[scp] 두 번째 원격 호스트로 scp하는 방법

Program / 글쓴이

remote1 호스트를 통해 내 로컬 컴퓨터에서 직접 remote2 호스트의 파일을 SCP 할 수있는 방법이 있는지 궁금합니다.

네트워크는 remote1 호스트에서 remote2 호스트로의 연결 만 허용합니다. 또한 remote1 호스트도 remote2 호스트도 내 로컬 컴퓨터로 scp 할 수 없습니다.

다음과 같은 것이 있습니까?

scp user1@remote1:user2@remote2:file .

첫 번째 창 : ssh remote1, scp remot2:file ..

두 번째 쉘 : scp remote1:file .

첫 번째 창 : rm file; logout

이 모든 단계를 수행하는 스크립트를 작성할 수 있지만 직접적인 방법이 있다면 사용하는 것이 좋습니다.

감사.

편집 : SSH 터널을 여는 것과 같은 것을 생각하고 있지만 어디에 넣을 가치가 있는지 혼란 스럽습니다.

현재, 액세스하려면 로컬 컴퓨터에 remote1다음이 $HOME/.ssh/config있습니다.

Host remote1
   User     user1
   Hostname localhost
   Port     45678

일단 켜진 remote1후 액세스 remote2하려면 표준 로컬 DNS 및 포트 22입니다. 무엇을 입히고 remote1변경해야 localhost합니까?

답변

하나의 명령으로 파일을 직접 복사하는 방법은 모르겠지만 포트 포워딩 터널을 열어두기 위해 백그라운드에서 SSH 인스턴스를 실행하는 것을 인정할 수 있다면 하나의 명령으로 파일을 복사 할 수 있습니다.

이렇게 :

# First, open the tunnel
ssh -L 1234:remote2:22 -p 45678 user1@remote1
# Then, use the tunnel to copy the file directly from remote2
scp -P 1234 user2@localhost:file .

당신이로 연결하는 것이 주 user2@localhost실제에 scp가 먼저 로컬 호스트 포트 1234에 있기 때문에, 명령 ssh인스턴스에 연결을 전달 듣고있다 remote2. 또한 모든 후속 파일 복사에 대해 첫 번째 명령을 실행할 필요가 없습니다. 단순히 실행 상태로 둘 수 있습니다.

답변

더블 ssh

복잡한 경우에도 간단히 ssh;-)를 사용하여 단일 명령 줄을 사용하여 파일 전송을 처리 할 수 ​​있습니다 . 다음에 연결할 수없는
경우 유용합니다 .remote1localhost

ssh user1@remote1 'ssh user2@remote2 "cat file"' > file

tar

하지만 파일 속성 (소유권, 권한 …)이 손실됩니다.

그러나 tar다음 파일 속성을 유지하는 것이 친구입니까?

ssh user1@remote1 'ssh user2@remote2 "cd path2; tar c file"' | tar x

네트워크 대역폭을 줄이기 위해 압축 할 수도 있습니다.

ssh user1@remote1 'ssh user2@remote2 "cd path2; tar cj file"' | tar xj

또한 tar기본을 통해 재귀 디렉토리를 전송할 수 있습니다 ssh.

ssh user1@remote1 'ssh user2@remote2 "cd path2; tar cj ."' | tar xj

ionice

파일이 크고 다른 중요한 네트워크 응용 프로그램을 방해하지 않으려는 경우 및 도구에서 제공하는 네트워크 처리량 제한을 놓칠 수 있습니다 (예 : 1Mbits / 초 이상 사용하지 않음).scprsyncscp -l 1024 user@remote:file

그러나 해결 방법은 ionice단일 명령 줄을 유지하는 데 사용 하는 것입니다.

ionice -c2 -n7 ssh u1@remote1 'ionice -c2 -n7 ssh u2@remote2 "cat file"' > file

참고 : ionice이전 배포에서는 사용할 수 없습니다.

답변

이것은 트릭을 할 것입니다.

scp -o 'Host remote2' -o 'ProxyCommand ssh user@remote1 nc %h %p' \
    user@remote2:path/to/file .

