当 rsync/scp 不可用时，从系统传输文件或者 sosreport。

最新推荐文章于 2025-08-04 08:00:00 发布
最新推荐文章于 2025-08-04 08:00:00 发布
阅读量603 收藏
点赞数
CC 4.0 BY-SA版权
文章标签： linux 服务器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45423952/article/details/130358137
在红帽企业Linux5.x、6.x和7.x中，当ssh和rsync不可用时，可以通过配置iptables防火墙规则和使用nc工具来传输sosreport。在接收和发送系统之间，需要打开一个未使用的端口，允许来自救援系统的IP地址的流量，并使用nc监听和发送sosreport文件。在每个版本中，具体步骤涉及检查和修改iptables配置或firewalld的丰富规则，以及在发送端生成sosreport并将其发送到接收端的特定端口。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

环境

问题

  • 文件需要转移到另一个系统，但是ssh和rsync未设置和/或允许。
  • 一个sosreport需要转移到另一个系统。

红帽企业 Linux 5.x

配置 iptables

笔记 如果您的环境中没有使用 iptables，您可以跳到“配置 nc”

sh-3.2# ip -4 a
3: eth0: <BROADCAST,MULTICAST> mtu 1500 qdisc noop qlen 1000
    inet 192.168.122.3/24 scope global eth0
  • 检查系统上现有的链以接收sosreport和# iptables -L -n -v
# iptables -L -n -v
Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
 2594 3484K RH-Firewall-1-INPUT  all  --  *      *       0.0.0.0/0            0.0.0.0/0           

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 RH-Firewall-1-INPUT  all  --  *      *       0.0.0.0/0            0.0.0.0/0           

Chain OUTPUT (policy ACCEPT 2174 packets, 307K bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain RH-Firewall-1-INPUT (2 references)
 pkts bytes target     prot opt in     out     source               destination         
   32  3822 ACCEPT     all  --  lo     *       0.0.0.0/0            0.0.0.0/0           
    0     0 ACCEPT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0           icmp type 255 
    0     0 ACCEPT     esp  --  *      *       0.0.0.0/0            0.0.0.0/0           
    0     0 ACCEPT     ah   --  *      *       0.0.0.0/0            0.0.0.0/0           
    0     0 ACCEPT     udp  --  *      *       0.0.0.0/0            224.0.0.251         udp dpt:5353 
    0     0 ACCEPT     udp  --  *      *       0.0.0.0/0            0.0.0.0/0           udp dpt:631 
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:631 
 2561 3480K ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED 
    1    60 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:22 
    0     0 REJECT     all  --  *      *       0.0.0.0/0            0.0.0.0/0           reject-with icmp-host-prohibited
  • 插入新的初始规则INPUT或子链INPUT使用前面确定的 Rescue 系统的 IP 地址，其形式为：
  • # iptables -I <chain name> 1 -p tcp --dport <port to receive traffic> -s <IP address of Rescue system> -j ACCEPT 笔记 与 dport 关联的端口可以是任意的，但建议使用未使用的大号端口以避免任何冲突的网络流量
  • 鉴于上述设置，运行：# iptables -I "RH-Firewall-1-INPUT" 1 -p tcp --dport 12345 -s 192.168.122.3 -j ACCEPT

配置数控

接收服务器

  • 确保这件事# nc安装在接收主机上。
  • 可执行文件来自nc转数
# rpm -qf $(which nc)
nc-1.84-10.fc6

  • 该软件包应默认安装在系统上
  • 通过运行确定接收主机的 IP 地址# ip -4 a
  • 在上述 IP 链指定的端口上启动监听器，如果适用，否则建议您选择未使用的高编号端口
  • 重定向输出# nc命令到文件
  • # nc -l 12345 > /tmp/sosreport-$(date +%F).tar.bz2

