Как скопировать с помощью SCP между двумя серверами с помощью ключа auth?

Я могу войти в систему через SSH с помощью проверки подлинности ключа на SERVER1 и SERVER2. Однако я не могу копировать файлы между двумя серверами. Зачем? Как я могу копировать между ними? (данные, которые мне приходится копировать, больше, чем у моего ноутбука)

В моем ноутбуке работает Ubuntu 10.04 LTS, а два сервера – AIX 5300-10-02-0943. Мой файл ~/.ssh/known_hosts на моем ноутбуке содержит открытые ключи для этих двух серверов. Я использую tsocks потому что я должен использовать SSH-туннель для доступа к этим двум серверам. Два сервера могут пинговать друг друга.

 [USER@NOTEBOOK ~] tsocks scp -v -i /home/USER/.ssh/id_rsa -p -r root@SERVER1:/PATH/TO/DIR root@SERVER2:/PATH/TO/DIR Executing: /usr/bin/ssh '-v' '-x' '-oClearAllForwardings yes' '-n' '-l' 'root' 'SERVER1' 'scp -v -r -p' '/PATH/TO/DIR' 'root@SERVER2:/PATH/TO/DIR' OpenSSH_5.3p1 Debian-3ubuntu7, OpenSSL 0.9.8k 25 Mar 2009 debug1: Reading configuration data /etc/ssh/ssh_config debug1: Applying options for * debug1: Connecting to SERVER1 [SERVER1] port 22. debug1: Connection established. debug1: identity file /home/USER/.ssh/identity type -1 debug1: identity file /home/USER/.ssh/id_rsa type 1 debug1: Checking blacklist file /usr/share/ssh/blacklist.RSA-1024 debug1: Checking blacklist file /etc/ssh/blacklist.RSA-1024 debug1: identity file /home/USER/.ssh/id_dsa type -1 debug1: Remote protocol version 2.0, remote software version OpenSSH_5.2p1+sas debug1: match: OpenSSH_5.2p1+sas pat OpenSSH* debug1: Enabling compatibility mode for protocol 2.0 debug1: Local version string SSH-2.0-OpenSSH_5.3p1 Debian-3ubuntu7 debug1: SSH2_MSG_KEXINIT sent debug1: SSH2_MSG_KEXINIT received debug1: kex: server->client aes128-ctr hmac-md5 none debug1: kex: client->server aes128-ctr hmac-md5 none debug1: SSH2_MSG_KEX_DH_GEX_REQUEST(1024<1024<8192) sent debug1: expecting SSH2_MSG_KEX_DH_GEX_GROUP debug1: SSH2_MSG_KEX_DH_GEX_INIT sent debug1: expecting SSH2_MSG_KEX_DH_GEX_REPLY debug1: Host 'SERVER1' is known and matches the RSA host key. debug1: Found key in /home/USER/.ssh/known_hosts:59 debug1: ssh_rsa_verify: signature correct debug1: SSH2_MSG_NEWKEYS sent debug1: expecting SSH2_MSG_NEWKEYS debug1: SSH2_MSG_NEWKEYS received debug1: SSH2_MSG_SERVICE_REQUEST sent debug1: SSH2_MSG_SERVICE_ACCEPT received debug1: Authentications that can continue: publickey,password debug1: Next authentication method: publickey debug1: Offering public key: /home/USER/.ssh/id_rsa debug1: Server accepts key: pkalg ssh-rsa blen 151 debug1: Authentication succeeded (publickey). debug1: channel 0: new [client-session] debug1: Requesting no-more-sessions@openssh.com debug1: Entering interactive session. debug1: Sending environment. debug1: Sending env LANG = en_US.utf8 debug1: Sending command: scp -v -r -p /PATH/TO/DIR root@SERVER2:/PATH/TO/DIR Executing: program /applications/ssh/5.20.15.0/bin/ssh host SERVER2, user root, command scp -v -r -p -t /PATH/TO/DIR OpenSSH_5.2p1+sas, OpenSSL 0.9.8k 25 Mar 2009 debug1: Reading configuration data /etc/ssh/ssh_config debug1: Connecting to SERVER2 [SERVER2] port 22. debug1: Connection established. debug1: permanently_set_uid: 0/0 debug1: identity file /root/.ssh/identity type -1 debug1: identity file /root/.ssh/id_rsa type -1 debug1: identity file /root/.ssh/id_dsa type -1 debug1: Remote protocol version 2.0, remote software version OpenSSH_5.2p1+sas debug1: match: OpenSSH_5.2p1+sas pat OpenSSH* debug1: Enabling compatibility mode for protocol 2.0 debug1: Local version string SSH-2.0-OpenSSH_5.2 debug1: SSH2_MSG_KEXINIT sent debug1: SSH2_MSG_KEXINIT received debug1: kex: server->client aes128-ctr hmac-md5 none debug1: kex: client->server aes128-ctr hmac-md5 none debug1: SSH2_MSG_KEX_DH_GEX_REQUEST(1024<1024<8192) sent debug1: expecting SSH2_MSG_KEX_DH_GEX_GROUP debug1: SSH2_MSG_KEX_DH_GEX_INIT sent debug1: expecting SSH2_MSG_KEX_DH_GEX_REPLY debug1: read_passphrase: can't open /dev/tty: No such device or address Host key verification failed. lost connection debug1: client_input_channel_req: channel 0 rtype exit-status reply 0 debug1: channel 0: free: client-session, nchannels 1 Transferred: sent 1984, received 3848 bytes, in 0.3 seconds Bytes per second: sent 6903.4, received 13389.2 debug1: Exit status 1 [USER@NOTEBOOK ~] tsocks scp -i /home/USER/.ssh/id_rsa -p -r root@SERVER1:/PATH/TO/DIR root@SERVER2:/PATH/TO/DIR Host key verification failed. lost connection [USER@NOTEBOOK ~] 

