キー認証を使用して2つのサーバー間でSCPを複製する方法は？

Question 1

この問題は簡単に解決できます。送信元サーバーは宛先サーバーについて知らず、端末が開かれていないため、識別確認を要求できません。

debug1: read_passphrase: can't open /dev/tty: No such device or address
Host key verification failed.
lost connection

そのため、ソースアカウント/サーバーにログインし、ターゲットアカウントにssh（またはscp）を試してから、ホストキーを受け入れてログイン/scpをキャンセルしてください。コピーできる必要があります。

local $ ssh source@src-server
src-server $ ssh dest@dst-server
The authenticity of host 'destination (10.0.0.x)' can't be established.
RSA key fingerprint is 71:ec:c0:86:7f:b6:51:eb:76:c8:1f:2f:ba:0a:f4:20.
Are you sure you want to continue connecting (yes/no)? yes
dest@dst-server's password: ^C
src-server $ exit

local $ scp -r source@src-server:/path/to/files dest@dst-server:/path/to/files

そうでない場合は、以下を試してください。

local $ scp -r -o "ForwardAgent=yes" source@src-server:/path/to/files dest@dst-server:/path/to/files

ターゲットサーバーにアクセスできるSSHキーがあるがソースサーバーにアクセスできない場合は、追加すると-o "ForwardAgent=yes"SSHエージェントをソースサーバーに渡してSSHキーを使用してターゲットサーバーに接続できます。

Answer

この問題は簡単に解決できます。送信元サーバーは宛先サーバーについて知らず、端末が開かれていないため、識別確認を要求できません。

debug1: read_passphrase: can't open /dev/tty: No such device or address
Host key verification failed.
lost connection

そのため、ソースアカウント/サーバーにログインし、ターゲットアカウントにssh（またはscp）を試してから、ホストキーを受け入れてログイン/scpをキャンセルしてください。コピーできる必要があります。

local $ ssh source@src-server
src-server $ ssh dest@dst-server
The authenticity of host 'destination (10.0.0.x)' can't be established.
RSA key fingerprint is 71:ec:c0:86:7f:b6:51:eb:76:c8:1f:2f:ba:0a:f4:20.
Are you sure you want to continue connecting (yes/no)? yes
dest@dst-server's password: ^C
src-server $ exit

local $ scp -r source@src-server:/path/to/files dest@dst-server:/path/to/files

そうでない場合は、以下を試してください。

local $ scp -r -o "ForwardAgent=yes" source@src-server:/path/to/files dest@dst-server:/path/to/files

ターゲットサーバーにアクセスできるSSHキーがあるがソースサーバーにアクセスできない場合は、追加すると-o "ForwardAgent=yes"SSHエージェントをソースサーバーに渡してSSHキーを使用してターゲットサーバーに接続できます。

Question 2

若干の診断：こちらから

debug1: Sending command: scp -v -r -p /PATH/TO/DIR root@SERVER2:/PATH/TO/DIR
[...]
debug1: read_passphrase: can't open /dev/tty: No such device or address

私はこれが次のように動作すると思います。サーバー間のレプリケーションはログインscpし、コマンドをSERVER1実行してscpファイルをSERVER2;したがって、呼び出し元（からSERVER1）は自分で認証する必要があります。これは非対話型/dev/ttyであり、パスワードを要求できないため失敗します。

これは、キーをコピーするとSERVER1（あなたの場合これが可能かどうかわからない）問題が解決できることを意味します（私の考えでは...）（パスワードがなければ...できません。)

編集する解決策は次のとおりです。sshfs転送するファイルにアクセスするには、-mountedディレクトリを介してscpファイルを送信しますsshfs。これにより、目的の対話が提供され（上記の推測が正しい場合）、すべてのキーがローカルに保持されます。

Answer

若干の診断：こちらから

debug1: Sending command: scp -v -r -p /PATH/TO/DIR root@SERVER2:/PATH/TO/DIR
[...]
debug1: read_passphrase: can't open /dev/tty: No such device or address

私はこれが次のように動作すると思います。サーバー間のレプリケーションはログインscpし、コマンドをSERVER1実行してscpファイルをSERVER2;したがって、呼び出し元（からSERVER1）は自分で認証する必要があります。これは非対話型/dev/ttyであり、パスワードを要求できないため失敗します。

これは、キーをコピーするとSERVER1（あなたの場合これが可能かどうかわからない）問題が解決できることを意味します（私の考えでは...）（パスワードがなければ...できません。)

編集する解決策は次のとおりです。sshfs転送するファイルにアクセスするには、-mountedディレクトリを介してscpファイルを送信しますsshfs。これにより、目的の対話が提供され（上記の推測が正しい場合）、すべてのキーがローカルに保持されます。

Question 3

私はこれを試してみましたが、両方のシステムで動作しましたが、いくつかの違いがあります。

実行中のSSHエージェントがあり、SSHキーを追加しました（ssh-add）。
デフォルトでは、ssh-agent転送を有効にします。

以下を試してください。

ssh-add
scp -v -o "ForwardAgent=yes" -p -r root@SERVER1:/PATH/TO/DIR root@SERVER2:/PATH/TO/DIR

Answer

私はこれを試してみましたが、両方のシステムで動作しましたが、いくつかの違いがあります。

実行中のSSHエージェントがあり、SSHキーを追加しました（ssh-add）。
デフォルトでは、ssh-agent転送を有効にします。

以下を試してください。

ssh-add
scp -v -o "ForwardAgent=yes" -p -r root@SERVER1:/PATH/TO/DIR root@SERVER2:/PATH/TO/DIR

Question 4

SSHオプションを試してください：

-o StrictHostKeyChecking=no
-o UserKnownHostsFile=.ssh/known_hosts [OPTIONAL]

私の場合は、postgreSQLのSP内でssh接続を試みました。最初の試みが失敗しました。

pc_ubuntu_db=# SELECT command('ssh -q -v [email protected] hostname');
debug1: Server host key: RSA 0a:28:83:72:d7:7d:89:93:96:a1:1b:e2:f9:22:85:62 
debug1: read_passphrase: can't open /dev/tty: No such device or address
        Host key verification failed.

問題の原因：Know_hostを書き込めません。

pc_ubuntu_db=# SELECT command('ssh -v -o StrictHostKeyChecking=no -i [email protected] hostname');
debug1: Server host key: RSA 0a:28:83:72:d7:7d:89:93:96:a1:1b:e2:f9:22:85:62
Warning: Permanently added '10.30.134.26' (RSA) to the list of known hosts.
debug1: ssh_rsa_verify: signature correct
...
Transferred: sent 2672, received 2040 bytes, in 0.0 seconds
Bytes per second: sent 214358.6, received 163657.0
debug1: Exit status 0

次の接続出力：

debug1: Server host key: RSA 0a:28:83:72:d7:7d:89:93:96:a1:1b:e2:f9:22:85:62
debug1: Host '10.30.134.26' is known and matches the RSA host key.
debug1: Found key in /var/lib/postgresql/.ssh/known_hosts:3
debug1: ssh_rsa_verify: signature correct

成功！！！

Answer