将远程连接SSH和数据库MySQL开放到外网很危险。
即使密码和KEY管理后都很安全了，但是还会有不少的扫描程序来扫描浪费资源。
但是我没有机器做跳板机或代理，也没有多余的IP和资源做VPN。
所以直接用防火墙把相应服务的端口对外网服务屏蔽，然后用个隐蔽的端口做中转。
中转服务需要就开放，不需要就关闭。这个服务当然也可以不用haproxy，直接关闭或打开防火墙。
也可以用这个服务管理其它的服务器上其它程序的启停。开始着手处理。

　　服务端为Linux服务器（centos7），python2.7+tornado开发。客户端用swift2开发跑在iphone6上。

haprox安装后，跳转主要配置部分。
frontend ssh
bind x.x.x.x:20000
default_backend nat_ssh

backend nat_ssh
mode tcp
option tcpka
balance roundrobin
option httpchk
server ssh 192.168.1.222:22

服务端代码需要注意的部分：
服务端存放在/program/www/mydoor下。
文件myDoorServer.py的类MyDoorHandler中使用os.popen调用系统命令，绝对路径需要确认。Listen端口自行修改。
如：
line = “cd /program/www/mydoor;/usr/bin/python mydoor.py %s %s &” % (_se, _au)

文件mydoor.py中的kk为验证使用，自行修改，但是需要与swift中的kk值对应。执行命令的绝对路径需要根据系统确认。
要管理服务的命令，修改后就可以管理不同的应用。
使用“python myDoorServer.py &”启动服务。

客户端比较简单，修改kk值后，直接编译到手机上。需要的第三方的库，Alamofire和Crypto。
启动程序，输入开放时间，点击“敲”。实验成功。

服务端源码
iPhone客户端源码