키 인증을 사용하여 두 서버 간에 SCP를 복제하는 방법은 무엇입니까?

Question 1

이 문제는 쉽게 해결할 수 있습니다. 소스 서버는 대상 서버에 대해 알지 못하며 터미널이 열려 있지 않기 때문에 신원 확인을 요청할 수 없습니다.

debug1: read_passphrase: can't open /dev/tty: No such device or address
Host key verification failed.
lost connection

따라서 원본 계정/서버에 로그인하고 대상 계정에 ssh(또는 scp)를 시도한 다음 호스트 키를 수락하고 로그인/scp를 취소하세요. 복사할 수 있어야 합니다.

local $ ssh source@src-server
src-server $ ssh dest@dst-server
The authenticity of host 'destination (10.0.0.x)' can't be established.
RSA key fingerprint is 71:ec:c0:86:7f:b6:51:eb:76:c8:1f:2f:ba:0a:f4:20.
Are you sure you want to continue connecting (yes/no)? yes
dest@dst-server's password: ^C
src-server $ exit

local $ scp -r source@src-server:/path/to/files dest@dst-server:/path/to/files

그렇지 않은 경우 다음을 시도하십시오.

local $ scp -r -o "ForwardAgent=yes" source@src-server:/path/to/files dest@dst-server:/path/to/files

대상 서버에 액세스할 수 있는 SSH 키가 있지만 원본 서버에는 액세스할 수 없는 경우 추가하면 -o "ForwardAgent=yes"SSH 에이전트를 원본 서버로 전달하여 SSH 키를 사용하여 대상 서버에 연결할 수 있습니다.

Answer

이 문제는 쉽게 해결할 수 있습니다. 소스 서버는 대상 서버에 대해 알지 못하며 터미널이 열려 있지 않기 때문에 신원 확인을 요청할 수 없습니다.

debug1: read_passphrase: can't open /dev/tty: No such device or address
Host key verification failed.
lost connection

따라서 원본 계정/서버에 로그인하고 대상 계정에 ssh(또는 scp)를 시도한 다음 호스트 키를 수락하고 로그인/scp를 취소하세요. 복사할 수 있어야 합니다.

local $ ssh source@src-server
src-server $ ssh dest@dst-server
The authenticity of host 'destination (10.0.0.x)' can't be established.
RSA key fingerprint is 71:ec:c0:86:7f:b6:51:eb:76:c8:1f:2f:ba:0a:f4:20.
Are you sure you want to continue connecting (yes/no)? yes
dest@dst-server's password: ^C
src-server $ exit

local $ scp -r source@src-server:/path/to/files dest@dst-server:/path/to/files

그렇지 않은 경우 다음을 시도하십시오.

local $ scp -r -o "ForwardAgent=yes" source@src-server:/path/to/files dest@dst-server:/path/to/files

대상 서버에 액세스할 수 있는 SSH 키가 있지만 원본 서버에는 액세스할 수 없는 경우 추가하면 -o "ForwardAgent=yes"SSH 에이전트를 원본 서버로 전달하여 SSH 키를 사용하여 대상 서버에 연결할 수 있습니다.

Question 2

약간의 진단: 이쪽으로부터

debug1: Sending command: scp -v -r -p /PATH/TO/DIR root@SERVER2:/PATH/TO/DIR
[...]
debug1: read_passphrase: can't open /dev/tty: No such device or address

나는 이것이 다음과 같이 작동한다고 생각합니다. 서버 간 복제는 로그인 scp하고 명령을 SERVER1실행하여 scp파일을 SERVER2; 그래서 호출자 (에서 SERVER1)는 스스로 인증해야합니다. 이제 비대화형(nothing /dev/tty)이고 비밀번호를 요청할 수 없기 때문에 실패합니다.

이는 키를 복사하면 SERVER1(귀하의 경우 이것이 가능한지 알 수 없음) 문제가 해결될 수 있음을 의미합니다(내 생각에는...) (비밀번호가 없으면...안돼요)

편집하다해결책은 다음과 같을 수 있습니다. sshfs전송할 파일에 액세스 하려면 -mounted 디렉터리를 통해 scp파일을 보내세요 sshfs. 이렇게 하면 원하는 상호 작용이 제공되고(위의 추측이 올바른 경우) 모든 키가 로컬에 유지됩니다.

