利用SSH反向通道在本地调试微信公共号

2015-07-26

微信公共号现在很火，一些简单的应用，做一个公共号比开发一款app成本要小很多，而且利用朋友圈的转发，相比app去app store里上架等着用户下载，要容易很多。

但是微信公共号的调试有点不方便，必须在微信管理后台配置一个微信能访问到（公网）的url，然后在公共号里输入内容，微信以xml格式转发给这个url，url回复之后微信再将response回复给使用公共号的微信用户。当然微信也提供了调试工具，可以直接构造数据，方便调试各个接口。但是依然需要一个公网的url作为接口。于是最原始的开发方式就是，修改代码，上传到server，（如果是有些静态语言还需要重启服务器），然后看是否正常work，如果不行的话，在可能错误的地方打出log，然后又是修改代码，上传server，重启。。。。。就这样，每次改一点点，你都可以泡杯咖啡了，老板就会觉得你很闲。参看为什么搞计算机工作的人总是看上去很清闲。

有没有办法可以直接在本地调试呢，简单说，就是微信把数据传到我本地的电脑上，我每次改完代码，不用重新上传server，直接在本地加log等。经过研究，找到几个方法，记录下来，与大家分享，绝对能节约很多很多很多时间，然后就可以去陪妹纸了，如果你有的话，没有的话here。

第一种方法，你本地电脑有公网ip。比如家里宽带，没用路由，直接把网线插上，应该就是公网IP，吧。如果家里有多人使用，你可以再路由器里配置NAT地址转换。自行Google吧。

第二种，也是我搜到的最多的，用ngrok这个神器！网上一堆资料，比如这个，我Google到的最多的也是这个，而且看上去也应该很简单。花生壳我10年前用过（x，不小心暴露年龄了），应该是一样的。网上说，缺点是

不过 ngrok 速度较慢，微信服务器对实时性要求较高，每次通信超过 5 秒便超时，所以此法也不建议使用。

我觉得用花生壳的话可能好点，因为是国内的（有兴趣的可以自己去试试哈）。没有用ngrok试一下，因为“无法显示此网页”！网上就是“骗子”多，明明没有的网站，大家都描绘的绘声绘色。

第三种，用ssh建立反向通道。对了，使用此种方法，你还是需要一个公网IP的。作为一名专业工程师，拥有公网 ip 地址的 VPS 服务器基本成了标配，腾讯云VPS 最便宜的一款每年也就几百块钱，平时挂挂自己喜欢的服务，做个站长，跑跑自己的开源项目甚爽。

申请腾讯云
本地安装ssh，如果是linux或mac，都是自带的。如果是windows的话，可以安装Cygwin，如果你嫌弃它太重了，安装了Git也是可以的。如果你也不想装或者不会装Git，额，(⊙o⊙)…，好吧，那你还是不要写程序了。
建立ssh反向通道。
这一步里有很多坑，我花了差不多一天才完全搞定。你们可以先参考这几篇文章，了解下原理啥的。

好吧，来看我的具体一步一步做法。

ssh -R 9999:localhost:9000 ubuntu@myserver_ip_address，输入密码

server上查看一下是否监听了9999端口，netstat -anltp | grep 9999

ubuntu@VM-39-45-ubuntu:~$ netstat -anltp | grep 9999
(Not all processes could be identified, non-owned process info
will not be shown, you would have to be root to see it all.)
tcp        0      0 127.0.0.1:9999          0.0.0.0:*               LISTEN      -
tcp6       0      0 ::1:9999                :::*                    LISTEN      -

在本地9000（我用的play 1，可以了解下它到底为啥这么好用Play Framework —— Java开发者的梦想框架）上开启web服务
在浏览器里输入http://myserver_ip_address:9999，居然是没有响应！奇怪！直接在server上用curl http://localhost:9999 是可以的！仔细看netstat输出，发现监听的9999端口是本地的！！！也就是说只能在本地访问，那有xx用啊！！！
看看ssh –help，原来是可以指定bind_address的， man ssh看看

By default, the listening socket on the server will be bound to the loopback interface only. This may be overridden by specifying a bind_address. An empty bind_address, or the address ‘*’, indicates that the remote socket should listen on all interfaces. Specifying a remote bind_address will only succeed if the server’s GatewayPorts option is enabled (see sshd_config(5)).

继续看看 man sshd_config

GatewayPorts
Specifies whether remote hosts are allowed to connect to ports forwarded for the client. By default, sshd(8) binds remote port forwardings to the
loopback address. This prevents other remote hosts from connecting to forwarded ports. GatewayPorts can be used to specify that sshd should allow
remote port forwardings to bind to non-loopback addresses, thus allowing other hosts to connect. The argument may be “no” to force remote port
forwardings to be available to the local host only, “yes” to force remote port forwardings to bind to the wildcard address, or “clientspecified” to
allow the client to select the address to which the forwarding is bound. The default is “no”.

sudo vim /etc/ssh/sshd_config，添加GatewayPorts clientspecified，GatewayPorts yes也可以，退出，sudo service sshd restart，重启ssh服务。重新ssh -R :9999:localhost:9000 ubuntu@myserver_ip_address（仔细看，就9999前多了一个冒号:），输入密码，netstat -anltp | grep 9999，果然
1
2
tcp 0 0 0.0.0.0:9999 0.0.0.0:* LISTEN -
tcp6 0 0 :::9999 :::* LISTEN -
浏览器里输入http://myserver_ip_address:9999，这回可以看到本地打出日志了。
然后发现微信里面配置的url只能是80端口。简单，直接改成ssh -R :80:localhost:9000 ubuntu@myserver_ip_address就可以了，吧！奇怪，直接访问http://myserver_ip_address，打不开网页！用netstat -anltp | grep 80，居然什么都没有！说明server没有在80端口监听呀！哦，对了ubuntu低于1024的端口是需要用root权限的。
ubuntu里root默认是关闭的。sudo passwd root，设置root密码后，可以打开。还需要在sudo vim /etc/ssh/sshd_config 添加
1
2
#PermitRootLogin without-password
PermitRootLogin yes
重启ssh，再重新用root账号连接，ssh -R :80:localhost:9000 root@myserver_ip_address，一切ok，http://myserver_ip_address，本地代码打出日志，说明流量已经导入到本地了。
最后，就可以在微信公众平台接口调试工具里调试了，配合Play!的hot reload，随时修改代码，加log，然后马上就可以看到效果，不用重新编译，不用上传server，不用重启。。。。生活真是幸福美满啊。。。。
几个问题说明：
1. 直接用ssh连接的话，断开之后端口映射就没有了，可以用autossh，只是我就是临时需要调试用的时候才ssh建立反向隧道，所以我不用autossh。
2. 直接用root登陆ssh，开通80端口。应该是有安全隐患的，吧！对安全不是很了解，但感觉直接用root肯定不是最佳实践。网上有各种方法解决这个问题，比如用iptables端口映射，或者nginx反向代理的，看这里，参看1的原因，我没有采用。还是一次focus一个点吧，不然光环境就配置几天，有点太慢了。

通过本文的配置，可以在本地方便的开发调试微信公共号了。但是对于微信提供的JS-SDK，又存在另外的问题，这个我会另外写一篇blog来解决。毕竟，我们程序员应该坚持Single responsibility principle嘛。

Refs

Written with StackEdit.