5 Solutions collect form web for “Как скопировать с помощью SCP между двумя серверами с помощью ключа auth?”

Это очень легко исправить. См., Исходный сервер не знает конечный сервер, и он не может попросить вас подтвердить личность, поскольку у вас нет терминала, открытого там:

 debug1: read_passphrase: can't open /dev/tty: No such device or address Host key verification failed. lost connection 

Поэтому просто войдите в исходную учетную запись / сервер и попробуйте ssh (или scp) в учетную запись dest, принять ключ хоста и отменить login / scp. Вы должны иметь возможность копировать.

 local $ ssh source@src-server src-server $ ssh dest@dst-server The authenticity of host 'destination (10.0.0.x)' can't be established. RSA key fingerprint is 71:ec:c0:86:7f:b6:51:eb:76:c8:1f:2f:ba:0a:f4:20. Are you sure you want to continue connecting (yes/no)? yes dest@dst-server's password: ^C src-server $ exit local $ scp -r source@src-server:/path/to/files dest@dst-server:/path/to/files 

Если нет, попробуйте:

 local $ scp -r -o "ForwardAgent=yes" source@src-server:/path/to/files dest@dst-server:/path/to/files 

Если у вас есть ключ SSH с доступом к целевому серверу, а исходный сервер этого не делает, добавление -o "ForwardAgent=yes" позволит вам перенаправить ваш SSH-агент на исходный сервер, чтобы он мог использовать ваш SSH-ключ для подключения к конечный сервер.

Маленький диагноз: из этого

 debug1: Sending command: scp -v -r -p /PATH/TO/DIR root@SERVER2:/PATH/TO/DIR [...] debug1: read_passphrase: can't open /dev/tty: No such device or address 

Я подозреваю (думаю), что это работает, копия сервер-сервер с scp журналами в SERVER1 и выполняет команду scp для отправки файла на SERVER2 ; поэтому вызывающий (из SERVER1 ) должен аутентифицироваться. Теперь это терпит неудачу, так как это не интерактивно (нет /dev/tty ), и нет способа запросить фразу.

Это означает, что копирование ключа в SERVER1 (я не могу сказать, возможно ли это в вашей ситуации), вероятно, может решить проблему (я думаю …) ( Если нет кодовой фразы … что довольно плохо )

Редактировать Решение может быть следующим: используйте sshfs для доступа к файлам, которые вы хотите отправить, и отправляйте их через scp из каталога sshfs -mounted. Это должно обеспечить вам необходимую интерактивность (если предположение было правильным) и сохранить все ключи локальными.

Я пробовал это, и это работает для меня между двумя системами, несколько различий:

  • У меня есть агент SSH, работающий с добавленным мной ключом SSH ( ssh-add )
  • У меня включена передача ssh-agent по умолчанию

Попробуйте следующее:

 ssh-add scp -v -o "ForwardAgent=yes" -p -r root@SERVER1:/PATH/TO/DIR root@SERVER2:/PATH/TO/DIR 

вы можете использовать опцию -3 scp, она направляет трафик через ваш ноутбук.

т.е. [USER@NOTEBOOK ~] scp -3 root@SERVER1:/PATH/TO/DIR root@SERVER2:/PATH/TO/DIR

Попробуйте эти параметры для ssh:

 -o StrictHostKeyChecking=no -o UserKnownHostsFile=.ssh/known_hosts [OPTIONAL] 

В моем случае, я пытаюсь соединиться с ssh изнутри SP в postgreSQL. Первое нарушение не выполнено:

 pc_ubuntu_db=# SELECT command('ssh -q -v admin@10.30.134.26 hostname'); debug1: Server host key: RSA 0a:28:83:72:d7:7d:89:93:96:a1:1b:e2:f9:22:85:62 debug1: read_passphrase: can't open /dev/tty: No such device or address Host key verification failed. 

Источник проблемы: невозможно записать в know_host

 pc_ubuntu_db=# SELECT command('ssh -v -o StrictHostKeyChecking=no -i admin@10.30.134.26 hostname'); debug1: Server host key: RSA 0a:28:83:72:d7:7d:89:93:96:a1:1b:e2:f9:22:85:62 Warning: Permanently added '10.30.134.26' (RSA) to the list of known hosts. debug1: ssh_rsa_verify: signature correct ... Transferred: sent 2672, received 2040 bytes, in 0.0 seconds Bytes per second: sent 214358.6, received 163657.0 debug1: Exit status 0 

Выход следующего соединения:

 debug1: Server host key: RSA 0a:28:83:72:d7:7d:89:93:96:a1:1b:e2:f9:22:85:62 debug1: Host '10.30.134.26' is known and matches the RSA host key. debug1: Found key in /var/lib/postgresql/.ssh/known_hosts:3 debug1: ssh_rsa_verify: signature correct 

успех !!!

  • Передача параметров SSH для git-clone
  • Shell Script для входа в ssh-сервер
  • выяснить удаленные IP-адреса всех компьютеров?
  • Переадресация портов с помощью ssh, где конечный пункт назначения не работает с sshd
  • Может ли SSH аутентификация открытого ключа использовать pam_group?
  • Jumping ssh хосты без netcat
  • Создание клиентского VNC-соединения через SSH за один шаг (например, с опцией -via)
  • Обнаружение тайм-аута SSH
  • Получить ssh для пересылки сигналов
  • Удаленный прямой рендеринг для GLX (OpenGL)
  • find: отсутствующий аргумент `-exec '
  • Linux и Unix - лучшая ОС в мире.