID [ port ]
port	‘:‘ ID [ ‘:‘ compass_pt ] | ‘:‘ compass_pt
subgraph	[ subgraph [ ID ] ] ‘{‘ stmt_list ‘}‘
compass_pt	(n | ne | e | se | s | sw | w | nw | c | _)

ID 其實就是一個字符串，為該組件的名稱或者屬性的名稱，命名規則如下：

1. 所有的字母 [a-zA-Z\200-\377] 下劃線，数字 [0-9]，数字不能出現在起始位置
2. 純数字 $[-]^?(.[0-9]^+ | [0-9]^+(.[0-9]*)6? $
3. 所有用雙引號引用的字符串 "..."
4. HTML 格式的字符串 <>

dot 語法的關鍵字

• strict, 嚴格的圖限定，禁止創建多個相同的邊
• graph, 無向圖. 在圖的創建時必須聲明為有向圖還是無向圖
• digraph, 有向圖
• node, 節點
• edge, 邊
• subgraph, 子圖

通過 dot 的抽象語法可以看到

1. 整個 graph 必須使用 graph 或 digraph {} 進行限定說明圖的屬性
2. 圖裡面的聲明列表可以為空，也可以為多個，每個聲明后的 ; 為可選項
3. 聲明有幾種類型
   1. 節點 node
   2. 邊 edge
   3. 子圖 subgraph
   4. 屬性列表
   5. ID = ID, 這個類型暫時還沒有看到有什麼作用
4. 屬性列表
   1. 必須使用中括號 [ ] 將列表項括起來
   2. 列表項為可選
5. 屬性列表項
   1. 以 key = value 的形式存在，列表項可選擇 ‘,‘ 和 ‘;‘ 結尾
   2. 可存在多個列表項
6. 邊的聲明
   1. 首端為 節點標識符或者子圖，
   2. 右部分由邊連接節點標識符或者子圖構成，右部分可以存在多個
   3. 尾部可選屬性列表
7. 節點的聲明
   示例 節點的用法 node0 [label = "<postid1> string|<postid2> string|<postid3> string3", height=.5]` node0:head[color=lightblue] // 設置該部分的顏色
   1. 首部為節點標識符 節點部分(post) 方向 組成，其中后兩項為可選項。
   2. 後半部分為可選的屬性列表

方向	說明
n	north 北
ne	north east
e	east 東
se	south east 東南
s	south 南
sw	south west 西南
w	west 西
nw	north west 西北
c	center 中部
_	任意

一個方向的示例

digraph action {
    node [shape = record,height=.1];

    node0 [label = "<head> head|<body> body|<foot> foot", height=.5]
    node2 [shape = box label="mind"]

    node0:head:n -> node2:n [label = "n"]
    node0:head:ne -> node2:ne [label = "ne"]
    node0:head:e -> node2:e [label = "e"]
    node0:head:se -> node2:se [label = "se"]
    node0:head:s -> node2:s [label = "s"]
    node0:head:sw -> node2:sw [label = "sw"]
    node0:head:w -> node2:w [label = "w"]
    node0:head:nw -> node2:nw [label = "nw"]
    node0:head:c -> node2:c [label = "c"]
    node0:head:_ -> node2:_ [label = "_"]

    node0:body[style=filled color=lightblue]
}

效果如下 圖-1

繪製屬性

一個圖中有非常多的 node 和 edge，如果每次都需要聲明一個節點的屬性會非常麻煩，有一個簡單的方式為聲明一個公共的屬性如

digraph action {
    rankdir = LR // 設置方向
    node [shape=box color=blue]
    edge [color=red]

    node1 // 默認節點屬性
    node2 [color=lightblue] // 屬於該節點的顏色屬性
    node1 -> node2 // 默認邊屬性 
    node2 -> node1 [color=green] // 屬於該變的屬性
}

在聲明位置之後的節點都有一個 默認 的形狀和顏色屬性。

全部的屬性見，這裏列舉部分常用的屬性

• charset 編碼，一般設置 UTF-8
• fontname 字體名稱，這個在中文的情況需要設置，否則導出圖片的時候會亂碼，一般設置微軟雅黑(“Microsoft YaHei”), linux 下也是同樣設置系統帶的字體就好，其他字體設置見 屬性
• fontcolor 字體顏色
• fontsize 字體大小，用於文本內容
• fillcolor 用於填充節點或者集群(cluster)的背景顏色。
• size 圖形的最大寬度和高度
• label　圖形上的文本標記
• margin 設置圖形的邊距
• pad 指定將繪製區域擴展到繪製圖形所需的最小區域的長度（以英寸為單位）
• style 設置圖形組件的樣式信息。 對於聚類子圖或者節點，如果style = “filled”，則填充聚類框的背景
• rankdir 設置圖形布局的排列方向 (全局只有一個生效). “TB”, “LR”, “BT”, “RL”, 分別對應於從上到下，從左到右，從下到上和從右到左繪製的有向圖。
• ranksep 以英寸為單位提供所需的排列間隔
• ratio 設置生成圖片的縱橫比

節點（node）

節點的默認屬性為 shape = ellipse, width = .75, height = 0.5 並且用節點標識符作為節點的显示文字。

如圖一中所示，聲明兩個節點 node0 和 node2，node0 或 node2 就表示這個節點的節點標識符，後面緊跟的是該節點的屬性列表；另一種用法為 節點標識符:節點部分:方向[屬性列表] node0:body[style=filled color=lightblue], 這個為單一節點聲明的方式。

節點中最基本的屬性為：

• shape 形狀，全部形狀見，一些常用的圖形有
• width height, 圖形的寬度和高度，如果設置了 fixedsize 為 true，則寬和高為最終的長度
• fixedsize, 如果為false，節點的大小由其文本內容所需要的最小值決定
• rank 子圖中節點上的排列等級約束. 最小等級是最頂部或最左側，最大等級是最底部或最右側。
  • same. 所有節點都位於同一等級
  • min. 所有節點都位於最小等級上
  • source. 所有節點都位於最小等級上，並且最小等級上的唯一節點屬於某個等級 source 或 min 的子圖.
  • max sink. 和上類似

邊 (edge)

