需求描述#

当前服务器本身无法直接访问互联网，但存在稳定的联网下载需求，主要包括以下两类场景：

使用 apt 更新系统源、安装系统依赖；
使用 uv 安装 Python、安装项目依赖。

本机具备可用的代理环境，代理软件为 Clash Verge，代理端口为 7897 。因此目标是让服务器通过 SSH 隧道复用本机的代理出口访问互联网。

解决方案#

整体流程#

1
服务器 apt / uv
2
  ↓
3
服务器 127.0.0.1:7897
4
  ↓
5
SSH 反向端口转发
6
  ↓
7
本机 Clash Verge 127.0.0.1:7897
8
  ↓
9
互联网

建立 SSH 反向端口转发#

在本机执行以下命令：

1
ssh -R 127.0.0.1:7897:127.0.0.1:7897 \
2
  user@server_ip

执行 expect 脚本：

1
#!/usr/bin/expect -f
2

3
set timeout -1
4

5
set SSH_USER "root"
6
set HOST "10.130.10.166"
7
set PORT "30412"
8
set PASSWORD "ChrisYu@822626"
9

10
spawn ssh \
11
  -p $PORT \
12
  -R 127.0.0.1:7897:127.0.0.1:7897 \
13
  $SSH_USER@$HOST
14

15
expect {
16
  "*yes/no*" {
17
    send -- "yes\r"
18
    exp_continue
19
  }
20
  -re {.*assword.*} {
21
    send -- "$PASSWORD\r"
22
  }
23
}
24

25
interact

测试代理链路#

建立隧道后，在服务器上测试代理是否可用：

1
curl -I -x http://127.0.0.1:7897 https://pypi.org

配置 `apt` 代理#

在服务器上创建或覆盖 apt 代理配置：

1
sudo tee /etc/apt/apt.conf.d/95proxy > /dev/null <<'EOF'
2
Acquire::http::Proxy "http://127.0.0.1:7897";
3
Acquire::https::Proxy "http://127.0.0.1:7897";
4
EOF

然后执行：

1
sudo apt update

配置 `uv` 代理#

uv 可以直接使用环境变量中的 HTTP/HTTPS 代理配置。建议写入服务器的 /etc/environment ：

1
cat >> ~/.bashrc <<'EOF'
2

3
export HTTP_PROXY=http://127.0.0.1:7897
4
export HTTPS_PROXY=http://127.0.0.1:7897
5
export ALL_PROXY=http://127.0.0.1:7897
6
export NO_PROXY=localhost,127.0.0.1,::1
7
EOF