scp au serveur distant avec sudo

J'ai un fichier sur le serveur A (qui est derrière un NAT, donc pas directement adressable). Le fichier doit être copié sur le serveur B dans un répertoire restreint à root. J'ai un compte sur le serveur B avec les privilèges sudo. Quelle est la syntaxe de la commande scp?

Tout d’abord, vous devez copier le fichier dans un endroit où vous avez un accès en écriture sans sudo,

scp yourfile serverb:

Puis déplacez le fichier en utilisant sudo

ssh serverb sudo mv yourfile /path/to/the/destination

Si vous n’avez pas d’emplacement inscriptible, créez un répertoire temporaire avec le droit d’écriture pour votre utilisateur.

ssh serverb sudo mkdir tempdir && sudo chmod 777 tempdir
scp yourfile serverb:tempdir
ssh serverb mv tempdir/yourfile /path/to/the/destination

Avec SCP, vous devez procéder en deux étapes. Cependant, vous pouvez le faire en une opération avec rsync, comme suit:

rsync --rsync-path="sudo rsync" <LOCALFILE> USER@SERVER2:/root

^{Remarque: Cela nécessite une NOPASSWDconfiguration sudo. Si vous devez entrer le mot de passe pour sudo, la procédure en deux étapes est nécessaire.}

Pour copier le répertoire, vous devez ajouter un -rparamètre. Et -vpour une sortie verbeuse.

Pour utiliser la méthode ci-dessus avec les informations d'identification, vous devez les ajouter à votre ~/.ssh/configfichier, par exemple

Host SERVER2
  HostName server2.example.colm
  User USER
  #IdentityFile ~/.ssh/custom_key.pem

Vous pouvez utiliser ssh et tar pour contourner ce problème:

ssh -t host 'sudo -v'
ssh -C host 'cd /; sudo tar cf - path/to/file/or/dir' | tar xpsf - --preserve

Ceci met d'abord à jour votre horodatage sudo (demandant un mot de passe si nécessaire, ce qui nécessite un tty ( ssh -t)), puis utilise sudo pour créer une archive tar à distance et l'extraire localement.

"tar" sur RedHat 5 requiert les options "--preserve" après la commande "xpsf -".

Vous pouvez utiliser la commande sftp with sudo, par exemple:

sftp -s 'sudo -u REMOTE_SUDO_USER /usr/libexec/openssh/sftp-server' REMOTE_USER@HOST

Si vous devez saisir un mot de passe pour sudo à chaque fois, vous pouvez l'enregistrer dans un fichier:

echo "Enter password: "; read -s password; echo $password > password_file

puis envoyez-le avec le fichier source.

cat password_file source_file | ssh remote_host 'sudo -S sponge target_file'

Vous pouvez utiliser teeau lieu de spongesi vous n'avez pas de morilles.

Tout d’abord, vous devez copier le fichier à un emplacement où vous avez un accès en écriture sans sudo. Vous pouvez effectuer les deux étapes suivantes.

Étape 1: scp filename newserver

Étape 2: ssh newserver sudo mv filename /path/to/the/destination

pour plus d'informations, consultez le tutoriel scp

current server $ sudo scp username@server:source/path/filename /tmp/

Il copiera un fichier spécifique de la source vers / tmp / dans le serveur actuel