核心用法
ssh-tunnel-swarm是一款基于Bash脚本的多SSH隧道管理工具，旨在解决同时维护大量SSH隧道的痛点。用户只需编写一个纯文本规则文件，即可声明多个主机的连接配置及对应的正向（forward）或反向（reverse）隧道规则。工具启动后，会为每个主机在后台启动独立的SSH进程，持续保持连接，并在断开时自动重连（5秒退避间隔）。所有配置通过环境变量完成，无需复杂的命令行参数。
显著优点
1. 声明式配置：单文件管理多主机、多隧道，避免手工维护大量ssh -L/ssh -R命令或systemd服务单元
2. 高可用性：内置自动重连机制，网络波动后自动恢复，适合长期运行的隧道场景
3. 轻量无依赖：纯Bash实现，仅需系统自带的ssh和bash，无需额外运行时或守护进程
4. 灵活双向支持：同时支持正向隧道（访问远程私有服务）和反向隧道（暴露本地服务到远程）
5. 安全加固：强制启用StrictHostKeyChecking=yes，仅支持密钥认证，拒绝密码登录
潜在缺点与局限性
1. 单点瓶颈：所有隧道流量汇聚于运行该工具的主机，存在带宽和性能瓶颈
2. 无服务发现：纯隧道工具，不提供DNS、负载均衡等高级网络功能
3. 配置无热重载：规则文件修改后需重启整个进程才能生效
4. 日志管理简单：日志输出为基础文本，缺乏结构化日志和集中式日志收集能力
5. 密钥管理风险：规则文件明文记录私钥路径，需额外注意文件权限管控
适合的目标群体
- DevOps/SRE工程师：需要长期维护开发环境与生产环境之间的多条安全通道
- 后端开发者：本地调试时需将服务暴露给远程测试环境，或访问远程私有API
- 远程办公人员：通过跳板机访问内网资源的场景
- 小型团队：暂无需完整VPN方案，但需快速建立安全通道的团队
常规风险
1. 安全风险：反向隧道将本地服务暴露给远程主机，若远程主机被入侵，攻击者可直达本地服务；需严格限制reverse规则的目标主机信任度
2. 资源占用：每个主机连接独立循环，大量连接时会消耗较多系统进程资源
3. 密钥泄露风险：私钥路径明文存储于规则文件，需确保chmod 600权限，避免提交至版本控制
4. 网络中断敏感性：虽然支持自动重连，但频繁断开会积累大量日志并造成短暂服务不可用
5. 单进程故障：主脚本异常退出会导致所有隧道同时中断，建议配合进程监控工具使用