有向圖中的的邊用 -> 表示，無向圖用 -- 表示。

可以同時連接多個節點或者子圖，但是只能有一個屬性列表，如下

digraph {
    rankdir = LR
    A -> B -> c[color=green]
}

一些關於邊的屬性如下：

digraph {
    rankdir = LR
    splines = ortho

    A -> B -> C -> D -> F [color = green]
    E -> F -> B -> D [color = blue]
    B -> E -> H[color = red]
}

• len 首選邊的長度
• weight 邊的權重, 權重越大越接近邊的長度
• lhead 邏輯邊緣的頭部(箭頭那個位置)，compound 設置為 true 時，邊被裁減到子圖的邊界處
• ltail 類似 lhead
• headlabel 邊上靠近箭頭部分的標籤

• taillabel 邊上靠近尾部部分的標籤
  設置 A->B->C->D->F的權重最大，修改綠色的分支的權重為 100，使其變成主要邏輯分支。

• splines 控制如何以及是否表示邊緣。其值如下
  • none 或者 “”, 無邊
  • true 或者 spline, 樣條線（無規則，可為直或者曲線）
  • false 或者 line, 直線段
  • polyline, 折線
  • curved, 曲弧線，兩條？
  • ortho, 正直的線（橫豎）

• dir 設置繪製箭頭的邊緣類型

子圖

subgraph 必須配合 cluster 一起使用，用法為 subgraph cluster* {}

需要設置 compound 為 true，則在群集之間留出邊緣，子圖的邊界關係在 邊 的定義中有給出，這裏直接給個示例。

digraph G {
    compound = true  // 允許子圖間存在邊
    ranksep = 1
    node [shape = record]

    subgraph cluster_hardware {
        label = "hardware"
        color = lightblue
        CPU Memory
    }

    subgraph cluster_kernel {
        label = "kernel"
        color = green
        Init IPC
    }

    subgraph cluster_libc {
        label = "libc"
        color = yellow
        glibc
    }

    CPU -> Init [lhead = cluster_kernel ltail = cluster_hardware]
    IPC -> glibc [lhead = cluster_libc ltail = cluster_kernel]
}

示例

TCP IP 狀態流程圖

展示了兩個版本，怎麼把這些圖形節點稍微規範的显示出來

digraph {
    compound=true
    fontsize=10
    margin="0,0"
    ranksep = .75
    nodesep = .65

    node [shape=Mrecord fontname="Inconsolata, Consolas", fontsize=12, penwidth=0.5]
    edge [fontname="Inconsolata, Consolas", fontsize=10, arrowhead=normal]


    "TCP/IP State Transition" [shape = "plaintext", fontsize = 16]

    // now start server state transition
    "CLOSED" -> "LISTEN" [style = blod, label = "應用：被動打開\n發送：<無>"];
    "LISTEN" -> "SENT_REVD" [style = blod, label = "接收：SYN\n發送：SYN,ACK"]
    "SENT_REVD" -> "ESTABLISHED" [style = blod, label = "接收：ACK\n發送：<無>", weight = 20]
    "ESTABLISHED" -> "CLOSE_WAIT" [style = blod, label = "接收：FIN\n發送：ACK", weight = 20]

    subgraph cluster_passive_close {    
        style = dotted
        margin = 10

        passive_close [shape = plaintext, label = "被動關閉", fontsize = 14]

        "CLOSE_WAIT" -> "LAST_ACK" [style = blod, label = "應用：關閉\n發送：FIN", weight = 10]
    }
    "LAST_ACK" -> "CLOSED" [style = blod, label = "接收：ACK\n發送：<無>"]

    // now start client state transition
    "CLOSED" -> "SYN_SENT" [style = dashed, label = "應用：主動打開\n發送：SYN"]; 
    "SYN_SENT" -> "ESTABLISHED" [style = dashed, label = "接收：SYN,ACK\n發送：ACK", weight = 25]
    "SYN_SENT" -> "SENT_REVD" [style = dotted, label = "接收：SYN\n發送：SYN,ACK\n同時打開"]
    "ESTABLISHED" -> "FIN_WAIT_1" [style = dashed, label = "應用：關閉\n發送：FIN", weight = 20]
    
    subgraph cluster_active_close {
        style = dotted
        margin = 10
        
        active_open [shape = plaintext, label = "主動關閉", fontsize = 14]

        "FIN_WAIT_1" -> "FIN_WAIT_2" [style = dashed, label = "接收：ACK\n發送：<無>"]
        "FIN_WAIT_2" -> "TIME_WAIT" [style = dashed, label = "接收：FIN\n發送：ACK"]
        "FIN_WAIT_1" -> "CLOSING" [style = dotted, label = "接收：ACK\n發送：<無>"]
        "FIN_WAIT_1" -> "TIME_WAIT" [style = dotted, label = "接收：SYN,ACK\n發送：ACK"]
        "CLOSING" -> "TIME_WAIT" [style = dotted]
    }
    
    "TIME_WAIT" -> "CLOSED" [style = dashed, label = "2MSL超時"]
}

這是一個很挫的版本，排版亂飛了。

digraph rankdot {
    compound=true
    margin="0,0"
    ranksep = .75
    nodesep = 1
    pad = .5
    //splines = ortho

    node [shape=Mrecord, charset = "UTF-8" fontname="Microsoft YaHei", fontsize=14]
    edge [charset = "UTF-8" fontname="Microsoft YaHei", fontsize=11, arrowhead = normal]


    CLOSED -> LISTEN [style = dashed, label = "應用：被動打開\n發送：<無>", weight = 100];
    
    "TCP/IP State Transition" [shape = "plaintext", fontsize = 16]

    {
        rank = same
        SYN_RCVD SYN_SENT
        point_1 [shape = point, width = 0]
        
        SYN_SENT -> point_1 [style = dotted, label = "應用關閉或者超時"]
        // SYN_SENT -> SYN_RCVD 這個一行代碼和上一行衝突了，syn_sent 會在syn_rcvd右邊
        SYN_RCVD -> SYN_SENT [style = dotted, dir = back, headlabel = "接收：SYN\n發送：SYN,ACK\n同時打開"]
    }

    LISTEN -> SYN_RCVD [style = dashed, headlabel = "接收：SYN\n發送：SYN,ACK"]
    SYN_RCVD -> LISTEN [style = dotted, headlabel = "接收：RST"]
    CLOSED:es -> SYN_SENT [style = blod, label = "應用：主動打開\n發送：SYN"]

