Comment faire pour envoyer des données de presse-papiers local à partir d'une distance de session SSH

Ma façon préférée est ssh [remote-machine] "cat log.txt" | xclip -selection c. Ceci est particulièrement utile lorsque vous ne voulez pas (ou ne pouvez pas) ssh de distance locale.

Edit: sur Cygwin ssh [remote-machine] "cat log.txt" > /dev/clipboard.

Edit: Un commentaire de nbren12:

Il est presque toujours possible de l'installation d'un revers de la connexion ssh à l'aide de SSH de la redirection de port. Juste ajouter RemoteForward 127.0.0.1:2222 127.0.0.1:22 à l'entrée du serveur dans vos locaux .ssh/config, puis exécuter ssh -p 2222 127.0.0.1 sur la machine distante, qui sera ensuite rediriger la connexion à l'ordinateur local. – nbren12

Il existe plusieurs outils d'accès à X11 sélections, y compris xclip et XSel. Notez que X11 traditionnellement, les sélections multiples, et la plupart des programmes ont une certaine compréhension à la fois le presse-papiers et la sélection principale (qui ne sont pas les mêmes). Emacs peut travailler avec la sélection secondaire, mais c'est rare, et personne ne sait vraiment quoi faire avec la coupe tampons...

$ xclip -aider 
Utilisation: xclip [OPTION] [FICHIER]... 
Accéder à un serveur X de sélection pour la lecture ou l'écriture. 

-i, -dans la lecture de texte en X sélection de l'entrée standard ou des fichiers 
(par défaut) 
-o, -out imprime la sélection standard (généralement pour 
la tuyauterie à un fichier ou un programme) 
-l, -des boucles de sélection des demandes à attendre avant la sortie 
-d, affichage d'affichage X de se connecter (par exemple localhost:0") 
-h, -aider à l'utilisation de l'information 
-sélection de la sélection d'accès ("primaire", "secondaire", "presse-papiers" ou "tampon-cut") 
-noutf8 ne pas traiter le texte comme utf-8, utiliser de vieux unicode 
-version informations de version 
-silencieux que les erreurs d', exécuter en arrière-plan (par défaut) 
-silence de fonctionnement en avant-plan, montrer ce qui se passe 
-verbose commentaire 

Rapport de bugs <[email protected]> 

$ xsel -aider 
Utilisation: xsel [options] 
Manipuler la sélection. 

Par défaut, la sélection actuelle est de sortie et de ne pas modifiée si les deux 
l'entrée standard et la sortie standard, ce sont des terminaux (ats). Sinon, 
la sélection actuelle est de sortie si la sortie standard n'est pas un terminal 
(ats), et la sélection est définie à partir de l'entrée standard si l'entrée standard 
n'est pas un terminal (tty). Si aucune entrée ou sortie d'options sont donnés ensuite 
le programme comporte uniquement dans le mode de. 

Si à la fois d'entrée et de sortie, c'est que la sélection précédente est 
de sortie avant d'être remplacé par le contenu de l'entrée standard. 

Les options de saisie 
-a, --append Ajouter de la norme d'entrée à la sélection 
-f, --suivre les Ajouter à la sélection de l'entrée standard pousse 
-i, --entrée de Lire l'entrée standard dans la sélection 

Options de sortie 
-o, --output Écrire la sélection sur la sortie standard 

Les options de l'Action 
-c, --clear Effacer la sélection 
-d, --delete Demande que la sélection soit effacé et que 
l'application posséder supprimer son contenu 

Les options de sélection 
-p, --primaires Fonctionnent sur la sélection PRINCIPALE (par défaut) 
-s, --secondaire Fonctionnent sur la sélection SECONDAIRE 
-b, --presse-papiers Fonctionner sur la sélection de presse-papiers 

-k, --garder de Ne pas modifier les choix, mais de faire de la PRIMAIRE 
et SECONDAIRE sélections persistent même après la 
les programmes qu'ils ont été sélectionnés en sortie. 
-x, --change le PRIMAIRE et le SECONDAIRE sélections 

