scp para servidor remoto com sudo

Eu tenho um arquivo no servidor A (que está por trás de um NAT, portanto, não diretamente endereçável). O arquivo precisa ser copiado para o servidor B em um diretório restrito à raiz. Eu tenho uma conta no servidor B com privilégios sudo. Qual é a sintaxe do comando scp?

Primeiro, você precisa copiar o arquivo para um lugar onde você tenha acesso de gravação sem sudo,

scp yourfile serverb:

Em seguida, mova o arquivo usando o sudo

ssh serverb sudo mv yourfile /path/to/the/destination

Se você não tiver um local gravável, crie um diretório temporário com permissão de gravação para seu usuário.

ssh serverb sudo mkdir tempdir && sudo chmod 777 tempdir
scp yourfile serverb:tempdir
ssh serverb mv tempdir/yourfile /path/to/the/destination

Com o SCP, você tem que fazer em duas etapas, no entanto, você pode fazê-lo em um com o rsync da seguinte maneira:

rsync --rsync-path="sudo rsync" <LOCALFILE> USER@SERVER2:/root

^{Nota: Isso requer NOPASSWD configuração do sudo. Se você tiver que digitar a senha para o sudo, então o caminho de dois passos é necessário.}

Para copiar o diretório, você precisa adicionar -r parâmetro. E -v para saída detalhada.

Para usar o método acima com credenciais, você precisa adicioná-las ao seu ~/.ssh/config arquivo, por exemplo

Host SERVER2
  HostName server2.example.colm
  User USER
  #IdentityFile ~/.ssh/custom_key.pem

Você pode usar ssh e tar para contornar isso:

ssh -t host 'sudo -v'
ssh -C host 'cd /; sudo tar cf - path/to/file/or/dir' | tar xpsf - --preserve

Isso primeiro atualiza seu timestamp sudo (pedindo uma senha, se necessário, que requer um tty ( ssh -t )) e, em seguida, usa o sudo para criar um tarball remotamente e extraí-lo localmente.

"tar" no RedHat 5 requer as opções "--preserve" após o comando "xpsf -".

Você pode usar o comando sftp com sudo, por exemplo:

sftp -s 'sudo -u REMOTE_SUDO_USER /usr/libexec/openssh/sftp-server' REMOTE_USER@HOST

Se você precisar digitar a senha para o sudo todas as vezes, você pode salvá-lo em um arquivo:

echo "Enter password: "; read -s password; echo $password > password_file

e depois enviá-lo junto com o arquivo de origem.

cat password_file source_file | ssh remote_host 'sudo -S sponge target_file'

Você pode usar tee ao invés de sponge se você não tiver mais créditos.

current server $ sudo scp username@server:source/path/filename /tmp/

Ele irá copiar um arquivo específico da fonte para / tmp / no servidor atual