    {
        rank = same
        ESTABLISHED CLOSE_WAIT

        ESTABLISHED -> CLOSE_WAIT [style = dashed, label = "接收：SYN,ACK\n發送：ACK"]
    }

    SYN_RCVD -> ESTABLISHED [style = dashed, label = "接收：ACK\n發送：<無>", weight = 9]
    SYN_SENT -> ESTABLISHED  [style = blod, label = "接收：SYN,ACK\n發送：ACK", weight = 10]

    {
        rank = same

        FIN_WAIT_1
        CLOSING 
        LAST_ACK
        point_2 [shape = point, width = 0]

        FIN_WAIT_1 -> CLOSING [style = dotted, label = "接收：FIN\n發送：ACK"]
        LAST_ACK -> point_2 [style = dashed, label = "接收：ACK\n發送：<無>"]
    }

    CLOSE_WAIT -> LAST_ACK [style = dashed, label = "應用：關閉\n發送：FIN", weight = 10]

    {
        rank = same
        FIN_WAIT_2  TIME_WAIT

        point_3 [shape = point, width = 0]
        TIME_WAIT -> point_3 [style = blod, label = "2MSL超時"]
    }

    ESTABLISHED -> FIN_WAIT_1 [style = blod, label = "應用：關閉\n發送：FIN"]
    FIN_WAIT_1 -> FIN_WAIT_2 [style = blod, headlabel = "接收：ACK\n發送：<無>", weight = 15]
    FIN_WAIT_2 -> TIME_WAIT [style = blod, label = "接收：FIN\n發送：ACK", weight = 10]

    CLOSING -> TIME_WAIT [style = dotted, label = "接收：ACK\n發送：<無>", weight = 15]
    FIN_WAIT_1 -> TIME_WAIT [style = dotted, label = "接收：ACK\n發送：<無>"]

    point_3 -> point_2 [arrowhead = none, style = dotted, weight = 10]
    point_2 -> point_1 [arrowhead = none, style = dotted]
    point_1 -> CLOSED [style = dotted]
}

這個版本看起來有內味了，最最最的主要的原因就是我使用 rank = same 屬性，將一些圖形固定在 同一列，一些需要橫豎的直線的地方使用 weight 來調整權重，達到橫豎的直接的效果，很多地方都是微調的結果。有一個很差的地方是 使用了rank限制若干圖形后，就不能使用 subgraph 屬性了，這樣就不能在若干不同部分的節點周邊畫線（對比關閉的區域）了。

epoll 相關數據結構及關係

digraph rankdot {
    compound=true
    margin="0,0"
    ranksep = .75
    nodesep = 1
    pad = .5
    rankdir = LR

    node [shape=record, charset = "UTF-8" fontname="Microsoft YaHei", fontsize=14]
    edge [style = dashed, charset = "UTF-8" fontname="Microsoft YaHei", fontsize=11]

    epoll [shape = plaintext, label = "epoll 相關結構及部分關係"]

    eventpoll [
        color = cornflowerblue,
        label = "<eventpoll> struct \n eventpoll |
            <lock> spinlock_t lock; |
            <mutex> struct mutex mtx; |
            <wq> wait_queue_head_t wq; |
            <poll_wait> wait_queue_head_t poll_wait; |
            <rdllist> struct list_head rdllist; |
            <ovflist> struct epitem *ovflist; |
            <rbr> struct rb_root_cached rbr; |
            <ws> struct wakeup_source *ws; |
            <user> struct user_struct *user; |
            <file> struct file *file; |
            <visited> int visited; |
            <visited_list_link> struct list_head visited_list_link;"
    ]

    epitem [
        color = sienna,
        label = "<epitem> struct \n epitem  |
            <rb>struct rb_node rbn;\nstruct rcu_head rcu; |
            <rdllink> struct list_head rdllink; |
            <next> struct epitem *next; |
            <ffd> struct epoll_filefd ffd; |
            <nwait> int nwait; |
            <pwqlist> struct list_head pwqlist; |
            <ep> struct eventpoll *ep; |
            <fllink> struct list_head fllink; |
            <ws> struct wakeup_source __rcu *ws; |
            <event> struct epoll_event event;"
    ]

    epitem2 [
        color = sienna,
        label = "<epitem> struct \n epitem |
            <rb>struct rb_node rbn;\nstruct rcu_head rcu; |
            <rdllink> struct list_head rdllink; |
            <next> struct epitem *next; |
            <ep> struct eventpoll *ep; |
             ··· |
             ··· "
    ]

    eppoll_entry [
        color = darkviolet,
        label = "<entry> struct \n eppoll_entry |
            <llink> struct list_head llink; |
            <base> struct epitem *base; |
            <wait> wait_queue_entry_t wait; |
            <whead> wait_queue_head_t *whead;"
    ]

    epitem:ep -> eventpoll:se [color = sienna]
    epitem2:ep -> eventpoll:se [color = sienna]
    eventpoll:ovflist -> epitem:next -> epitem2:next [color = cornflowerblue]
    eventpoll:rdllist -> epitem:rdllink -> epitem2:rdllink [dir = both]
    eppoll_entry:llink -> epitem:pwqlist [color = darkviolet]
    eppoll_entry:base -> epitem:nw  [color = darkviolet]
}

遺留問題

1. 在以上TCP/IP 狀態變遷圖中，嘗試增加主動關閉方的區域邊框
2. 嘗試增加 TCP/IP 的時序圖

使用 VSCode 進行預覽生成

1. 在官網下載graphviz安裝包
2. 安裝 vscode 插件 Graphviz Preview
3. 在 settings.json 中添加 "graphvizPreview.dotPath": "graphviz_path\graphviz-2.38\\release\\bin\\dot.exe", graphviz_path 為所在路徑，這些修改一下既可
4. 新建一個 dot 文件，右上角就會有預覽生成的按鈕了