호스트에서 remote2직접 파일에 SCP를 지정하려면 ~ / .ssh / config 파일에 두 가지 옵션 ( Host및 ProxyCommand)을 추가 합니다 ( 슈퍼 유저에 대한 이 답변 참조 ). 그런 다음 다음을 실행할 수 있습니다.

scp user@remote2:path/to/file .

생각할 필요없이 로컬 컴퓨터에서 remote1.

답변

openssh 버전 7.3 이상을 사용하면 쉽습니다. 구성 파일에서 ProxyJump 옵션을 사용하십시오 .

# Add to ~/.ssh/config
Host bastion
    Hostname bastion.client.com
    User userForBastion
    IdentityFile ~/.ssh/bastion.pem

Host appMachine
    Hostname appMachine.internal.com
    User bastion
    ProxyJump bastion                   # openssh 7.3 version new feature ProxyJump
    IdentityFile ~/.ssh/appMachine.pem. #no need to copy pem file to bastion host

로그인 또는 복사를 위해 실행할 명령 

ssh appMachine   # no need to specify any tunnel.
scp helloWorld.txt appMachine:.   # copy without intermediate jumphost/bastion host copy.**

물론 구성 파일에 구성되어 있지 않은 경우 ssh 명령에 “-J”옵션을 사용하여 요새 점프 호스트를 지정할 수 있습니다.

참고로 scp 는 현재 “-J”플래그를 지원 하지 않는 것 같습니다. (맨 페이지에서 찾을 수 없습니다. 그러나 위의 scp는 구성 파일 설정에서 작동합니다)

답변

scp매우 편리한 동일한 작업을 위해 최근에 추가 하는 새로운 옵션 이 -3있습니다.

TL; DR ssh 구성 파일에 이미 인증이 설정된 현재 호스트의 경우 다음을 수행하십시오.

scp -3 remote1:file remote2:file

사용자는 scp최신 버전에서해야합니다.

언급 된 다른 모든 기술을 사용하려면 remote1에서 remote2로 또는 그 반대로 인증을 설정해야합니다. 이는 항상 좋은 생각은 아닙니다.
인수 -3는 현재 호스트를 중개자로 사용하여 두 개의 원격 호스트에서 파일을 이동하려는 것을 의미하며,이 호스트는 실제로 두 원격 호스트 모두에 대한 인증을 수행하므로 서로 액세스 할 필요가 없습니다.
ssh 구성 파일에서 인증을 설정하기 만하면됩니다. 이는 매우 쉽고 잘 문서화되어 있으며 TL; DR에서 명령을 실행하기 만하면됩니다.

이 답변의 출처는 https://superuser.com/a/686527/713762입니다.

답변

이 구성은 나에게 잘 작동합니다.

Host jump
   User username
   Hostname jumphost.yourorg.intranet
Host production
   User username
   Hostname production.yourorg.intranet
   ProxyCommand ssh -q -W %h:%p jump

그런 다음 명령 

scp myfile production:~

myfile 을 프로덕션 시스템에 복사 합니다.

답변

이 소스 를 사용하여 작업 한 Olibre 솔루션에 대한 작은 추가 사항 입니다.

당신이 사용하는 세 가지 방법이있는 것처럼 tar지역에 원격 호스트에서 복사를 들어, 원격 호스트에 로컬 호스트에 대한 다음과 같은 작품을 두 번 SSH 상황에서 복사 : (이를 실행 에 파일을 복사해야 할 디렉토리, 그렇지 않으면 fullpath에를 사용 /파일 이름)

압축없이 단일 파일 전송 :

tar c filename |  ssh user1@remote1 'ssh -Y user2@remote2 "path2 && tar x"'

압축을 사용하여 단일 파일 전송 :

tar cj filename |  ssh user1@remote1 'ssh -Y user2@remote2 "path2 && tar xj"'

재귀 디렉토리 전송 :

tar cj . |  ssh user1@remote1 'ssh -Y user2@remote2 "path2 && tar xj"'

여기서 &&는 명령의 전반부가 작동하지 않는 경우 (예 : 디렉토리가 누락되었거나 소스 / 대상 경로 이름에 오류가있는 경우) 명령이 실행되지 않도록합니다.