Thay đổi người dùng trong khi scp

Tôi cần sao chép tập tin giữa các máy Linux. Vấn đề mà người dùng tôi sử dụng để đăng nhập ( myuser), khác với người dùng có thể truy cập tệp.

Nếu tôi chỉ sshvào máy, tôi có thể chuyển đổi người dùng bằng cách sử dụng sudo su someuser, tôi có thể làm điều đó bằng cách nào đó scpkhông?

Trong khi sử dụng WinSCP, tôi đã quản lý để làm điều đó, bằng cách định cấu hình SCP / Shell, vì vậy tôi tin rằng phải có một cách tương tự để thực hiện thông qua shell thuần.

Giả sử rằng người dùng bạn CÓ THỂ không cần mật khẩu để sudo su vào người dùng mục tiêu, bạn có thể thử điều này:

dd if=myfile | ssh some.host "sudo -u targetuser dd of=myfile" 

... Xin lỗi, tôi vẫn không tin rằng chỉ cần cấu hình targetuserđể chỉ cho phép scp / sftp / rsync trên SSH và sử dụng khóa RSA để xác thực không phải là một lựa chọn tốt hơn nhiều.

Nếu bạn biết thông tin đăng nhập cho người dùng khác ( someuser), bạn có thể chỉ định nó trong scpcuộc gọi của mình .

Từ man scptrang:

Tên tệp có thể chứa thông số kỹ thuật của người dùng và máy chủ lưu trữ để chỉ ra rằng tệp sẽ được sao chép vào / từ máy chủ đó. Tên tệp cục bộ có thể được làm rõ bằng cách sử dụng tên đường dẫn tuyệt đối hoặc tương đối để tránh scp xử lý tên tệp có chứa ':' làm chỉ định máy chủ. Bản sao giữa hai máy chủ từ xa cũng được cho phép.

Đây là cú pháp được sử dụng:

[[user@]host:]/path/to/file

Thí dụ

Bạn muốn sao chép tệp /home/foo/bartừ host1localhost của mình, sử dụng người dùng someuser, đây là lệnh:

scp someuser@host1:/home/foo/bar .

Bạn sẽ được yêu cầu xác thực (mật khẩu, khóa, ...).

Có lẽ là có thể , nhưng tôi nói đó là một cách rất khó xử để làm điều đó.

Đề nghị đầu tiên của tôi là đăng nhập như người dùng đó. Ngay cả khi bạn không có mật khẩu của người dùng đó, bạn có thể thêm khóa ssh công khai của riêng bạn vào ủy quyền của họ và sau đó scp bằng khóa của họ, như rahmu hiển thị.

Nếu điều đó là không thể, đề nghị thứ hai của tôi là đăng nhập bằng ssh, sudo cho người dùng và tạo một tập hợp các tệp bạn muốn sao chép và đặt nó ở đâu đó mà người dùng của bạn có thể đọc. Sau đó scp xuống tarfile.

sử dụng -Strên scplệnh

ví dụ: /superuser/87597/how-to-perform-scp-as-a-sudo-user

nó sẽ cho phép bạn thực thi một tập lệnh, giống như tôi tin rằng bạn đang làm với trường hợp sử dụng wincp.

Tôi đã cố gắng đưa ra một số ví dụ trong bài viết sau. Ý tưởng cơ bản là không sử dụng scp, mà sử dụng dd và ssh với chuyển đổi người dùng sudo. Nhìn:

http://hmmss.wordpress.com/2014/07/02/ssh-and-scp-with-anther-user