stdoutauf einem CentOS-Server muss stdinauf einen anderen CentOS-Server umgeleitet werden. Ist das möglich?

Aktualisieren

ScottPack, MikeyB und Jofel haben alle gültige Antworten. Ich habe Scott die Antwort gegeben, weil es immer schön ist, in Sicherheit zu sein, auch wenn meine Frage keine Sicherheitsanforderung enthält. Die Vorschläge der beiden anderen Fellows werden jedoch auch funktionieren.

Das ist ein unverfrorenes Ja.

Wenn sshein Befehl auf einem Remote-Server ausgeführt wird, führt er eine ausgefallene interne Eingabe- / Ausgabeumleitung durch. Tatsächlich finde ich dies eine der subtil schöneren Funktionen von OpenSSH. Wenn Sie Insbesondere verwenden ssheinen beliebigen Befehl auf einem entfernten System auszuführen, dann ssh Karte STDINund STDOUTderjenigen der Befehl ausgeführt wird.

Angenommen, Sie möchten ein Backup-Tarball erstellen, möchten oder können es jedoch nicht lokal speichern. Lassen Sie uns einen Blick auf diese Syntax werfen:

$ tar -cf - /path/to/backup/dir | ssh remotehost "cat - > backupfile.tar"

Wir erstellen einen Tarball und schreiben ihn an STDOUTnormale Dinge. Da wir mit ssh einen Remote-Befehl ausführen, wird STDIN dem STDINvon zugeordnet cat. Welche wir dann in eine Datei umleiten.

Eine bequeme Möglichkeit, Daten zwischen Hosts weiterzuleiten, wenn Sie sich keine Sorgen um die Sicherheit über das Kabel machen müssen, besteht darin, netcatdie Verbindung an beiden Enden herzustellen.

Auf diese Weise können Sie sie auch asynchron einrichten:

Führen Sie auf dem "Empfänger" (in Wirklichkeit haben Sie bidirektionale Kommunikation, aber es ist einfacher, sich das so vorzustellen) Folgendes aus:

nc -l -p 5000 > /path/to/backupfile.tar

Führen Sie auf dem "Absender" Folgendes aus:

tar cf - /path/to/dir | nc 1.2.3.4 5000

Ein sehr leistungsfähiges Tool zum Erstellen von uni- und bidirektionalen Verbindungen ist socat. Um einen kurzen Überblick über die Möglichkeiten zu erhalten, sehen Sie sich die Beispiele in der Manpage an .

Es ersetzt netcatund ähnliche Tools vollständig und unterstützt SSL-verschlüsselte Verbindungen. Für Anfänger mag es nicht einfach genug sein, aber es ist zumindest gut zu wissen, dass es existiert.

TL; DR

Die Dinge werden nur etwas komplizierter, wenn Sie einen Bastion-Server haben , der verwendet werden muss.

1. Sie können sshals Befehl übergeben, um sshso zu mögen:

   • cat local_script.sh | ssh -A usera@bastion ssh -A userb@privateserver "cat > remote_copy_of_local_script.sh; bash remote_copy_of_local_script.sh"

2. Vorsicht vor Pseudo-Terminals

Beachten Sie, dass der wichtigste Punkt hier ist, dass ssh, wie bei den meisten Werkzeugen, standardmäßig nur behandelt stdoutund stdinkorrigiert wird.

Wenn Sie jedoch beginnen Option wie um zu sehen , Disable pseudo-terminal allocation.und Force pseudo-terminal allocation.man kann einen wenig Versuch und Irrtum tun müssen. In der Regel möchten Sie das ttyVerhalten jedoch nicht ändern , es sei denn, Sie versuchen, verstümmelten / binären Müll in einem Terminal-Emulator zu beheben (was ein Mensch eintippt).

Zum Beispiel neige ich dazu, -Atden ssh-agent meiner Workstation weiterzuleiten und tmux aus der Ferne auszuführen, ohne Binärdateien zu blockieren (wie dies der Fall ist ssh -At bastion.internal tmux -L bruno attach). Und auch für Hafenarbeiter (wie so sudo docker exec -it jenkins bash).

Diese beiden -tFlags führen jedoch dazu, dass es schwierig ist, Datenbeschädigungen aufzuspüren, wenn ich so etwas wie Folgendes versuche:

# copy /etc/init from jenkins to /tmp/init in testjenkins running as a container
ssh -A bastion.internal \
ssh -A jenkins.internal \
sudo tar cf - -C /etc init | \
sudo docker exec -i testjenkins \
bash -c 'tar xvf - -C /tmp'

# note trailing slashes to make this oneliner more readable.

Versuchen Sie, Ihren öffentlichen ssh-Schlüssel mit nur einem Befehl auf einem anderen Host zu speichern

ssh [email protected] 'cat >> .ssh/authorized_keys' < .ssh/id_rsa.pub

Ich finde dies am einfachsten, nachdem für den Benutzer kein Passwort-Handshake zwischen den Servern eingerichtet wurde, als den Sie den Befehl ausführen:

Unkomprimiert

tar cf - . | ssh servername "cd /path-to-dir && tar xf -"

Komprimierung im laufenden Betrieb

tar czf - . | ssh servername "cd /path-to-dir && tar xzf -"