file letoltes sftp-n keresztul, kulcs authentikacioval

Linux-haladó

sziasztok!

elore is elnezest kerek, ha a kerdesem egyertelmu, en kb egy orat toltottem guglizassal, de nem talaltam a kerdesemre valaszt. de lehet, hogy csak nem jol kerestem.

van egy sajat linux konzolom, es van egy tavoli szerver. a tavoli szerverhez kaptam usernevet, publikus es privat kulcsot. a tavoli szerverre ezek kombinaciojaval kene kapcsolodnom es egy konyvtarban levo fajlt letoltenem. a tavoli szerveren rssh restriction van sftpre es scp-re, tehat siman ssh-val nem tudok kapcsolodni. az sftp/scp-nel pedig nem taltaltam olyan kapcsolot, amivel megadhatnam, hogy en kulccsal szeretnek bejelentkezni.

a kerdes: hogyan tudnam letolteni a fajlt _konzolbol_?

koszonom,
ene

  • 1712 megtekintés

( gbor | 2010. 11. 19., p – 22:16 )

a generált public kulcsot [pl.: id_rsa.pub] a serverre kéne rakni [ha még nincs ott]:

ssh-copy-id -i /home/user/.ssh/id_rsa.pub '-p PORTSZAM SSHFELHASZNALO@SERVER-IP-CIME'

az aposztróf nem tudom h. kell-e még [amúgy is csak akkor kéne, ha nem default portot használtok ssh-ra], mert anno ez bug volt, h. csak így működött az ssh-copy-id non-default porton

utána [ha a server oldalon be van állítva, h. kulcsos legyen a belépés], a:

sftp -oPort=PORTSZAM FELHASZNALONEV@IPCIM

-val be kéne engednie annak függvényében, h. lett-e pubkey generáláskor pass megadva v. nem, utána ha írsz bejelentkezés után egy kérdőjelet ["?"], akkor megkapod az összes parancsot amit kiadhatsz, stb, most pedig fixme

*ha az arc odaadta a priv kulcsot is, akkor röhögd le a haját.
** -vvv kapcsolók használatával bőbeszédű lesz a konzol, és konkrétan gugli segítségével belemondja az arcodba, h. mi hiányozhat még

ez már fél siker lenne. sajnos az hogy a .ssh könyvrába berakom a fájlt, nem megoldás, mivel ezt a parancsot majd egy tök másik szerveren kell futtatnom, ahol nem feltétlenül lesz hozzáférésem a home könyvtárhoz. tehát nekem olyan megoldás kéne, ami nem függ ettől, egy kapcsolóval meg kéne tudni adni, hogy melyik kulcsot használja (pontosabban hogy hol találja).
van ip szűrés is, szóval önmagában a kulccsal sokra nem menne senki.