Qual é a maneira correta de scp'ing entre dois servidores que você efetua login por chave privada?

Question

Eu tenho uma grande quantidade de dados para enviar de um servidor para outro. Eu acesso servidores via ssh usando uma chave privada.

O problema é que eu não posso usar essa chave para arquivos scp de um servidor para outro - servidor Um não tem a chave privada que o servidor Dois espera (apenas a parte pública), então Dois não permitirá acesso de Um.

A única maneira de enviar arquivos seria levá-los ao meu computador primeiro (muito devagar), enviar chave privada para um dos servidores (provavelmente não vai explodir nesse caso, mas eu realmente odeio essas soluções), ou crie contas extras apenas para isso ou para um dos servidores.

O ssh não tem alguma maneira de permitir que uma sessão ssh encaminhe a autorização? Isso seria muito bom.

    

Answer 1

Supondo que você tenha a mesma chave pública presente em ~ / .ssh / authorized_keys em ambos os servidores, e que você esteja executando algum tipo de agente ssh localmente, então você pode usar o encaminhamento de Agente.

localcomputer$ ssh -o ForwardAgent=yes [email protected]

Dessa forma, quando você do server.one executar sua sessão scp no server.two, a autenticação será tratada de maneira transparente em segundo plano pelo seu computador local. Apenas observe o seguinte aviso, tirado de ssh_config (5)

Agent forwarding should be enabled with caution. Users with the ability to bypass file permissions on the remote host (for the agent's Unix-domain socket) can access the local agent through the forwarded connection. An attacker cannot obtain key material from the agent, however they can perform operations on the keys that enable them to authenticate using the identities loaded into the agent.

(Em suma, até certo ponto você terá que confiar em [email protected].)

    

Answer 2

Em uma nota:

Se você está enviando grandes volumes de dados, é melhor usar tar-over-ssh, em vez de scp. É realmente muito mais rápido.

veja howto use tar sobre ssh