[unix] 한 줄에 서버간에 보호 된 파일을 복사 하시겠습니까?

ssh를 sudo와 연결하는 것보다 ssh와 ssh를 연결하는 것이 더 쉽습니다. 따라서 ssh 서버 구성을 변경해도 괜찮습니다. 각 서버의 루트에 대해 ssh를 여는 것이 좋지만 localhost에서만 열 것을 제안합니다. 다음의 Match절을 사용 하여이 작업을 수행 할 수 있습니다 sshd_config.

PermitRootLogin no
Match Host localhost
    PermitRootLogin yes

그런 다음 원격 사용자에서 로컬 사용자로, 로컬 사용자에서 루트로 키 기반 인증 체인을 설정할 수 있습니다. 로그에 누가 루트로 로그인했는지 알려주는 인증 추적이 여전히 있으며 인증 단계는 sudo가 관련된 것과 동일합니다.

서버에 루트로 연결하려면 다음 ~/.ssh/config과 같이 별명을 정의 하십시오.

Host server-root
HostName server.example.com
User root
ProxyCommand "ssh server.example.com nc %h %p"

을 사용한다고 주장 하면 터미널에서 읽을 것을 주장하기 sudo때문에 별도의 명령이 필요하다고 생각합니다 sudo(계정에 티켓이 있더라도) ¹ 및 일반적인 파일 복사 방법 (scp, sftp, rsync) 원격 터미널과의 상호 작용을 지원합니다.

ssh 및 sudo를 사용하여 제안 된 명령을 단순화 할 수 있습니다. 양쪽에서 암호를 다시 묻지 않도록 sudo를 설정 한 경우 암호 요구 사항을 극복하고 파일을 복사하는 다른 시간을 극복하기 위해 한 번만 실행할 수 있습니다. 암호 프롬프트가 표시되지 않아 파일을 직접 쉽게 복사 할 수 없습니다.

ssh -t source 'sudo true'
ssh -t target 'sudo true'
ssh -t source 'sudo cat squid.conf' |
ssh -t target 'sudo tee /etc/squid/squid.conf'

¹이 _{없으면을 NOPASSWD요청하지 않습니다.}

답변

user    ALL=NOPASSWD:/bin/cat

user    ALL=NOPASSWD:/usr/bin/tee

ssh source 'sudo cat /test' | ssh target 'sudo tee /test'

#scp -r -p -P 22 root@source-ipaddress:/source-path-file-to-copy .

ssh -L60000:${source}:22 -R60000:localhost:60000 -t ${target} 'sudo bash -c "ssh -p 60000 '$(whoami)'@localhost \"cd /path/to/dir; tar -czf - files\"|tar -C/path/to/target -xzf -"'

ssh -L60000:${source}:22

-R60000:localhost:60000

-t ${target}

'sudo bash -c "..."'

ssh -p 60000 '$(whoami)'@localhost

cd /path/to/dir; tar -czf - file

|tar -C/path/to/target -xzf -