Answer

약간의 진단: 이쪽으로부터

debug1: Sending command: scp -v -r -p /PATH/TO/DIR root@SERVER2:/PATH/TO/DIR
[...]
debug1: read_passphrase: can't open /dev/tty: No such device or address

나는 이것이 다음과 같이 작동한다고 생각합니다. 서버 간 복제는 로그인 scp하고 명령을 SERVER1실행하여 scp파일을 SERVER2; 그래서 호출자 (에서 SERVER1)는 스스로 인증해야합니다. 이제 비대화형(nothing /dev/tty)이고 비밀번호를 요청할 수 없기 때문에 실패합니다.

이는 키를 복사하면 SERVER1(귀하의 경우 이것이 가능한지 알 수 없음) 문제가 해결될 수 있음을 의미합니다(내 생각에는...) (비밀번호가 없으면...안돼요)

편집하다해결책은 다음과 같을 수 있습니다. sshfs전송할 파일에 액세스 하려면 -mounted 디렉터리를 통해 scp파일을 보내세요 sshfs. 이렇게 하면 원하는 상호 작용이 제공되고(위의 추측이 올바른 경우) 모든 키가 로컬에 유지됩니다.

Question 3

나는 이것을 시도했고 두 시스템 모두에서 작동했지만 몇 가지 차이점이 있습니다.

실행 중인 SSH 에이전트가 있고 SSH 키를 추가했습니다( ssh-add).
기본적으로 ssh-agent 전달을 활성화합니다.

다음을 시도해 보십시오:

ssh-add
scp -v -o "ForwardAgent=yes" -p -r root@SERVER1:/PATH/TO/DIR root@SERVER2:/PATH/TO/DIR

Answer

나는 이것을 시도했고 두 시스템 모두에서 작동했지만 몇 가지 차이점이 있습니다.

실행 중인 SSH 에이전트가 있고 SSH 키를 추가했습니다( ssh-add).
기본적으로 ssh-agent 전달을 활성화합니다.

다음을 시도해 보십시오:

ssh-add
scp -v -o "ForwardAgent=yes" -p -r root@SERVER1:/PATH/TO/DIR root@SERVER2:/PATH/TO/DIR

Question 4

SSH 옵션을 사용해 보십시오:

-o StrictHostKeyChecking=no
-o UserKnownHostsFile=.ssh/known_hosts [OPTIONAL]

제 경우에는 postgreSQL의 SP 내부에서 ssh 연결을 시도했습니다. 첫 번째 시도가 실패했습니다.

pc_ubuntu_db=# SELECT command('ssh -q -v [email protected] hostname');
debug1: Server host key: RSA 0a:28:83:72:d7:7d:89:93:96:a1:1b:e2:f9:22:85:62 
debug1: read_passphrase: can't open /dev/tty: No such device or address
        Host key verification failed.

문제의 원인: Know_host를 쓸 수 없습니다.

pc_ubuntu_db=# SELECT command('ssh -v -o StrictHostKeyChecking=no -i [email protected] hostname');
debug1: Server host key: RSA 0a:28:83:72:d7:7d:89:93:96:a1:1b:e2:f9:22:85:62
Warning: Permanently added '10.30.134.26' (RSA) to the list of known hosts.
debug1: ssh_rsa_verify: signature correct
...
Transferred: sent 2672, received 2040 bytes, in 0.0 seconds
Bytes per second: sent 214358.6, received 163657.0
debug1: Exit status 0

다음 연결 출력:

debug1: Server host key: RSA 0a:28:83:72:d7:7d:89:93:96:a1:1b:e2:f9:22:85:62
debug1: Host '10.30.134.26' is known and matches the RSA host key.
debug1: Found key in /var/lib/postgresql/.ssh/known_hosts:3
debug1: ssh_rsa_verify: signature correct

성공! ! !

Answer