scp zum Remote-Server mit sudo

Ich habe eine Datei auf Server A (die hinter einem NAT also nicht direkt ansprechbar ist). Die Datei muss in einem auf root beschränkten Verzeichnis auf Server B kopiert werden. Ich habe ein Konto auf Server B mit Sudo-Berechtigungen. Wie lautet die Syntax für den Befehl scp?

Zuerst müssen Sie die Datei an einen Ort kopieren, an dem Sie Schreibzugriff ohne sudo haben.

scp yourfile serverb:

Verschieben Sie dann die Datei mit sudo

ssh serverb sudo mv yourfile /path/to/the/destination

Wenn Sie keinen beschreibbaren Ort haben, erstellen Sie ein temporäres Verzeichnis mit Schreibberechtigung für Ihren Benutzer.

ssh serverb sudo mkdir tempdir && sudo chmod 777 tempdir
scp yourfile serverb:tempdir
ssh serverb mv tempdir/yourfile /path/to/the/destination

Mit SCP müssen Sie zwei Schritte ausführen. Mit rsync ist dies jedoch in einem Schritt wie folgt möglich:

rsync --rsync-path="sudo rsync" <LOCALFILE> USER@SERVER2:/root

^{Hinweis: Dies erfordert eine NOPASSWDSudo-Konfiguration. Wenn Sie das Passwort für sudo eingeben müssen, ist der zweistufige Weg erforderlich.}

Um das Verzeichnis zu kopieren, müssen Sie -rParameter hinzufügen . Und -vfür die ausführliche Ausgabe.

Um die obige Methode mit Anmeldeinformationen zu verwenden, müssen Sie diese in Ihre ~/.ssh/configDatei einfügen, z

Host SERVER2
  HostName server2.example.colm
  User USER
  #IdentityFile ~/.ssh/custom_key.pem

Sie können ssh und tar verwenden, um dies zu umgehen:

ssh -t host 'sudo -v'
ssh -C host 'cd /; sudo tar cf - path/to/file/or/dir' | tar xpsf - --preserve

Dadurch wird zunächst Ihr sudo-Zeitstempel aktualisiert (ggf. nach einem Kennwort gefragt, für das ein tty ( ssh -t) erforderlich ist ). Anschließend wird mit sudo ein Tarball remote erstellt und lokal extrahiert.

Für "tar" unter RedHat 5 müssen die Optionen "--preserve" nach dem Befehl "xpsf -" angegeben werden.

Sie können sftp mit dem Befehl sudo verwenden, zum Beispiel:

sftp -s 'sudo -u REMOTE_SUDO_USER /usr/libexec/openssh/sftp-server' REMOTE_USER@HOST

Wenn Sie jedes Mal ein Passwort für sudo eingeben müssen, können Sie es in einer Datei speichern:

echo "Enter password: "; read -s password; echo $password > password_file

und senden Sie es dann zusammen mit der Quelldatei.

cat password_file source_file | ssh remote_host 'sudo -S sponge target_file'

Sie können teeanstelle von verwenden, spongewenn Sie keine weiteren Utils haben.

Zuerst müssen Sie die Datei an einen Ort kopieren, an dem Sie ohne sudo Schreibzugriff haben. Sie können die folgenden zwei Schritte ausführen.

Schritt 1: scp filename newserver

Schritt 2: ssh newserver sudo mv filename /path/to/the/destination

Weitere Informationen finden Sie im scp-Tutorial

current server $ sudo scp username@server:source/path/filename /tmp/

Es kopiert eine bestimmte Datei von der Quelle nach / tmp / auf dem aktuellen Server