如何使用密钥身份验证在两台服务器之间通过 SCP 进行复制？

Question 1

这很容易修复。看，源服务器不知道目标服务器，它不能要求您确认身份，因为您没有在那里打开终端：

debug1: read_passphrase: can't open /dev/tty: No such device or address
Host key verification failed.
lost connection

因此，只需登录到源帐户/服务器并尝试 ssh（或 scp）到目标帐户，接受主机密钥并取消登录/scp。你应该能够复制。

local $ ssh source@src-server
src-server $ ssh dest@dst-server
The authenticity of host 'destination (10.0.0.x)' can't be established.
RSA key fingerprint is 71:ec:c0:86:7f:b6:51:eb:76:c8:1f:2f:ba:0a:f4:20.
Are you sure you want to continue connecting (yes/no)? yes
dest@dst-server's password: ^C
src-server $ exit

local $ scp -r source@src-server:/path/to/files dest@dst-server:/path/to/files

如果没有，请尝试：

local $ scp -r -o "ForwardAgent=yes" source@src-server:/path/to/files dest@dst-server:/path/to/files

如果您有可以访问目标服务器的 SSH 密钥，而源服务器没有，则添加-o "ForwardAgent=yes"将允许您将 SSH 代理转发到源服务器，以便它可以使用您的 SSH 密钥连接到目标服务器。

Answer

这很容易修复。看，源服务器不知道目标服务器，它不能要求您确认身份，因为您没有在那里打开终端：

debug1: read_passphrase: can't open /dev/tty: No such device or address
Host key verification failed.
lost connection

因此，只需登录到源帐户/服务器并尝试 ssh（或 scp）到目标帐户，接受主机密钥并取消登录/scp。你应该能够复制。

local $ ssh source@src-server
src-server $ ssh dest@dst-server
The authenticity of host 'destination (10.0.0.x)' can't be established.
RSA key fingerprint is 71:ec:c0:86:7f:b6:51:eb:76:c8:1f:2f:ba:0a:f4:20.
Are you sure you want to continue connecting (yes/no)? yes
dest@dst-server's password: ^C
src-server $ exit

local $ scp -r source@src-server:/path/to/files dest@dst-server:/path/to/files

如果没有，请尝试：

local $ scp -r -o "ForwardAgent=yes" source@src-server:/path/to/files dest@dst-server:/path/to/files

如果您有可以访问目标服务器的 SSH 密钥，而源服务器没有，则添加-o "ForwardAgent=yes"将允许您将 SSH 代理转发到源服务器，以便它可以使用您的 SSH 密钥连接到目标服务器。

Question 2

一点诊断：由此

debug1: Sending command: scp -v -r -p /PATH/TO/DIR root@SERVER2:/PATH/TO/DIR
[...]
debug1: read_passphrase: can't open /dev/tty: No such device or address

我怀疑（猜测）它是这样工作的，服务器到服务器的复制登录scp并SERVER1执行scp命令将文件发送到SERVER2；因此调用者（来自SERVER1）必须验证自己的身份。现在失败了，因为它是非交互式的（没有/dev/tty）并且无法询问密码。

这意味着将密钥复制到SERVER1（我无法判断这在您的情况下是否可行）可能会解决问题（我认为......）（如果没有密码...这很糟糕）

编辑解决方案可能如下，用于sshfs访问要发送的文件，通过 -mounted 目录发送scp它们sshfs。这应该可以为您提供所需的交互性（如果上面的猜测是正确的）并将所有键保留在本地。

Answer

一点诊断：由此

debug1: Sending command: scp -v -r -p /PATH/TO/DIR root@SERVER2:/PATH/TO/DIR
[...]
debug1: read_passphrase: can't open /dev/tty: No such device or address

我怀疑（猜测）它是这样工作的，服务器到服务器的复制登录scp并SERVER1执行scp命令将文件发送到SERVER2；因此调用者（来自SERVER1）必须验证自己的身份。现在失败了，因为它是非交互式的（没有/dev/tty）并且无法询问密码。

这意味着将密钥复制到SERVER1（我无法判断这在您的情况下是否可行）可能会解决问题（我认为......）（如果没有密码...这很糟糕）

编辑解决方案可能如下，用于sshfs访问要发送的文件，通过 -mounted 目录发送scp它们sshfs。这应该可以为您提供所需的交互性（如果上面的猜测是正确的）并将所有键保留在本地。

Question 3

我已经尝试过了，它在两个系统之间对我有用，但有一些区别：

我有一个正在运行的 SSH 代理，并添加了我的 SSH 密钥 ( ssh-add)
我默认启用 ssh-agent 转发

请尝试以下操作：

ssh-add
scp -v -o "ForwardAgent=yes" -p -r root@SERVER1:/PATH/TO/DIR root@SERVER2:/PATH/TO/DIR

Answer

我已经尝试过了，它在两个系统之间对我有用，但有一些区别：

我有一个正在运行的 SSH 代理，并添加了我的 SSH 密钥 ( ssh-add)
我默认启用 ssh-agent 转发

请尝试以下操作：

ssh-add
scp -v -o "ForwardAgent=yes" -p -r root@SERVER1:/PATH/TO/DIR root@SERVER2:/PATH/TO/DIR

Question 4

尝试使用 ssh 选项：

-o StrictHostKeyChecking=no
-o UserKnownHostsFile=.ssh/known_hosts [OPTIONAL]

就我而言，我尝试从 postgreSQL 中的 SP 内部连接 ssh。第一次尝试失败：

pc_ubuntu_db=# SELECT command('ssh -q -v [email protected] hostname');
debug1: Server host key: RSA 0a:28:83:72:d7:7d:89:93:96:a1:1b:e2:f9:22:85:62 
debug1: read_passphrase: can't open /dev/tty: No such device or address
        Host key verification failed.

问题根源：know_host无法写入

pc_ubuntu_db=# SELECT command('ssh -v -o StrictHostKeyChecking=no -i [email protected] hostname');
debug1: Server host key: RSA 0a:28:83:72:d7:7d:89:93:96:a1:1b:e2:f9:22:85:62
Warning: Permanently added '10.30.134.26' (RSA) to the list of known hosts.
debug1: ssh_rsa_verify: signature correct
...
Transferred: sent 2672, received 2040 bytes, in 0.0 seconds
Bytes per second: sent 214358.6, received 163657.0
debug1: Exit status 0

下一个连接输出：

debug1: Server host key: RSA 0a:28:83:72:d7:7d:89:93:96:a1:1b:e2:f9:22:85:62
debug1: Host '10.30.134.26' is known and matches the RSA host key.
debug1: Found key in /var/lib/postgresql/.ssh/known_hosts:3
debug1: ssh_rsa_verify: signature correct

成功！！！

Answer