发送服务器

  • 从救援环境生成 sosreport
  • # nc存在于救援环境中/usr/bin/nc
  • 连接到接收主机的开放端口，形式为
  • # nc <ip address> <port>
  • 发送sosreport通过将标准输入重定向到接收系统# nc
  • # nc 192.168.122.149 12345 < /mnt/sysimage/tmp/sosreport-jdoe.0123456789.tar.bz2

接收服务器

  • 删除之前添加的ipchain：# iptables -D "RH-Firewall-1-INPUT" 1

红帽企业 Linux 6.x

配置 iptables

笔记 如果您的环境中没有使用 iptables，您可以跳到“配置 nc”

bash-4.1# ip -4 a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN 
    inet 127.0.0.1/8 scope host lo
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    inet 192.168.122.3/24 scope global eth0
  • 检查系统上现有的链以接收sosreport和# iptables -L -n -v
# iptables -L -n -v
Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
 1173  463K ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED 
    0     0 ACCEPT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0           
    0     0 ACCEPT     all  --  lo     *       0.0.0.0/0            0.0.0.0/0           
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:22 
    1   328 REJECT     all  --  *      *       0.0.0.0/0            0.0.0.0/0           reject-with icmp-host-prohibited 

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 REJECT     all  --  *      *       0.0.0.0/0            0.0.0.0/0           reject-with icmp-host-prohibited 

Chain OUTPUT (policy ACCEPT 712 packets, 129K bytes)
 pkts bytes target     prot opt in     out     source               destination
  • 使用之前以以下形式确定的 Rescue 系统的 IP 地址，将新的初始规则插入 INPUT 或 INPUT 的子链：
  • # iptables -I <chain name> 1 -p tcp --dport <port to receive traffic> -s <IP address of Rescue system> -j ACCEPT 笔记 与 dport 关联的端口可以是任意的，但建议使用未使用的大号端口以避免任何冲突的网络流量
  • 鉴于上述设置，运行：# iptables -I INPUT 1 -p tcp --dport 12345 -s 192.168.122.3 -j ACCEPT

配置 nc/ncat

接收服务器

  • 确保# nc或者# ncat安装在接收主机上。
  • 可执行文件分别来自 nc 和 nmap rpm
# rpm -qf $(which nc)
nc-1.84-24.el6.x86_64
# rpm -qf $(which ncat)
nmap-5.51-4.el6.x86_64
  • 这nc软件包在 RHEL 6.X 存储库中可用
  • 通过运行确定接收主机的 IP 地址# ip -4 a
  • 在上述 IP 链指定的端口上启动监听器，如果适用，否则建议您选择未使用的高编号端口
  • 重定向输出# nc命令到文件
  • # nc -l 12345 > /tmp/sosreport-$(date +%F).tar.xz

发送服务器

  • 从救援环境生成 sosreport
  • # nc存在于救援环境中/usr/bin/nc
  • 连接到接收主机的开放端口，形式为
  • # nc <ip address> <port>
  • 发送sosreport通过将标准输入重定向到接收系统# nc
  • # nc 192.168.122.149 12345 < /mnt/sysimage/tmp/sosreport-jdoe.0123456789.tar.xz

接收服务器

  • 删除之前添加的ipchain：# iptables -D INPUT 1

红帽企业 Linux 7.x

配置防火墙

笔记 在 RHEL 7 中默认不使用 iptables。而是使用 firewalld 作为防火墙管理器。如果您不使用 firewalld，请跳至“配置 nc” 如果您在您的环境中使用 iptables，则为 RHEL 6 指定的现有指令也适用于 RHEL 7

sh-4.2# ip -4 a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN 
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000

    inet 192.168.122.7/24 scope global eth0
       valid_lft forever preferred_lft forever
  • 检查系统上的现有规则，包括丰富规则，以接收sosreport和# firewall-cmd --list-all
# firewall-cmd --list-all
public (default, active)
  interfaces: eth0
  sources: 
  services: dhcpv6-client ssh
  ports: 
  masquerade: no
  forward-ports: 
  icmp-blocks: 
  rich rules: 
        rule port port="6000" protocol="tcp" drop

