实用问题：scp跨机器拷贝大家都是怎么玩的？

weikle

公网服务器A
公网服务器B

A访问B没问题，但A如果要访问B内网的服务器C呢？C只有内网地址。

我想到的方法如下：
1、在B上部署一个scp脚本
2、在A机器的脚本里调用B上的脚本，先把C上的东西拷贝到B上，再从B取过来。

感觉有点麻烦，要在A和B两边部署脚本，如果机器一多，更麻烦，应该有其它更好的办法。
前提：A和B，B和C都已经做了ssh无密码登陆处理。

chenyx

在B上做端口映射不知道能不能行

hexilanlan

顶。。。。。。。。。。。

action08

大文件碎文件一定要先压缩

淡定与洒脱

端口映射应该可以搞定

phanx

回复 1# weikle


    B 能访问A么？ 如果B能访问A和C，那么可以这样。 从A   ssh登录到B上。然后执行。

1. ssh B "cd srcdir; tar cf - dir" | ssh C "cd destdir; tar xf -"

复制代码

weikle

试了下端口映射，确实可以搞定。只是居然要在A上执行转发命令，一直想当然以为是在B上执行。
在A上命令如下：
ssh -L 15555:c内网地址:22 user@B公网地址 -Nfg

这样子在A上可以这么访问C：
ssh -p 15555 user@127.0.0.1

scp也没问题，可拷贝任意c的文件到本地：
scp -P 15555 user@127.0.0.1:/xxx/xx.log .

只是A的id_rsa.pub也要追加到 C的keys里面去，否则会提示输密码。

weikle

这个方法貌似更简单，明天试试。
回复 7# phanx


   

jackyyen

weikle 发表于 2014-08-19 22:17
试了下端口映射，确实可以搞定。只是居然要在A上执行转发命令，一直想当然以为是在B上执行。
在A上命令如下 ...

用ssh隧道的方式最方便了。

weikle

A--B--C/D/E

考虑到A除了访问C，还得访问D和E，还是用B机中转算了。用本地端口映射，如果只有c还行，如果还有d和e，到时候都用本地地址 127.0.0.1去访问，虽然端口不同，但测试发现有点问题。中转命令比较土：
ssh user@B "scp user@C:/xx/xx.log ."&&scp user@B:~/xx.log .

即用两条完成，先登陆B，从c取到B，执行成功后再从B取回A。