X options 
--affichage displayname 
Spécifier le type de connexion pour le serveur X 
-t ms, --selectionTimeout ms 
Spécifiez le délai d'attente en millisecondes à l'intérieur de laquelle le 
la sélection doit être récupéré. Une valeur de 0 (zéro) 
spécifie pas de délai d'attente (par défaut) 

Diverses options 
-l, --logfile Spécifier le fichier journal des erreurs lorsqu'ils sont détachés. 
-n, --nodetach Ne se détachent pas du terminal de contrôle. Sans 
cette option, xsel se divise pour devenir un arrière-plan 
processus d'entrée, d'échange et de garder les modes. 

-h, --help Afficher l'aide et quitter 
-v, --verbose affiche les messages d'information 
--version Sortie des informations de version et de sortie 

Merci de rapporter les bugs <[email protected]>. 

En bref, vous devriez essayer xclip -i/xclip -o ou xclip -i -sel clip/xclip -o -sel clip ou xsel -i/xsel -o ou xsel -i -b/xsel -o -b, selon ce que vous voulez.

C'est ma solution basée sur SSH tunnel inverse, netcat et xclip.

D'abord créer un script (par exemple. clipboard-daemon.sh) sur votre poste de travail:

#!/bin/bash
HOST=127.0.0.1
PORT=3333

NUM=`netstat -tlpn 2>/dev/null | grep -c " ${HOST}:${PORT} "`
if [ $NUM -gt 0 ]; then
    exit
fi

while [ true ]; do
    nc -l ${HOST} ${PORT} | xclip -selection clipboard
done

et le lancer en arrière-plan.

./clipboard-daemon.sh&

Il va commencer nc de la tuyauterie de sortie de xclip et de renaitre après la réception de la portion de données

Puis commencer ssh connexion à l'hôte distant:

ssh user@host -R127.0.0.1:3333:127.0.0.1:3333

Tout en étant connecté sur la télécommande de la boîte, essayez ceci:

echo "this is test" >/dev/tcp/127.0.0.1/3333

essayez ensuite de coller sur votre poste de travail

Vous pouvez bien sûr écrire des script qui démarre clipboard-daemon.sh d'abord et ensuite de la session ssh. Voilà comment cela fonctionne pour moi. Profitez de.

Cette réponse se développe à la fois sur le la réponse choisie en ajoutant plus de sécurité.

Que la réponse discuté de la forme générale

<command that makes output> | \
    ssh <user A>@<host A> <command that maps stdin to clipboard>

Où la sécurité peut être manque, c'est dans le ssh autorisations permettant <user B> sur host B> à ssh en host A et exécuter tout de commande.

Bien sûr B à A l'accès peut déjà être fermée par un ssh clé, et il peut même avoir un mot de passe. Mais une autre couche de sécurité peut restreindre la portée de commandes autorisées que B pouvez exécuter sur A, par exemple, de sorte que rm -rf / ne peut pas être appelé. (Ceci est particulièrement important lorsque le ssh clé n'est pas avoir un mot de passe.)

Heureusement, ssh a une fonctionnalité appelée restriction de commande ou forcé de commande. Voir ssh.com, ou
cette serverfault.com question.

La solution ci-dessous montre la forme générale de la solution avec ssh restriction de commande appliquée.

Exemple de Solution avec restriction de commande ajouté

Cette amélioration de la sécurité, suit la forme générale - l'appel de la ssh session sur host-B est tout simplement:

cat <file> | ssh <user-A>@<host A> to_clipboard

Le reste de cette montre de la configuration pour obtenir que cela fonctionne.

Installation de commande ssh restriction

Supposons que le compte d'utilisateur sur B est user-B, et B a une clé ssh id-clip, qui a été créé de la manière habituelle (ssh-keygen).

