Come posso scaricare un file da un host a cui posso solo SSH tramite un altro host?

Voglio scaricare i file dal mio computer in ufficio sul mio laptop.

Posso connettere la mia macchina dell'ufficio tramite SSH al server dell'organizzazione e quindi SSH dal server alla mia macchina dell'ufficio.

Gli unici comandi accettati dal server dell'organizzazione sono ssh, ssh1 e ssh2.

Come posso scaricare un file dal mio computer (remoto) del computer attraverso il server nel mio computer portatile (locale)?

Le risposte precedenti menzionano come usare la direttiva ProxyJump (aggiunta in OpenSSH 7.3) per connettersi attraverso un server intermedio (di solito indicato come l'host bastion), ma menzionarlo proprio come argomento della riga di comando.

A meno che non sia una macchina su cui non ti collegherai in futuro, la cosa migliore è configurarla ~/.ssh/config.

Vorrei mettere un file come:

Host office-machine
Hostname yochay-machine.internal.company.local
ProxyJump bastion-machine

Host bastion-machine
Hostname organization-server.company.com
...

Se stai usando una versione precedente di OpenSSH che non supporta ProxyJump, la sostituiresti con l'equivalente:

ProxyCommand ssh -W %h:%p bastion-machine

e se la tua versione ssh locale era davvero antica che non supportava -W:

ssh bastion-machine nc %h %p

sebbene quest'ultimo richieda l' ncinstallazione della macchina bastione .

Il bello di ssh è che puoi configurare ogni destinazione sul file e si impileranno molto bene. Quindi finisci per lavorare con office-machineil nome host su tutti gli strumenti (ssh, scp, sftp ...) poiché erano connessioni dirette e scopriranno come connettersi in base a ssh_config. Potresti anche avere caratteri jolly come Host *.internal.company.localfar terminare tutti gli host in quel modo attraversando un bastione specifico e si applicherà a tutti loro. Una volta configurato correttamente, l'unica differenza tra fare una connessione hop o venti sarebbe i tempi di connessione più lenti.

Se hai un OpenSSH recente (8.0), puoi usare l' -Jopzione (salta) :

scp -J user@intermediate user@target:/path

Con le versioni precedenti (ma almeno 7.3), è possibile utilizzare la ProxyJumpdirettiva , sia dalla riga di comando:

scp -o ProxyJump=user@intermediate user@target:/path

o in ssh_configarchivio, come mostra la risposta di @ Ángel.

Ci sono altre opzioni come ProxyCommando port forwarding, che puoi usare anche con versioni precedenti di OpenSSH. Questi sono trattati in OpenSSH supporta l'accesso multihop?

A volte possiamo semplicemente usare la pipeline. Quella volta è oggi.

ssh -A user@host1 ssh user@host2 cat filename > filename

Puoi anche caricare

ssh -A user@host1 ssh user@host2 cat \\\> filename < filename

Sì, ci sono altre soluzioni che coinvolgono il proxy, ecc., Ma sapere come farlo è utile.

Usa la ProxyJumpconfigurazione:

ProxyJump
Specifica uno o più proxy di salto come [user @] host [: port] o un URI ssh. I proxy multipli possono essere separati da virgole e verranno visitati in sequenza. L'impostazione di questa opzione farà sì che ssh (1) si connetta all'host di destinazione effettuando prima una connessione ssh (1) all'host ProxyJump specificato e quindi stabilendo un inoltro TCP all'obiettivo finale da lì.

scp -o ProxyJump=user@intermediate user@target:/path

Esiste un protocollo antico chiamato ZMODEM : pochi programmi lo supportano in questi giorni, ma quando funziona può essere abbastanza conveniente.

Prima controlla se il programma terminale del tuo laptop supporta ZMODEM. (Ad esempio, puoi configurare iTerm2 (su Mac) per supportare ZMODEM. Uno script di esempio è disponibile qui .)

Nella tua macchina da ufficio, esegui: sudo apt install lrzsz

Ora tutto ciò che devi fare è ssh sul tuo computer da ufficio ed eseguire sz (filename). Il file verrà scaricato tramite il tuo terminale.

Configurazione sotto ssh dell'utente: ~/.ssh/config

Host *
    UserKnownHostsFile=/dev/null
    StrictHostKeyChecking=no
    ServerAliveInterval 300
    ServerAliveCountMax 2
    ForwardAgent yes


Host jump server
    HostName server.company.org
    User root

Host jump1 server1
    HostName server1.dmz.company.org
    User root
    ProxyJump jump

Host jump2 server2
    HostName server.dmz2.company.org
    User root
    ProxyJump jump1

Host *.intranet.company.org
    User user
    ProxyJump jump2

È possibile copiare ora dal server Intranet direttamente su 3 Jump Server.

scp user@server.intranet.company:/home/user/ ./*

Preferisco questo perché non è più necessario specificare i server jump con scp

Via SCP -3:

scp -3 user1@remote1:/root/file1.txt user2@remote2:/root/file1.txt