ถ่ายโอนไฟล์ผ่านเซสชัน SSH แบบสองฮอป

ฉันมีกล่อง Linux ในที่ทำงานที่ฉันมักจะเข้าสู่ระบบจากที่บ้าน กล่อง Linux อยู่บนเครือข่ายภายใน แต่มีกล่องที่ครอบคลุมทั้งสองเครือข่ายดังนั้นฉันจึงสามารถเข้าสู่ระบบได้เช่น:

ssh -tA username@bridge.work.com ssh username@10.10.10.130

ฉันมีไฟล์สองไฟล์นั่งอยู่ใน ~ / tmp ที่ฉันต้องการคัดลอกไปยังเครื่องของฉัน (เราเรียกมันว่า ~ / tmp / file1 ~ / tmp / file2 และ ~ / tmp / file3 เพื่อการโต้แย้ง)

ฉันเห็นบางสิ่งบางอย่างเช่นงานนี้:

ssh -tA username@bridge.work.com ssh username@10.10.10.130 'tar cf - ~/tmp/file*' | tar xf -

สิ่งนี้จะ tar ไฟล์บนเครื่องรีโมตส่งผลลัพธ์ไปยัง stdout จากนั้นไพพ์ผลลัพธ์ไปยัง tar แบบโลคัลซึ่งกำลังคลายข้อมูลบน stdin โลคัล

ใช้งานไม่ได้:

บนเครื่องระยะไกลถ้าฉันเรียกใช้

tar cf - tmp/file* | md5sum
f1b776364c10dfc20500f228399a7c63  -

จากเครื่องท้องถิ่น:

ssh -tA username@bridge.work.com ssh username@10.10.10.130 'tar cf - ~/tmp/file*' | md5sum
bc7436c9771ee2b4978ffd29b8b7ed36  -

ฉันสมมติว่านี่น่าจะเป็น byte สั่ง snafu ผ่านเครือข่าย ... ในที่สุดฉันก็สามารถที่จะรับมันได้โดย uuencoding ไฟล์ catting มันข้ามเครือข่ายแล้ว uudecoding มันในเครื่อง ... ด้วยเหตุผลบางอย่างที่ฉันทำไม่ได้ รับไวยากรณ์ที่ถูกต้องเพื่อให้สามารถ tar | uuencode บนรีโมทและ uudecode | untar ในด้านท้องถิ่น

ฉันกำลังมองหาวิธีที่ดีในการทำทั้งหมดนี้ในขั้นตอนเดียว โดยเฉพาะอย่างยิ่งสิ่งที่ฉันสามารถห่อในฟังก์ชั่นเปลือก

ใช้ตัวเลือกการกำหนดค่า SSH ProxyCommand เพื่อในการกำหนดค่าบนไคลเอนต์ของคุณ สิ่งนี้ช่วยให้คุณทำการเชื่อมต่อโดยตรงไปยังปลายทาง

Host remotebox
    ProxyCommand /usr/bin/ssh username@bridge.work.com "/bin/netcat -w 1 10.10.10.130 22"
    User username

scp remotebox: ไฟล์ในเครื่อง

คุณสามารถตั้งค่าการส่งต่อพอร์ต เปลี่ยนคำสั่ง inital ของคุณเป็น:

ssh -TA username@bridge.work.com -L 2222:10.10.10.130:22

จากนั้นเพิกเฉยคำสั่งนี้ เปิดเทอร์มินัลใหม่และเรียกใช้หนึ่งใน:

ssh -p 2222 username_for_10.10.10.130@127.0.0.1
scp -P 2222 username_for_10.10.10.130@127.0.0.1 remote_file local_file

เมื่อใดก็ตามที่ระบบโลคัลของคุณได้รับการร้องขอการเชื่อมต่อบนพอร์ตที่อยู่ IP localhost 2222 คำสั่ง SSH ที่คุณรันก่อนจะส่งต่อไปยังระบบรีโมตและส่งการร้องขอการเชื่อมต่อไปที่ 10.10.10.130 นี่คือทั้งหมดที่ระบุโดยสวิตช์ -L

การสั่งซื้อแบบไบต์จะใช้กับสิ่งต่าง ๆ เช่นส่วนหัวของ IP (ซึ่งมีที่อยู่ขนาดสี่ไบต์เป็นหน่วยเดียว) แต่ไม่มีผลต่อโปรโตคอลระดับสูงกว่าซึ่งทำงานกับ 8 บิตไบต์เท่านั้น - IP, TCP และ SSH ทั้งหมด รับประกันว่าคุณจะได้รับข้อมูลตรงตามที่ส่งมาไบต์ต่อไบต์

ปัญหาที่เกิดขึ้นเกิดจากการที่ตัวเลือกแรก-t sshมันบังคับให้จัดสรร pseudo-tty สำหรับการเชื่อมต่อครั้งแรกซึ่งจำเป็นเฉพาะสำหรับเทอร์มินัล (และเทอร์มินัลอีมูเลเตอร์) และจะทำการรวมข้อมูลบางอย่างระหว่างการถ่ายโอน โดยเฉพาะอย่างยิ่งการขึ้นบรรทัดใหม่ (0x0D) จะถูกแทรกโดยอัตโนมัติก่อนที่ทุกบรรทัด (0x0A)

เพียงลบ-tตัวเลือกแล้วคุณจะมีช่องทางที่สะอาดสำหรับการถ่ายโอนข้อมูลไบนารี