Puis dans user-As'ssh répertoire, il existe un fichier

/home/user-A/.ssh/authorized_keys

qui reconnaît la clé id-clip et permet ssh connexion.

Généralement le contenu de chaque ligne authorized_keys est exactement la clé publique d'être autorisé, par exemple, le contenu de id-clip.pub.

Toutefois, pour appliquer restriction de commande la clé publique de contenu est ajouté (sur la même ligne) par la commande à exécuter.

Dans notre cas:

command="/home/user-A/.ssh/allowed-commands.sh id-clip",no-agent-forwarding,no-port-forwarding,no-user-rc,no-x11-forwarding,no-pty <content of file id-clip.pub>

Désignés commande "/home/user-A/.ssh/allowed-commands.sh id-clip", et seulement que la désignation de commande, est exécuté à chaque fois que la clé de id-clip est utilisé lancer une ssh connexion à host-A - n'importe quelle commande est écrit de la ssh ligne de commande.

La commande indique un fichier de script allowed-commands.sh, et le contenu de ce fichier de script est

#/bin/bash
#
# You can have only one forced command in ~/.ssh/authorized_keys. Use this
# wrapper to allow several commands.

Id=${1}

case "$SSH_ORIGINAL_COMMAND" in
    "to-clipboard")
          notify-send "ssh to-clipboard, from ${Id}"
        cat | xsel --display :0 -i -b
          ;;
    *)
        echo "Access denied"
        exit 1
        ;;
esac

L'appel d'origine pour ssh sur la machine B était

... | ssh <user-A>@<host A> to_clipboard

La chaîne to-clipboard est passé à allowed-commands.sh par la variable d'environnement SSH_ORIGINAL_COMMAND.
Outre, nous avons adopté le nom de la clé, id-clip, à partir de la ligne dans authorized_keysqui est accessible uniquement par la id-clip.

La ligne

          notify-send "ssh to-clipboard, from ${Id}"

est juste une fenêtre messagebox pour vous permettre de connaître le presse-papiers est en cours d'écriture - c'est probablement une bonne fonctionnalité de sécurité de trop. (notify-send fonctionne sur Ubuntu 18.04, peut-être pas d'autres).

Dans la ligne

cat | xsel --display :0 -i -b

le paramètre --display :0 est nécessaire parce que le processus n'est pas de l'affichage X avec un presse-papiers,
donc, il doit être specificied explicitement. Cette valeur :0 arrive à travailler sur Ubuntu 18.04 avec Wayland fenêtre du serveur. Sur d'autres configurations, il peut ne pas fonctionner. Pour un serveur standard X cette réponse pourrait aider.

host-A /etc/ssh/sshd_config paramètres

Enfin un peu de paramètres dans /etc/ssh/sshd_config sur l'hôte A qui doit être définie afin d'assurer la permission de se connecter, et la permission d'utiliser ssh-clé sans mot de passe:

PubkeyAuthentication yes
PasswordAuthentication no
ChallengeResponseAuthentication no
AllowUsers user-A

Pour faire de la sshd serveur de re-lire la config

sudo systemctl restart sshd.service

ou

sudo service sshd.service restart

conclusion

C'est un peu d'effort pour le configurer, mais d'autres fonctions en dehors to-clipboard peut être construit en parallèle le même cadre.

La solution la plus simple de tous, si vous êtes sur OS X en utilisant le Terminal et vous avez été ssh avec autour dans un serveur distant et souhaitez saisir les résultats d'un fichier texte ou d'un journal ou d'un fichier csv, il suffit de:

1) Cmd-K pour désactiver la sortie du terminal

2) cat <filename> pour afficher le contenu du fichier

3) Cmd-S pour enregistrer la Sortie du Terminal

Vous devrez le supprimer manuellement la première ligne et la dernière ligne du fichier, mais cette méthode est un peu plus simple que de compter sur les autres paquets installés, "reverse tunnels" et en essayant d'avoir une adresse IP statique, etc.