參考

本站聲明:網站內容來源於博客園,如有侵權,請聯繫我們,我們將及時處理
【其他文章推薦】

※USB CONNECTOR掌控什麼技術要點? 帶您認識其相關發展及效能

※評比前十大台北網頁設計、台北網站設計公司知名案例作品心得分享

※智慧手機時代的來臨，RWD網頁設計已成為網頁設計推薦首選

※台灣海運大陸貨務運送流程

※兩岸物流進出口一站式服務

2016年10月13—16日，以“選擇·行動——未來從現在開始”為主題的2016(第四屆)節能與新能源汽車產業發展規 劃成果展覽會、中國國際汽車新能源及技術應用展覽會將在北京國家會議中心舉辦。展會由中國國家工業和資訊化部支援，科學技術部、中國國際貿易促進委員會批准，是貫徹落實國務院《節能與 新能源汽車產業發展規劃（2012—2020年）》，推動中國節能與新能源汽車產業發展的重要舉措之一。本屆展會將全方面覆蓋節能環保汽車、純電動 汽車、混合動力汽車、插電式混合動力和燃料電池汽車，以及電池、電機、電控等關鍵零部件和充電設施等產品，眾多國際知名汽車企業、零部件和充電設施供應 商將攜旗下新品參展。

汽車產業是國民經濟的重要支柱產業，也是實現新一輪技術革命和產業變革的重要載體。中國汽車產業快速發展，產銷增速連續七年居世界第一位，新能源汽車產業初具規模，15年中國已成為全球最大的新能源汽車生產以及銷售市場.

但同時，據中國國家863“節能與新能源汽車”重大項目監理諮詢專家組王秉剛調研，中國目前具有生產傳統汽車ABS系統能力的工廠主要有亞太、元豐與伯特利等幾家，他們是未來最有希望成為中國自主電動汽車制動系統的生產企業，與國外同類企業相比，他們規模都不大，在同類產品的市場佔有率不足5%，在年產量達2000多萬輛的中國汽車產業裡，如此重要的底盤部件，自主企業生產的比例低到差不多可以忽略不計的程度。中國汽車產業空心化可見一斑!這裡舉的僅是制動系統的例子，其它零部件也存在類似情況，就連備受關注的動力電池也未必樂觀，已經有國外大電池企業，在部分地方政府優惠政策的支援下在國內建廠。

中國新能源汽車零部件企業正加強關鍵核心技術研發，推進技術創新，竭盡全力避免傳統汽車產業存在的核心技術缺失、產業空心化現象，在新能源汽車行業重蹈覆轍。據車展合作單位盛大超越展覽公司嶽巍介紹，“新能源汽車零部件主要包括電機、驅動控制系統和電源系統，目前中國在新能源汽車零部件上的技術創新有序推進，整體研發水平不斷提升，中國企業的電機及驅動控制系統在新能源客車（如宇通、安凱、中通等）及乘用車（比亞迪、北汽、江淮等）上已得到廣泛應用，這些成果大部分將在北京10月新能源汽車展上展出，中國的電機及驅動控制系統參展企業包括：德沃仕、英威騰、中冶南方、超同步、合普動力、合康動力、福工動力、八達等。這些企業有的具有國外及科研院所的專業背景，有的是從電梯控制、機床控制發展而來。比如合普動力是低速電動車電機驅動控制的領軍企業，隨著高速新能源汽車市場的不斷成長，已開發了電動客車及乘用車電機驅動控制產品”。

盛大超越展覽公司電池及BMS展區經理耿忱也對中國企業抱有積極信心，他說，”北京10月新能源汽車成果展上的中國電池企業非常給力，沃特瑪、寧德時代、中航鋰電、力神電池、比克電池、萬向、山東威能、神工光電、內蒙古稀奧科、實聯長宜等知名電池企業展示了車用動力電池技術及市場應用的發展成果，部分電池展商還帶來了實際應用整車配合展示”。他還表示，“環宇賽爾、科隆集團、均勝普瑞等一批新的中國電池及BMS展商將有望加盟2016北京10月新能源汽車成果展，給主機廠提供更加前沿和多元化的產品解決方案“。

展會相關

2016中國國際汽車新能源及技術應用展覽會
節能與新能源汽車產業發展規劃成果展覽會
行業地位：中國最大高速新能源汽車展
展覽規模：30，000平方米（2015年）
觀眾數量：60，000人次（2015年）
展覽週期：每年一屆，2013年首屆
連絡人：岳巍 先生
手機：+86 135 5286 5285
展會網址：
 

本站聲明:網站內容來源於EnergyTrend https://www.energytrend.com.tw/ev/,如有侵權,請聯繫我們,我們將及時處理

【其他文章推薦】

※USB CONNECTOR掌控什麼技術要點? 帶您認識其相關發展及效能

※評比前十大台北網頁設計、台北網站設計公司知名案例作品心得分享

※智慧手機時代的來臨，RWD網頁設計已成為網頁設計推薦首選

※台灣海運大陸貨務運送流程

※兩岸物流進出口一站式服務

本文為作者原創，轉載請註明出處：

通常，我們用於調試的計算機無法遠程訪問位於局域網中的待調試設備。通過 ssh 的端口轉發(又稱 ssh 隧道)技術，可以實現這種遠程調試功能。

下文中，sshc 指 ssh 客戶端，sshd 指 ssh 服務器。

1. ssh 端口轉發模式簡介

ssh 客戶端運行於本地機器，它的作用是：登錄到目標機器並在目標機器上執行命令。它可以建立一個安全通道，為不安全網絡上兩個不受信任的主機提供安全的加密通信。X11 連接、任意 TCP 端口和 UNIX 域套接字也可以通過 ssh 安全通道進行轉發。

ssh 連接並登錄到指定的主機名(用戶名可選)。如果指定了命令，命令將在遠程主機上執行，而不是在本機 shell 里執行。

1.1 ssh 常用選項簡介

ssh 端口轉發相關的常用選項如下：

-C

請求壓縮所有數據(包括 stdin、stdout、stderr 和用於轉發的 X11、TCP 和 UNIX 域連接的數據)。壓縮算法與 gzip 使用的算法相同，壓縮級別由 ssh 協議版本 1 的 CompressionLevel 選項控制。在調製解調器線路和其他慢速連接上採用壓縮是可取的，但它會減慢快速網絡上的速度。

