scp giữa hai máy chủ từ xa từ máy tính của tôi (thứ ba)

Tôi có hai máy chủ từ xa.
host1-> 10.3.0.1
host2-> 10.3.0.2
Cả hai đều chạy máy chủ ssh.

Máy chủ ssh lắng nghe trên cổng 22 trong host1 và trên cổng 6969 trong host2. Bây giờ, bằng cách sử dụng máy cục bộ của mình, tôi cần sao chép một cái gì đó từ host1 sang host2 mà không cần đăng nhập vào host1 hoặc host2 qua ssh. Cái gì đó như,

scp user@10.3.0.1:/path/to/file user@10.3.0.2/path/to/file

Làm thế nào tôi có thể làm điều này, xin lưu ý rằng hai máy chủ sử dụng các cổng khác nhau cho ssh.

Trước đây, cách thức scphoạt động, khi được gọi ( ngây thơ ) để sao chép các tệp giữa các hệ thống từ xa, rất bất tiện: ví dụ: nếu bạn viết

    scp user1@remote1:/home/user1/file1.txt user2@remote2:/home/user2/file1.txt

scpđầu tiên sẽ mở một sshphiên trên remote1, và sau đó nó sẽ chạy scptừ đó đến remote2. Để làm việc này, bạn sẽ phải thiết lập thông tin xác thực ủy quyền cho remote2 trên remote1.

Thay vào đó, cách hiện đại để làm điều đó, ("hiện đại" bởi vì nó đã được thực hiện chỉ một vài năm trước đây và có lẽ không phải ai cũng có -3khả năng scp) có thể yêu cầu hai bước. Bước cần thiết đầu tiên là sử dụng ~/.ssh/configđể thiết lập tất cả các tùy chọn cho kết nối với cả remote1 và remote2, như sau:

    Host remote1.example.org
    Port 2222
    IdentityFile /path/to/host1-id_rsa

    Host remote2.example.org
    Port 6969
    IdentityFile /path/to/host2-id_rsa

Bằng cách này, có thể chuyển tất cả các tùy chọn cần thiết cho lệnh mà không có sự mơ hồ : ví dụ, nếu chúng ta đã nói trên CLI sử dụng cổng 2222 mà không có cấu hình ở trên, thì chúng ta sẽ không rõ liệu chúng ta đang đề cập đến remote1 hay remote2 , và tương tự như vậy đối với tệp chứa các khóa mật mã. Bằng cách này, CLI vẫn gọn gàng và đơn giản.

Thứ hai, sử dụng -3tùy chọn, như sau:

    scp -3 user1@remote1:/home/user1/file1.txt user2@remote2:/home/user2/file1.txt

Các -3tùy chọn chỉ thị scpđịnh tuyến lưu lượng thông qua máy tính mà trên đó các lệnh được ban hành, mặc dù nó là một bên thứ 3 để việc chuyển giao. Bằng cách này, thông tin ủy quyền phải chỉ nằm trên PC phát hành, bên thứ ba.

Lần trước tôi đã thử điều này, scp đã không thể làm điều đó. Dòng lệnh của bạn trông ổn. Cách giải quyết này sẽ hoạt động:

ssh -p port_on_machine1 user@machine1 "cat /path/to/file/one"|ssh -p port_on_machine2 user@machine2 "cat >/path/to/file/two"

Trong trường hợp của tôi, tôi đã làm một điều khiển từ xa đến bản sao từ xa, trong đó có -3đối số. Cổng được cung cấp với tham số '-P' hoạt động với máy chủ thứ 1, nhưng cổng 22 được sử dụng với cổng thứ hai.

ssh -P 1234 user@server1.mydomain.com user@server2.otherdomain.com

Giải pháp là chỉnh sửa /etc/ssh/ssh_configtệp trong server1và thêm các dòng sau:

Host *.otherdomain.com
   Port  1234

Theo cách này, cổng 1234 được sử dụng cho cả hai. Nó có thể khác nhau quá.

Giải pháp này có thông lượng tốt hơn các giải pháp trước đây, bởi vì giao tiếp là trực tiếp.

Nguồn và đích có thể được chỉ định làm URI dưới dạng scp: // [user @] host [: port] [/ path]

để bạn có thể chạy:

scp -3 scp://user@10.3.0.1:22/path/to/file scp://user@10.3.0.2:6969/path/to/file