Jak mogę pobrać plik z hosta, do którego mogę tylko SSH za pośrednictwem innego hosta?

Chcę pobierać pliki z komputera biurowego na laptopa.

Mogę połączyć mój komputer biurowy przez SSH z serwerem organizacji, a następnie SSH z serwera do mojego komputera biurowego.

Jedynymi poleceniami, które serwer organizacji akceptuje, są ssh, ssh1 i ssh2.

Jak mogę pobrać plik z mojego komputera (zdalnego) przez serwer na mój laptop (lokalny)?

Poprzednie odpowiedzi wspominają, jak korzystać z dyrektywy ProxyJump (dodanej w OpenSSH 7.3) do łączenia się przez serwer pośredni (zwykle nazywany hostem bastionu), ale wspominają o tym tylko jako argumentie wiersza poleceń.

Jeśli nie jest to maszyna, z którą nie będziesz się w przyszłości podłączać, najlepszą rzeczą jest skonfigurowanie jej ~/.ssh/config.

Umieściłbym plik taki jak:

Host office-machine
Hostname yochay-machine.internal.company.local
ProxyJump bastion-machine

Host bastion-machine
Hostname organization-server.company.com
...

Jeśli używasz wcześniejszej wersji OpenSSH, która nie obsługuje ProxyJump, zastąpisz ją odpowiednikiem:

ProxyCommand ssh -W %h:%p bastion-machine

a jeśli Twoja lokalna wersja ssh była naprawdę starą wersją, która nie obsługiwała -W:

ssh bastion-machine nc %h %p

chociaż ten ostatni wymaga nczainstalowania maszyny bastionowej .

Zaletą ssh jest to, że możesz skonfigurować każde miejsce docelowe w pliku i będą się ładnie układać. W ten sposób skończysz office-machinejako nazwa hosta dla wszystkich narzędzi (ssh, scp, sftp ...), ponieważ były to bezpośrednie połączenia, a oni dowiedzą się, jak się połączyć w oparciu o ssh_config. Możesz także Host *.internal.company.localużyć symboli wieloznacznych, które sprawią, że wszystkie hosty kończące się w ten sposób przejdą przez określony bastion, i będzie to dotyczyć wszystkich z nich. Po prawidłowym skonfigurowaniu jedyną różnicą między wykonaniem jednego przeskoku lub dwudziestu byłoby wolniejsze czasy połączenia.

Jeśli masz najnowszą wersję OpenSSH (8.0), możesz użyć przełącznika -J(skok) :

scp -J user@intermediate user@target:/path

W starszych wersjach (ale co najmniej 7.3) możesz użyć ProxyJumpdyrektywy w wierszu poleceń:

scp -o ProxyJump=user@intermediate user@target:/path

lub w ssh_configpliku, jak pokazuje odpowiedź @ Ángel.

Istnieją inne opcje, takie jak ProxyCommandprzekierowanie portów, z których można korzystać nawet w starszych wersjach OpenSSH. Są one omówione w artykule Czy OpenSSH obsługuje logowanie do wielu sklepów?

Czasami możemy po prostu użyć potoku. Ten czas jest dzisiaj.

ssh -A user@host1 ssh user@host2 cat filename > filename

Możesz również przesłać

ssh -A user@host1 ssh user@host2 cat \\\> filename < filename

Tak, istnieją inne rozwiązania obejmujące proxy, itp., Ale wiedza, jak to zrobić, jest przydatna.

Użyj ProxyJumpkonfiguracji:

ProxyJump
Określa co najmniej jeden serwer proxy skoku jako [użytkownik @] host [: port] lub identyfikator URI ssh. Wiele serwerów proxy może być oddzielonych przecinkami i będzie odwiedzanych kolejno. Ustawienie tej opcji spowoduje, że ssh (1) połączy się z hostem docelowym, najpierw nawiązując połączenie ssh (1) z określonym hostem ProxyJump, a następnie ustanawiając stamtąd przekazywanie TCP do ostatecznego celu.

scp -o ProxyJump=user@intermediate user@target:/path

Istnieje starożytny protokół o nazwie ZMODEM : obecnie niewiele programów go obsługuje, ale gdy działa, może być całkiem wygodny.

Najpierw sprawdź, czy program terminala twojego laptopa obsługuje ZMODEM. (Na przykład możesz skonfigurować iTerm2 (na Macu) do obsługi ZMODEM. Przykładowy skrypt jest dostępny tutaj .)

Na komputerze biurowym uruchom: sudo apt install lrzsz

Teraz wszystko, co musisz zrobić, to ssh na komputer biurowy i uruchomić sz (filename). Plik zostanie pobrany za pośrednictwem twojego terminala.

Konfiguracja pod ssh użytkownika: ~/.ssh/config

Host *
    UserKnownHostsFile=/dev/null
    StrictHostKeyChecking=no
    ServerAliveInterval 300
    ServerAliveCountMax 2
    ForwardAgent yes


Host jump server
    HostName server.company.org
    User root

Host jump1 server1
    HostName server1.dmz.company.org
    User root
    ProxyJump jump

Host jump2 server2
    HostName server.dmz2.company.org
    User root
    ProxyJump jump1

Host *.intranet.company.org
    User user
    ProxyJump jump2

Możesz teraz skopiować z serwera intranetowego bezpośrednio na serwer 3 skoków.

scp user@server.intranet.company:/home/user/ ./*

Preferuję to, ponieważ nie trzeba już określać serwerów skoku za pomocą scp

Przez SCP -3:

scp -3 user1@remote1:/root/file1.txt user2@remote2:/root/file1.txt