-f

請求 ssh 在執行命令之前轉到後台。如果用戶希望 ssh 在後台運行，但 ssh 需要用戶提供密碼或口令，使用 -f 選項就很有用，在用戶輸入密碼之後，ssh 就會轉入後台運行。這個選項隱含了 -n 選項的功能(-n 選項將 stdin 重定向到 /dev/null，從而避免後台進程讀 stdin)。在遠程站點上啟動 X11 程序的推薦方法是使用 “ssh -f host xterm” 。

如果 ExitOnForwardFailure 配置選項設置的是 “yes”，則使用 -f 選項啟動的 ssh 客戶端會等所有的遠程端口轉發建立成功后才將自己轉到後台運行。

-n

將 stdin 重定向到 /dev/null (實際上是為了防止後台進程從stdin讀取數據)。當 ssh 在後台運行時必須使用此選項。

一個常見的技巧是使用它在目標機器上運行 X11 程序。例如，ssh -n shadow.cs.hut.fi emacs & 將在 shadows.cs.hut.fi 上啟動 emacs 程序。X11 的連接將通過加密通道自動轉發。ssh 程序將在後台運行。(如果 ssh 需要請求密碼或口令，則此操作無效；參見-f選項。)

-N

不執行遠程命令。此選項用於只需要端口轉發功能時。

-g

允許遠程主機連接到本地轉發端口。如果用於多路復用連接，則必須在主進程上指定此選項。

-t

強制分配一個偽終端。在目標機上執行任意的基於屏幕的程序時(例如，實現菜單服務)，分配偽終端很有用。使用多個 -t 選項則會強制分配終端，即使 ssh 沒有本地終端。

-T

禁止分配偽終端。

-L [bind_address:]port:host:hostport
-L [bind_address:]port:remote_socket
-L local_socket:host:hostport
-L local_socket:remote_socket

數據從本機轉發到遠程。本機上指定 TCP 端口或 UNIX 套接字的連接將被轉發到目標機上指定端口或套接字。

上述參數中，bind_address 指本地地址；port 指本地端口；local_socket 指本地 UNIX 套接字；host 指遠程主機地址；hostport 指遠程端口；remote_socket 指遠程 UNIX 套接字。

本地(ssh 客戶端)與遠程(ssh 服務端)建立一條連接，此連接的形式有四種：

本地 [bind_address:]port    <====>   遠程 host:hostport  
本地 [bind_address:]port    <====>   遠程 remote_socket  
本地 local_socket           <====>   遠程 host:hostport  
本地 local_socket           <====>   遠程 remote_socket  

位於本機的 ssh 客戶端會分配一個套接字來監聽本地 TCP 端口(port)，此套接字可綁定本機地址(bind_address, 可選，本機不同網卡具有不同的 IP 地址)或本地 UNIX 套接字(local_socket)。每當一個連接建立於本地端口或本地套接字時，此連接就會通過安全通道進行轉發。

也可在配置文件中設置端口轉發功能。只有超級用戶可以轉發特權端口。

默認情況下，本地端口是根據 GatewayPorts 設置選項綁定的。但是，使用顯式的bind_address 可將連接綁定到指定地址。bind_address 值是 “localhost”時，表示僅監聽本機內部數據[TODO: 待驗證]，值為空或“*”時，表示監聽本機所有網卡的監聽端口。

注意：localhost 是個域名，不是地址，它可以被配置為任意的 IP 地址，不過通常情況下都指向 127.0.0.1(ipv4)和 。127.0.0.1 這個地址通常分配給 loopback 接口。loopback 是一個特殊的網絡接口(可理解成虛擬網卡)，用於本機中各個應用之間的網絡交互。

GatewayPorts 說明 (查閱 man sshd_config)：指定是否允許遠程主機(ssh客戶端)連接到本機(ssh服務端)轉發端口。默認情況下，sshd(8)將遠程端口轉發綁定到環回地址，這將阻止其他遠程主機連接到本機轉發端口。GatewayPorts 也可設置為將將遠程端口轉發綁定到非環回地址，從而允許其他遠程主機連接到本機。GatewayPorts 值“no”，表示強制遠程端口轉發僅對本機可用；值“yes”，表示強制遠程端口轉發綁定到通配符地址；值“clientspecified”，表示允許客戶端選擇轉發綁定到的地址。默認是“no”。

-R [bind_address:]port:host:hostport
-R [bind_address:]port:local_socket
-R remote_socket:host:hostport
-R remote_socket:local_socket

此選項在本地機上執行，目標機上指定 TCP 端口或 UNIX 套接字的連接將被轉發到本機上指定端口或套接字。

上述參數中，bind_address 指遠程地址；port 指遠程端口；remote_socket 指遠程 UNIX 套接字；host 指本地地址；hostport 指本地端口；local_socket 指本地 UNIX 套接字。

工作原理：位於遠程的 ssh 服務端會分配一個套接字來監聽 TCP 端口或 UNIX 套接字。當目標機(服務端)上有新的連接建立時，此連接會通過安全通道進行轉發，本地機執行當前命令的進程收到此轉發的連接后，會在本機內部新建一條 ssh 連接，連接到當前選項中指定的端口或套接字。參 2.3 節分析。

也可在配置文件中設置端口轉發功能。只有超級用戶可以轉發特權端口。

默認情況下，目標機(服務端)上的 TCP 監聽套接字只綁定迴環接口。也可將目標機上的監聽套接字綁定指定的 bind_address 地址。bind_address 值為空或 “*” 時，表示目標機上的監聽套接字會監聽目標機上的所有網絡接口。僅當目標機上 GatewayPorts 設置選項使能時，通過此選項為目標機指定 bind_address 才能綁定成功(參考 sshd_config(5))。

如果 port 參數是 ‘0’，目標機(服務端)可在運行時動態分配監聽端口並通知本地機(客戶端)，如果同時指定了 “-O forward” 選項，則動態分配的監聽端口會被打印在標準輸出上。

-D [bind_address:]port

指定本地“動態”應用程序級端口轉發。它的工作方式是分配一個套接字來監聽本地端口(可選綁定指定的 bind_address)。每當連接到此端口時，連接都通過安全通道進行轉發，然後使用應用程序協議確定將遠程計算機連接到何處。目前支持 SOCKS4 和 SOCKS5 協議，ssh 將充當 SOCKS 服務器。只有 root 用戶可以轉發特權端口。還可以在配置文件中指定動態端口轉發。

