stdoutpada satu server CentOS perlu disalurkan ke stdinserver CentOS lainnya. Apakah ini mungkin?

Memperbarui

ScottPack, MikeyB dan jofel semuanya memiliki jawaban yang valid. Saya memberikan jawaban kepada Scott karena, meskipun pertanyaan saya tidak menentukan keamanan sebagai persyaratan, selalu menyenangkan untuk aman. Namun, saran dua rekan lainnya juga akan bekerja.

Ini ya tidak malu-malu.

Ketika seseorang menggunakan sshuntuk mengeksekusi perintah pada server jauh, ia melakukan semacam pengalihan input / output internal yang bagus. Sebenarnya, saya menemukan ini sebagai salah satu fitur OpenSSH yang lebih bagus. Secara khusus, jika Anda menggunakan sshuntuk menjalankan perintah sewenang-wenang pada sistem jarak jauh, maka ssh akan memetakan STDINdan STDOUTke perintah yang sedang dijalankan.

Untuk keperluan contoh, anggap Anda ingin membuat tarball cadangan, tetapi tidak ingin, atau tidak bisa, menyimpannya secara lokal. Mari kita melihat sintaks ini:

$ tar -cf - /path/to/backup/dir | ssh remotehost "cat - > backupfile.tar"

Kami membuat tarball, dan menulisnya STDOUT, hal-hal normal. Karena kita menggunakan ssh untuk menjalankan perintah jarak jauh, STDIN dipetakan ke STDINof cat. Yang kemudian kita arahkan ke file.

Cara yang nyaman untuk mem-piping data antara host ketika Anda tidak perlu khawatir tentang keamanan melalui kabel menggunakan netcatpada kedua ujungnya pada koneksi.

Ini juga memungkinkan Anda mengaturnya secara tidak sinkron:

Pada "penerima" (sungguh, Anda akan memiliki komunikasi dua arah, tetapi lebih mudah untuk memikirkannya seperti ini), jalankan:

nc -l -p 5000 > /path/to/backupfile.tar

Dan pada "pengirim", jalankan:

tar cf - /path/to/dir | nc 1.2.3.4 5000

Alat yang sangat ampuh untuk membuat koneksi satu dan dua arah adalah socat. Untuk melihat sekilas kemungkinan, lihat contoh di halaman manualnya .

Ini menggantikan netcatdan alat-alat serupa sepenuhnya dan memiliki dukungan untuk koneksi terenkripsi ssl. Untuk pemula, mungkin tidak cukup sederhana, tetapi setidaknya baik untuk mengetahui bahwa itu ada.

TL; DR

Hal-hal hanya menjadi sedikit lebih rumit ketika Anda memiliki server benteng yang harus digunakan.

1. Anda dapat mengirimkan sshsebagai perintah untuk sshmenyukainya:

   • cat local_script.sh | ssh -A usera@bastion ssh -A userb@privateserver "cat > remote_copy_of_local_script.sh; bash remote_copy_of_local_script.sh"

2. Waspadai terminal palsu

Perhatikan bahwa poin penting utama di sini adalah ssh, seperti kebanyakan alat, hanya memperlakukan stdoutdan stdinmemperbaiki secara default.

Namun, ketika Anda mulai melihat opsi suka Disable pseudo-terminal allocation.dan Force pseudo-terminal allocation.Anda mungkin perlu melakukan sedikit trial and error. Tapi, sebagai aturan umum Anda tidak ingin mengubah ttyperilaku kecuali Anda mencoba untuk memperbaiki sampah yang rusak / biner di emulator terminal (apa yang diketikkan oleh manusia).

Sebagai contoh, saya cenderung menggunakan -Atsehingga ssh-agent workstation saya diteruskan, dan menjalankan tmux dari jarak jauh tidak muntah biner (seperti begitu ssh -At bastion.internal tmux -L bruno attach). Dan, untuk buruh pelabuhan juga (seperti itu sudo docker exec -it jenkins bash).

Namun, kedua -tflag tersebut menyebabkan beberapa sulit untuk melacak korupsi data ketika saya mencoba melakukan sesuatu seperti ini:

# copy /etc/init from jenkins to /tmp/init in testjenkins running as a container
ssh -A bastion.internal \
ssh -A jenkins.internal \
sudo tar cf - -C /etc init | \
sudo docker exec -i testjenkins \
bash -c 'tar xvf - -C /tmp'

# note trailing slashes to make this oneliner more readable.

Cobalah untuk meletakkan kunci publik ssh Anda di host lain hanya dengan satu perintah

ssh root@example.com 'cat >> .ssh/authorized_keys' < .ssh/id_rsa.pub

Saya menemukan ini sebagai yang termudah, setelah mengatur tidak ada handshaking kata sandi antara server untuk pengguna Anda menjalankan perintah sebagai:

Tidak terkompresi

tar cf - . | ssh servername "cd /path-to-dir && tar xf -"

Kompresi dengan cepat

tar czf - . | ssh servername "cd /path-to-dir && tar xzf -"