SCP авторизоватся под одним пользователем затем сменить пользователя и начать копирование?

Question

[Александр N++]

В общем не знаю это как запилить

Вот так я раньше копировал без смены пользователя.

nohup scp -P 3022 -r . webmaster@host:/var/www/MYSITE.com/httpdocs

Забил, пришел админ и все сделал через lftp

Хуже не бывает когда админ параноик.

Answer 1

[Alexander Tartmin]

Если у вас есть доступ к SCP то должен быть доступ и к SSH. Что мешает скопировать данные под одним юзером, а затем через chown сменить права на файлы?

Comments

[Александр N++]

удаленный webmaster умеет только авторизоватся на сервер больше он не чего не умеет, дальше нужно сделать смену пользователя на root и только потом копировать.

я в душе не знаю как начать в таком извращение из сервера А копировать на сервер B

[Валерий Рябошапко]

Александр N++: не может делать ничего почему? Нет прав на запись в папку или не назначена оболочка? Если есть root доступ, и то, и другое можно исправить.

[Александр N++]

webmaster может только авторизоваться по SSH и через su можно сменить пользователя на root

Как мне из сервера А (откуда я все должен копировать) текущей папки скопировать все на серверB где нужно сперва авторизоваться под webmaster + сделать смену узера на root потом начать копирование на этот сервер.

Я не продвинутый пользователь линукс, в сетевых командах темболе

[Alexander Tartmin]

Александр N++: Ну для того что бы заменить юзера файлам не нужен рут доступ, на сколько я понимаю
Тобишь, если Вас пускает по ссш и вы можете в этой папке делать что угодно (/var/www/MYSITE.com/httpdocs) то я не вижу проблем туда залить файлы и потом через chown изменить владельца файлов. Другая история будет тогда, когда Вы попытаетесь от лица webmaster изменить файлы которые принадлежат пользователю root. Я бы на Вашем месте позаботился о доступе к рут аккаунту или попросил помощи у владельца сервера.

[Александр N++]

Alexander Tartmin: в том то прикол не могу, получаю в логах nohub ошибки связанные с правами permision эти папки от других пользователей, иначе выше указанная команда сработала.

Answer 2

[Konkase]

serverA - сервер на котором лежит нужный файл.
Выполняем на serverB:
ssh serverA sudo scp /file serverB:/file

И вот так, если serverB за натом:

ssh serverA sudo cp /file /tmp/file && sudo chown webmaster /tmp/file
scp serverA:/tmp/file /file
ssh serverA sudo rm /tmp/file

Comments

[Александр N++]

Я не смогу уже проверить, спасибо за сообщение может как не будь попробую.

Answer 3

[Андрей]

Если вообще не думая, то я вижу скриптом с expect-ом:
логинимся, далее переходим под необходимого нам пользователя и копируем файлы.

Comments

[Александр N++]

как то люди делают через dd + -s параметр в scp но я так не умею(

[Андрей]

К чему dd?)
судя по всему, Вам необходимо скопировать содержимое сайта, тут можно expect-ом решить дело: www.asmodeus.com.ua/library/programing/shell/l-exp...

Скрипт принимает два аргумента: имя хоста, с которого производится резервное копирование, пароль вашего webmaster-а и пароль суперпользователя root на удаленном хосте.

#!/usr/bin/expect -f
if {[llength $argv] != 3} {
puts "Вызов: <ИМЯ_СКРИПТА> <ИМЯ_ХОСТА> <пароль пользователя webmaster> <ПАРОЛЬ_ROOT>"
exit 1
}
set hostname [lindex $argv 0]
set password_web [lindex $argv 1]
set password_root [lindex $argv 2]
set timeout -1
spawn date
expect -re "# $"
spawn ssh webmaster@$hostname
expect "password:" {send "$password_web\r"}
expect -re "\\$ $"
send "su\r"
expect "(Password:|Пароль:)"
send "$password_root\r"
expect -re "# $"
send " rsync /scp "
expect "password:" {send "$password\r"}
expect -re "# $"
exit 0