IPv6 地址可以通過將地址括在方括號中來指定。只有超級用戶可以轉發特權端口。默認情況下，本地端口是根據 GatewayPorts 設置選項進行綁定的。但是，可以使用顯式的 bind_address 將連接綁定到特定的地址。bind_address 值為 “localhost” 時表示監聽端口僅綁定為本地使用，而空地址或 “*” 表示監聽所有網絡接口的此端口。

1.2 ssh 端口轉發模式

ssh 的端口轉發有三種模式：

• 本地：ssh -C -f -N -g -L local_listen_port:remote_host:remote_port agent_user@agent_host

  將本地機監聽端口 local_listen_port 上的數據轉發到遠程端口 remote_host:remote_port

• 遠程：ssh -C -f -N -g -R agent_listen_port:local_host:local_port agent_user@agent_host

  將代理機監聽端口 agent_listen_port 上的數據轉發到本地端口 local_host:local_port

• 動態：ssh -C -f -N -g -D listen_port agent_user@agent_host

2. 利用 ssh 隧道建立遠程調試環境

組網環境下設備角色如下：

代理機：把一個具有公網 IP 的中間服務器用作 ssh 代理，將這台代理機稱作代理 A(Agent)。

目標機：把待調試的目標機器稱作目標機 T(Target)。目標機通常是待調試的設備，處於局域網內，外網無法直接訪問內網中的設備。

本地機：把調試用的本地計算機稱作本地機 L(Local)。本地機通常也位於局域網內。

L 和 T 無法互相訪問，但 L 和 T 都能訪問 A。我們將 T 通過 ssh 連接到A，將 L 也通過 ssh 連接到A，A 用於轉發數據，這樣就能使用本地計算機 L 來訪問遠端設備 R。

2.1 目標機 T (sshc)

2.1.1 shell 中 T 連接 A

目標機 T 上的 sshc 連接代理機 A 上的 sshd：

ssh -T -f -N -g -R :10022:127.0.0.1:22 frank@120.198.45.126

這條命令的作用：
1. 建立一條 ssh 連接，T 上的 ssh 客戶端連接到 A 上的 ssh 服務器，A 的 IP 是 120.198.45.126，端口號是 10022，賬號是10022；
2. 如果有其他 ssh 客戶端連接到了 A 的 10022 端口上，則 A 會將這條連接轉發到 T，T 在內部建立新的連接，連接到本機 22 端口。

這條命令在 T 上執行。在 T 連接 A 這條命令里，T 是本地主機(local)，A 是遠程主機(remote)。

解釋一下此命令各選項：

• -T 不分配偽終端；
• -f 使 ssh 進程在用戶輸入密碼之後轉入後台運行；
• -N 不執行遠程指令，即遠程主機(代理機A)不需執行指令，只作端口轉發；
• -g 允許遠程主機(代理機A)連接到本地轉發端口；
• -R 將遠程主機(代理機A)指定端口上的連接轉發到本機端口；
• frank@120.198.45.126
  表示使用遠程主機 120.198.45.126 上的用戶 frank 來連接遠程主機；
• :10022:127.0.0.1:22
  表示本機迴環接口(127.0.0.1，也可使用本機其他網絡接口的地址，比如以太網 IP 或 WiFi IP)的 22 端口連接到遠程主機的 10022 接口，因遠程主機 10022 綁定的地址為空，所以遠程主機會監聽其所有網絡接口的 10022 端口。

在目標機 shell 中查看連接是否建立：

root@localhost:~# ps | grep ssh
22850 root      2492 S    ssh -T -f -N -g -R :10022:127.0.0.1:22 frank@120.198.45.126
22894 root      3500 S    grep ssh

在目標機 shell 中關閉 ssh 連接：

kill -9 $(pidof ssh)

此時在目標機 T 和代理機 A 中查看 ssh 連接信息，兩端都可以看到 ssh 連接不存在了。

2.1.2 C 代碼中 T 連接 A 的處理

C 代碼中主要還是調用 2.1.1 節中的命令。但是由 C 代碼編譯生成的進程無法在命令行和用戶進行交互，因此要避免交互問題。

1. 避免首次連接時的 y/n(或yes/no) 詢問

如果是首次登錄代理機 A，本機(目標機 T)沒有 A 的信息，需用用戶手動輸入 y 之後才能繼續。打印如下：

root@localhost:~# ssh -T -f -N -g -R :10022:127.0.0.1:22 frank@120.198.45.126

Host '120.198.45.126' is not in the trusted hosts file.
(ssh-rsa fingerprint md5 86:09:0c:1b:fd:0b:02:8c:29:62:7f:ff:70:1b:64:f5)
Do you want to continue connecting? (y/n) 

如果 T 上有 A 的信息，可通過執行刪除操作：rm ~/.ssh/known_hosts 再進行上述測試。

如果是在 C 代碼中執行登錄命令，進程在後台自動運行，是無法和用戶進行交互的。為了避免交互動作，應該禁止 ssh 發出 y/n 的詢問。

如果 ssh 客戶端是 dropbear ssh，則添加 -y 參數，如下：

ssh -y -T -f -N -g -R :10022:127.0.0.1:22 frank@120.198.45.126

如果 ssh 客戶端是 openssh，則添加 -o StrictHostKeyChecking=no 選項，如下：

ssh -o "StrictHostKeyChecking no" -T -f -N -g -R :10022:127.0.0.1:22 frank@120.198.45.126

2. 避免輸入登錄密碼

避免由用戶手動輸入登錄密碼有如下方法：

1) 用 ssh-copy-id 把本地主機的公鑰複製到遠程主機的authorized_keys文件上，登錄不需要輸入密碼。
2) 用 expect 調用 shell 腳本，向 shell 腳本發送密碼。這種方式是模擬鍵盤輸入。
3) 如果是 openssh，則用 sshpass 向 ssh 命令行傳遞密碼。如果是 dropbear，則通過 DROPBEAR_PASSWORD 環境變量向 ssh 命令行傳遞密碼。

