Bagaimana saya bisa mengunduh file dari host yang saya hanya bisa SSH melalui host lain?

Saya ingin mengunduh file dari komputer kantor saya ke laptop saya.

Saya dapat menghubungkan mesin kantor saya dengan SSH ke server organisasi dan kemudian SSH dari server ke mesin kantor saya.

Satu-satunya perintah yang diterima server organisasi adalah ssh, ssh1, dan ssh2.

Bagaimana saya bisa mengunduh file dari mesin kantor (jarak jauh) saya melalui server ke mesin laptop (lokal) saya?

Jawaban sebelumnya menyebutkan bagaimana menggunakan direktif ProxyJump (ditambahkan dalam OpenSSH 7.3) untuk terhubung melalui server perantara (biasanya disebut sebagai bastion host), tetapi menyebutkannya hanya sebagai argumen baris perintah.

Kecuali jika itu adalah mesin yang tidak akan Anda sambungkan di masa depan, hal terbaik adalah Anda mengonfigurasikannya ~/.ssh/config.

Saya akan meletakkan file seperti:

Host office-machine
Hostname yochay-machine.internal.company.local
ProxyJump bastion-machine

Host bastion-machine
Hostname organization-server.company.com
...

Jika Anda menggunakan versi OpenSSH sebelumnya yang tidak mendukung ProxyJump, Anda akan menggantinya dengan yang setara:

ProxyCommand ssh -W %h:%p bastion-machine

dan jika versi ssh lokal Anda benar-benar kuno yang tidak mendukung -W:

ssh bastion-machine nc %h %p

meskipun yang terakhir ini mensyaratkan bahwa mesin benteng telah ncdiinstal.

Keindahan ssh adalah Anda dapat mengkonfigurasi setiap tujuan pada file, dan mereka akan menumpuk dengan sangat baik. Dengan demikian Anda akhirnya bekerja dengan office-machinesebagai hostname pada semua alat (ssh, scp, sftp ...) karena mereka terhubung langsung, dan mereka akan mencari cara untuk menghubungkan berdasarkan ssh_config. Anda juga dapat memiliki wildcard ingin Host *.internal.company.localmembuat semua host berakhir seperti itu melalui benteng tertentu, dan itu akan berlaku untuk semuanya. Setelah dikonfigurasi dengan benar, satu-satunya perbedaan antara melakukan satu koneksi hop atau dua puluh akan menjadi waktu koneksi yang lebih lambat.

Jika Anda memiliki OpenSSH (8.0) baru-baru ini, Anda dapat menggunakan -Jsakelar (lompatan) :

scp -J user@intermediate user@target:/path

Dengan versi yang lebih lama (tapi setidaknya 7,3), Anda dapat menggunakan ProxyJumparahan , baik di baris perintah:

scp -o ProxyJump=user@intermediate user@target:/path

atau dalam ssh_configfile, seperti yang ditunjukkan oleh jawaban oleh @ Ángel.

Ada opsi lain seperti ProxyCommandatau penerusan porta, yang dapat Anda gunakan pada versi OpenSSH yang lebih lama. Ini tercakup dalam Apakah OpenSSH mendukung login multihop?

Terkadang kita bisa menggunakan pipeline saja. Waktu itu hari ini.

ssh -A user@host1 ssh user@host2 cat filename > filename

Anda juga dapat mengunggah

ssh -A user@host1 ssh user@host2 cat \\\> filename < filename

Ya ada solusi lain yang melibatkan proksi, dll. Tetapi mengetahui cara melakukan ini berguna.

Gunakan ProxyJumpkonfigurasi:

ProxyJump
Menentukan satu atau lebih proxy loncatan sebagai host [user @] [: port] atau URI ssh. Beberapa proxy dapat dipisahkan dengan karakter koma dan akan dikunjungi secara berurutan. Mengatur opsi ini akan menyebabkan ssh (1) terhubung ke host target dengan terlebih dahulu membuat koneksi ssh (1) ke host ProxyJump yang ditentukan dan kemudian membuat penerusan TCP ke target akhir dari sana.

scp -o ProxyJump=user@intermediate user@target:/path

Ada protokol kuno yang disebut ZMODEM : beberapa program mendukungnya akhir-akhir ini, tetapi ketika berfungsi, itu bisa sangat nyaman.

Pertama periksa apakah program terminal laptop Anda mendukung ZMODEM. (Misalnya, Anda dapat mengkonfigurasi iTerm2 (di Mac) untuk mendukung ZMODEM. Contoh skrip tersedia di sini .)

Di mesin kantor Anda, jalankan: sudo apt install lrzsz

Sekarang yang harus Anda lakukan adalah ssh ke mesin kantor Anda, dan jalankan sz (filename). File akan diunduh melalui terminal Anda.

Konfigurasi di bawah ssh pengguna: ~/.ssh/config

Host *
    UserKnownHostsFile=/dev/null
    StrictHostKeyChecking=no
    ServerAliveInterval 300
    ServerAliveCountMax 2
    ForwardAgent yes


Host jump server
    HostName server.company.org
    User root

Host jump1 server1
    HostName server1.dmz.company.org
    User root
    ProxyJump jump

Host jump2 server2
    HostName server.dmz2.company.org
    User root
    ProxyJump jump1

Host *.intranet.company.org
    User user
    ProxyJump jump2

Anda dapat menyalin sekarang dari server intranet langsung ke 3 server lompat.

scp user@server.intranet.company:/home/user/ ./*

Saya lebih suka ini karena tidak perlu lagi menentukan server melompat dengan scp

Melalui SCP -3:

scp -3 user1@remote1:/root/file1.txt user2@remote2:/root/file1.txt