Tente isto:
ssh [email protected] sudo cat /path/to/restricted_file > /local/path
Se o seu sudo exigir a digitação de uma senha, você deverá adicionar -t logo após o ssh para digitar a senha sudo .
O que isso faz é executar sudo cat file no host remoto, redirecionando a saída para um arquivo local. Na sua máquina local, o arquivo será criado pelo seu shell com privilégios de usuário local.