我們採用第 3 種方法。

假如代理機 A 上用戶 frank 密碼是 123456，則最終 C 代碼里應執行的指令如下：

# openssh
sshpass -p '123456' ssh -o "StrictHostKeyChecking no" -T -f -N -g -R :10022:127.0.0.1:22 frank@120.198.45.126

# dropbear
DROPBEAR_PASSWORD='123456' ssh -y -T -f -N -g -R :10022:127.0.0.1:22 frank@120.198.45.126

dropbear 無法接收 DROPBEAR_PASSWORD 變量傳遞密碼的處理方法：

dropbear 包含 ssh 客戶端和 ssh 服務器，體積小巧，常用於嵌入式設備。dropbear ssh 無法接收 sshpass 傳入的密碼信息。但 dropbear ssh 可以通過環境變量 DROPBEAR_PASSWORD 傳入密碼信息。openwrt 從某一版開始，通過打補丁的方式禁用了 DROPBEAR_PASSWORD 選項，我們可以找到對應的補丁，開啟 DROPBEAR_PASSWORD 選項，再重新編譯生成 dropbear。如下：

修改 dropbear patch 文件(如下路徑位於 openwrt 源碼根目錄)：

vim package/network/services/dropbear/patches/120-openwrt_options.patch

將如下幾行刪除：

@@ -226,7 +226,7 @@ much traffic. */
  * note that it will be provided for all "hidden" client-interactive
  * style prompts - if you want something more sophisticated, use 
  * SSH_ASKPASS instead. Comment out this var to remove this functionality.*/
-#define DROPBEAR_PASSWORD_ENV "DROPBEAR_PASSWORD"
+/*#define DROPBEAR_PASSWORD_ENV "DROPBEAR_PASSWORD"*/
 
 /* Define this (as well as ENABLE_CLI_PASSWORD_AUTH) to allow the use of
  * a helper program for the ssh client. The helper program should be

重新編譯生成 dropbear，並替換設備里已安裝的 dropbear。

#define DEFAULT_SSH_AGENT_HOST      "120.198.45.126"
#define DEFAULT_SSH_AGENT_PORT      "10022"
#define DEFAULT_SSH_AGENT_USER      "ssha_debug"
#define DEFAULT_SSH_AGENT_PASSWD    "220011ssha"
int login_to_ssh_agent(const char *host, const char *port, const char *user, const char *passwd)
{
    // openssh client:
    // sshpass -p '123456' ssh -o "StrictHostKeyChecking no" -T -f -N -g -R :10022:127.0.0.1:22 frank@120.198.45.126

    // dropbear ssh clent:
    // DROPBEAR_PASSWORD='123456' ssh -y -T -f -N -g -R :10022:127.0.0.1:22 frank@120.198.45.126

    char cmd[256];
    snprintf(cmd, sizeof(cmd), "DROPBEAR_PASSWORD='%s' ssh -y -T -f -N -g -R :%s:127.0.0.1:22 %s@%s", 
             (passwd != NULL) ? passwd : DEFAULT_SSH_AGENT_PASSWD, 
             (port != NULL) ? port : DEFAULT_SSH_AGENT_PORT,
             (user != NULL) ? user : DEFAULT_SSH_AGENT_USER,
             (host != NULL) ? host : DEFAULT_SSH_AGENT_HOST);
    printf("login to ssh agent: \n%s\n", cmd);
    system(cmd);

    return 0;
}

2.2 代理機 A (sshd)

在 /etc/ssh/sshd_config 中添加如下幾行后重啟 ssh 服務：

GatewayPorts yes
UseDNS no
GSSAPIAuthentication no

目標機 T 發起連接后，在代理機 A 上查詢目標機 T 是否連接成功：

sudo netstat -anp | grep 10022

打印形如：

tcp        0      0 0.0.0.0:10022           0.0.0.0:*               LISTEN      8264/sshd: frank
tcp6       0      0 :::10022                :::*                    LISTEN      8264/sshd: frank

上述打印中，8264 就是和目標機 T 保持連接的 sshd 進程號，如需關閉當前連接重新建立一個新的連接，則先在代理機 A 上執行：

kill -9 8264

然後再執行 2.1 節的指令，就會建立一次新的代理連接。

為了安全，我們可以專門新建一個用戶，僅用於 ssh 端口轉發功能，不能在 shell 中使用此用戶登錄。如下創建一個 ssha_debug 的用戶，無 shell 登錄權限。然後為此用戶創建密碼。注意系統中 nologin 文件的位置，不同系統可能路徑不同。

sudo useradd ssha_debug -M -s /usr/sbin/nologin
sudo passwd ssha_debug

2.3 本地機 L (sshc)

2.3.1 本地機 L 登錄目標機 T

有三種方式：

1. 在本地機 L 上通過 ssh 登錄代理機 A，在 A 的 shell 中再登錄目標機 T

代理服務器的公網 ip 是 120.198.45.126，內網 ip 是 192.168.1.102。

1) 先使用 ssh(SecureCRT 或 OpenSSH 命令行) 登錄上代理服務器的 shell。如果調試機在內網，既可登錄代理機的外網 ip，也可登錄其內網 ip。

2) 在代理機的 shell 中執行如下命令登錄遠程設備：

ssh -p 10022 root@127.0.0.1 -vvv

注意，此命令中用戶 root 及其密碼是遠程設備上的賬戶。

如果提示 Host key 認證失敗之類的信息，請按提示執行如下命令：

ssh-keygen -f "/home/frank/.ssh/known_hosts" -R [127.0.0.1]:10022

也可直接刪除當前用戶目錄下的 .ssh/known_hosts 文件。
然後重新執行登錄設備操作。

建議優先使用此方法。

2. 在本地機 L 上使用 ssh 命令登錄目標機 T

Win 10 系統默認安裝有 OpenSSH 客戶端。可以在調試機 Windows 命令行中執行：

ssh -p 10022 root@120.198.45.126 -vvv

對於本地計算機來說，待調試的設備 ip 地址不可見。本機登錄到代理機 120.198.45.126 的轉發端口 10022，通過代理機轉發功能，本地機能成功登錄到遠程設備上。注意，此命令中用戶 root 及其密碼是設備上的賬戶，不是 SSH 代理服務器上的賬戶。

