Comment copier des fichiers nécessitant un accès root avec scp?

Manière rapide

De serveur vers la machine locale :

ssh utilisateur@serveur "sudo cat /etc/dir/fichier" > /home/utilisateur/fichier

De la machine locale vers le serveur :

cat /home/utilisateur/fichier | ssh utilisateur@serveur "sudo tee -a /etc/dir/fichier"

Une autre méthode est de copier en utilisant tar + ssh au lieu de scp :

tar -c -C ./mon/dossier/local \
  | ssh dimitris@monserveur.com "sudo tar -x --no-same-owner -C /var/www"

Vous pouvez également utiliser ansible pour accomplir cela.

Copier vers l'hôte distant en utilisant le module copy d'ansible:

ansible -i Hôte, -b -m copy -a "src=SRC_FICHIER dest=DEST_FICHIER" all

Récupérer depuis l'hôte distant en utilisant le module fetch d'ansible:

ansible -i Hôte, -b -m fetch -a "src=SRC_FICHIER dest=DEST_FICHIER flat=yes" all

REMARQUE:

• La virgule dans la syntaxe -i Hôte, n'est pas une faute de frappe. C'est la manière d'utiliser ansible sans avoir besoin d'un fichier d'inventaire.
• -b fait que les actions sur le serveur sont exécutées en tant que root. -b se traduit par --become, et le --become-user par défaut est root, avec la méthode --become-method par défaut étant sudo.
• flat=yes copie juste le fichier, ne copie pas tout le chemin distant menant au fichier
• L'utilisation de jokers dans les chemins de fichiers n'est pas prise en charge par ces modules ansible.
• Copier un répertoire est pris en charge par le module copy, mais pas par le module fetch.

Invocation spécifique pour cette question

Voici un exemple spécifique et entièrement spécifié, en supposant que le répertoire sur votre hôte local contenant les fichiers à distribuer est sourcedir, et que le nom d'hôte de la cible distante est hostname:

cd sourcedir && \
ansible \
   --inventory-file hostname, \ 
   --become \
   --become-method sudo \
   --become-user root \
   --module-name copy \
   --args "src=. dest=/var/www/" \
   all

Avec l'invocation concise étant:

cd sourcedir && \
ansible -i hostname, -b -m copy -a "src=. dest=/var/www/" all

P.S., Je réalise que dire "il suffit d'installer cet outil fabuleux" est un peu maladroit comme réponse. Mais j'ai découvert qu'ansible est super utile pour administrer des serveurs distants, donc l'installer vous apportera sûrement d'autres avantages en plus du déploiement de fichiers.

Peut-être que la meilleure façon est d'utiliser rsync (Cygwin/cwRsync sous Windows) via SSH ?

Par exemple, pour télécharger des fichiers avec le propriétaire www-data :

rsync -a --rsync-path="sudo -u www-data rsync" chemin_vers_les_données_locales/ login@srv01.example.com:/var/www

Dans votre cas, si vous avez besoin de privilèges root, la commande sera comme ceci :

rsync -a --rsync-path="sudo rsync" chemin_vers_les_données_locales/ login@srv01.example.com:/var/www

Voir : scp vers un serveur distant avec sudo.