英文的表达比中文的好写多了，呵呵。Anyway, let's dive into some real stuff.

0. Before

我用的是Dreamhost，一直有在Terminal下不厌其烦地登陆跟输入密码。最不喜欢的是在dock下有个大大的icon。所以找了好久，终于在 Kimmo Suominen 的blog里找到了答案。本文基于 Kimmo Souminen 的 SSH 而写成的。

很明显用SSH Tunnel的人都知道要达到目的，我们要在Terminal下运行这个类似的command:

ssh username@domain.com -D 7142

有了-D就建立起了隧道链接，本地的端口设上7142就能连上了。不过更加人人皆知的是Mac下的ssh是木有-P这个密码argument的。于是乎就有了此文了。

1. 保存SSH密码，自动登陆

首先我们要按照下面一步一步地把我们的密码保存到本地。

先输入下面这条命令生成密码文件。

ssh-keygen -t rsa

之后：

Generating public/private rsa key pair.
Enter file in which to save the key (/Users/benjaminl/.ssh/id_rsa): [按回车]
Enter passphrase (empty for no passphrase): [输入文件加密密码，而非连接ssh的密码，可为空]
Enter same passphrase again: [再次输入文件加密密码]
Your identification has been saved in /Users/benjaminl/.ssh/id_rsa.
Your public key has been saved in /Users/benjaminl/.ssh/id_rsa.pub.
The key fingerprint is:
31:55:d9:ca:79:d3:0d:a0:a0:33:8c:cf:c0:87:8f:5e benjaminl@Benjamins-MacBook-Pro.local
The key's randomart image is:
+--[ RSA 2048]----+
|        . ..o+   |
|   . + . o .. o  |
|    = * o .. o o.|
|     B o o  + o o|
|    . E S    . . |
|   . .           |
|    .            |
|                 |
|                 |
+-----------------+

这样，密码文件就生成成功了。
我们刚刚保存的文件是系统文件，所有的信息都会保存在那。所以嘛，还是自己copy一下只给自己用，也免得出事了不知道哪办。运行下面两条命令。

cd ~/.ssh
cp id_rsa.pub authorized_keys

然后我们要把文件跟登陆密码link up才能实现在登陆的时候让ssh自动调用保存了的密码。

scp -p ~/.ssh/authorized_keys username@domain.com:.ssh/
username@domain.com's password: [输入你ssh的登陆密码]

这时候，我们保存密码的工作就完成了。

现在你只要在Terminal下输入下面的命令，不用输入密码就能自动登陆。

ssh username@yourdomain.com -D 7142

2. 开机自动后台登陆

我的想法就是不用弹出个SSH也不借助任务第三方工具来做后台运行。很自然地想到要做个daemon或者agent神马的。如果你觉得很陌生，想想VMWare Fusion或者Parallel啥的会加个plist的文件在开机的时候调用，不然就想iPhone的优化就是删除这些launch的时候会调用的daemon。

我现在用的是这个，将下面的内容保存为com.ssh.tunnel.plist，或者点击此处下载。如果是只为当前用户启用，可以保存到~/Library/LaunchAgents/，想全局用户使用，就保存到/System/Library/LaunchDaemons/。

<pre><?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
	<key>Debug</key>
	<true/>
	<key>KeepAlive</key>
	<dict>
		<key>NetworkState</key>
		<true/>
	</dict>
	<key>Label</key>
	<string>com.ssh.tunnel</string>
	<key>LimitLoadToSessionType</key>
	<string>Aqua</string>
	<key>ProgramArguments</key>
	<array>
		<string>/usr/bin/ssh</string>
		<string>-a</string>
		<string>-x</string>
		<string>-k</string>
		<string>-C</string>
		<string>-v</string>
		<string>-D</string>
		<string>7142</string>
		<string>username@yourdomain.com</string>
		<string>sleep</string>
		<string>3600</string>
	</array>
	<key>RunAtLoad</key>
	<true/>
</dict>
</plist>

这个文件保证了：a) 开机自动后台运行了SSH的登陆命令并且建立隧道，端口是7142；b) 如果断开自动重连。
如果你对命令还有别的需求，可以在那堆string里面添加。
这时，你就已经完成了所有设置，并在重开机之后就会直接连上隧道。

3. 后话

之后，你就可以在Network Preference或者用Firefox AutoProxy连了。我用的是全局+PAC。

如果有什么不明白的，feel free to contact me。