如果出現認證失敗之類的信息。可刪除 C:/Users/當前用戶/.ssh/known_hosts 文件，然後再試。

3. 在本地機 L 上使用 SecureCRT 工具登錄目標機 T

也可以直接使用 SecureCRT 軟件，設置好代理機的 ip(120.198.45.126) 和端口號(10022)，填上設備的登錄用戶和登錄密碼。

不建議使用此方法。因為連接過程太長或連接失敗的話，無法看到錯誤提示信息。

2.3.2 查看代理機 A 打印信息

在 L 執行登錄 T 之前查看打印信息：

frank@SERVER:~$ sudo netstat -anp  | grep 10022
tcp        0      0 0.0.0.0:10022           0.0.0.0:*               LISTEN      106438/sshd: frank
tcp6       0      0 :::10022                :::*                    LISTEN      106438/sshd: frank

在 L 執行登錄 T 之後查看打印信息：

frank@SERVER:~$ sudo netstat -anp  | grep 10022
tcp        0      0 0.0.0.0:10022           0.0.0.0:*               LISTEN      106438/sshd: frank
tcp        0      0 192.168.1.102:10022     120.229.163.51:27027    ESTABLISHED 106438/sshd: frank
tcp6       0      0 :::10022                :::*                    LISTEN      106438/sshd: frank

可以看到，上述第二行是 L 執行登錄命令后新出現的打印信息。表示新建立了一條 L 到 A 的 ssh 連接。

L 端的外網地址 120.229.163.51:27027 連接到 A 上的 192.168.1.102:10022，L 通常位於局域網內、具有一個內網地址，120.229.163.51 可能是 L 連接的路由器的公網 IP。

這條連接建立后，A 將這條連接轉發到 R。

2.3.3 查看目標機 T 打印信息

在 L 執行登錄 T 之前查看打印信息：

root@localhost:~# netstat -anp | grep 22
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      917/sshd
tcp        0      0 192.168.202.140:47989   120.198.45.126:22       ESTABLISHED 9452/ssh
tcp        0      0 192.168.202.140:22      192.168.202.100:64737   ESTABLISHED 2041/sshd
tcp        0      0 :::22                   :::*                    LISTEN      917/sshd

在 L 執行登錄 T 之後查看打印信息：

root@localhost:~# netstat -anp | grep 22
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      917/sshd
tcp        0      0 192.168.202.140:47989   120.198.45.126:22       ESTABLISHED 9452/ssh
tcp        0      0 192.168.202.140:51732   192.168.202.140:22      ESTABLISHED 9452/ssh
tcp        0      0 192.168.202.140:22      192.168.202.140:51732   ESTABLISHED 9579/sshd
tcp        0      0 :::22                   :::*                    LISTEN      917/sshd

可以看到，上述第 3 行和第 4 行是登錄之後新增加的打印信息。

第 2 行，表示 T 上的 ssh 客戶端連接到了 A 上的 ssh 服務端，進程號是 9452。第 3 行，表示進程 9452 收到了 A 轉發來的 ssh 連接后，在本機內部建立新的 ssh 連接，使用 51732 端口號作為 ssh 客戶端，連接到本機 22 端口，22 端口是 sshd 端口。第 4 行，表示本機新啟動一個 sshd 進程，來接收 sshc 的連接。

這樣，L 到 T 的 ssh 通路徹底打通了。A 將來自 L 的連接轉發到 R，R 在內部啟動了 sshd 來處理來自 L 的請求，通過 A 的代理作用，實現了 L 上的 sshc 和 T 上的 sshd 的交互。

3. 典型使用場景步驟總結

上文已涵蓋詳細使用方法，但篇幅太長。此處簡單總結使用步驟如下：

3.1 在代理機 A 上執行

使用 SecureCRT 登錄代理機 A。代理機外網 ip 120.198.45.126，內網 ip 192.168.1.102，端口 22。如果本地機與代理機在同一個局域網裡，使用代理機的內網 ip 登錄即可。

在代理機 shell 中查看是否有未關閉的 ssh 隧道：

sudo netstat -anp | grep 10022

若打印形如：

tcp        0      0 0.0.0.0:10022           0.0.0.0:*               LISTEN      8264/sshd: frank
tcp6       0      0 :::10022                :::*                    LISTEN      8264/sshd: frank

則表示有未關閉的 ssh 隧道連接。執行如下命令可關閉連接。

kill -9 8264

3.2 在目標機 T 上執行

使用遠程應用程序接口或者在遠程設備 T 上做一些特殊操作，觸發 T 執行如下兩條指令之一：

# openssh
sshpass -p '123456' ssh -y -T -f -N -g -R :10022:127.0.0.1:22 frank@120.198.45.126

# dropbear
DROPBEAR_PASSWORD='123456' ssh -y -T -f -N -g -R :10022:127.0.0.1:22 frank@120.198.45.126

3.3 在本地機 L 上執行

在本地機 L 上執行如下指令，登錄遠程目標機 T：

ssh -vvv -p 10022 root@120.198.45.126

另外一種變通的方式是，在本地機先通過 ssh 登錄上代理機 A 的 shell。然後在 A 的 shell 中執行如下指令：

ssh -vvv -p 10022 root@127.0.0.1

4. 注意事項

1. 確保代理機 A 所在的網絡防火牆不屏蔽 10022 端口
2. 確保代理機 A 上 /etc/ssh/sshd_config 配置文件設置正確
3. 關閉 ssh 隧道既可在代理機 A 上進行(關閉相應的 sshd 進程)，也可在目標機 T 上進行(關閉相應的 ssh 進程)
4. 每次只能訪問一台目標機。如果想同時訪問多台，可以代理機上設置多個轉發端口，每條連接使用一個端口進行轉發
5. 為保證安全，打開 ssh 隧道時盡量使用無登錄權限的用戶，並且此用戶的密碼建議經常更新

5. 參考資料

[1] 阮一峰,
[2]
[3]

6. 修改記錄

2019-11-20 V1.0 初稿

本站聲明:網站內容來源於博客園,如有侵權,請聯繫我們,我們將及時處理

【其他文章推薦】

※USB CONNECTOR掌控什麼技術要點? 帶您認識其相關發展及效能

※評比前十大台北網頁設計、台北網站設計公司知名案例作品心得分享

※智慧手機時代的來臨，RWD網頁設計已成為網頁設計推薦首選

※台灣海運大陸貨務運送流程

※兩岸物流進出口一站式服務