  • 使用前面确定的 Rescue 系统的 IP 地址添加新的丰富规则，其形式为：
  • # firewall-cmd --add-rich-rule 'rule family=ipv4 source address="source address" port port="port number" protocol=tcp accept' 笔记 与“端口”关联的端口可以是任意的，但建议使用未使用的大号端口以避免任何冲突的网络流量
  • 鉴于上述设置，运行：# firewall-cmd --add-rich-rule 'rule family=ipv4 source address="192.168.122.7" port port=12345 protocol=tcp accept'

配置数控

接收服务器

  • 确保# nc安装在接收主机上。
  • 可执行文件来自 nmap-ncat rpm
# rpm -qf $(which nc)
nmap-ncat-6.40-7.el7.x86_64
  • nc 包在 RHEL 7.X 存储库中可用
  • 通过运行确定接收主机的 IP 地址# ip -4 a
  • 在上述firewalld规则指定的端口上启动监听器，如果适用，否则建议您选择一个未使用的高编号端口
  • 重定向输出# nc命令到文件
  • # nc -l 12345 > /tmp/sosreport-$(date +%F).tar.xz

发送服务器

  • 从救援环境生成 sosreport
  • # nc救援环境中不存在。 注意有必要将本地安装的 dvd/iso 设置为存储库
  • 安装 nmap-ncat rpm：# yum install nmap-ncat
  • 连接到接收主机的开放端口，形式为
  • # nc <ip address> <port>
  • 发送sosreport通过将标准输入重定向到接收系统# nc
  • # nc 192.168.122.149 12345 < /mnt/sysimage/var/tmp/sosreport-jdoe.0123456789.tar.xz

接收服务器

  • 删除之前添加的 firewalld 富规则：# firewall-cmd --remove-rich-rule 'rule family=ipv4 source address="192.168.122.7" port port=12345 protocol=tcp accept'

根本原因

  • nc /ncat是一种网络实用程序，具有大量功能，包括通过网络读取和写入数据的能力。
  • 通过打开特定端口ncat, 数据可以在两个系统之间传输而无需ssh,rsync ， 或者scp.

砚上有墨
关注
rsync拷贝服务器文件夹,通过SSH使用Rsync传输文件，复制和同步文件及目录
weixin_39528000的博客
08-04 1678
在本文中，我们将解释如何通过SSH使用rsync复制文件。当涉及在网络上的系统之间传输文件时，Linux和Unix用户可以使用许多工具，最流行的数据传输协议是SSH和FTP，虽然FTP很受欢迎，但总是喜欢使用SSH，因为它是传输文件最安全的方式。有专门的通过SSH进行文件传输的工具，如scp和sftp，但它们都没有rsync提供的所有功能，rsync可用于镜像数据、增量备份、在系统之间复制文件等。...
Linux 远程文件复制传输-----scp/rsync/sftp
yh4494的博客
02-13 777
`scp`（Secure Copy Protocol）是基于 SSH 的安全文件传输工具，可用于在本地和远程计算机之间复制文件或目录。
scp不可用：WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED
weixin_34384681的博客
12-01 452
WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! After doing ssh are you seeing this error.No problem it can be solved. root@tuxworld:/tmp# ssh 10.10.0.16 @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@...
rsync的安装
weixin_34128501的博客
11-22 422
2019独角兽企业重金招聘Python工程师标准>>> ...
linux服务篇-RSYNC数据备份
太极淘的博客
05-18 2118
Rsync（remote sync）是UNIX及类UNIX平台下一款神奇的数据镜像备份软件，它不像FTP或其他文件传输服务那样需要进行全备份，Rsync可以根据数据的变化进行差异备份，从而减少数据流量，提高工作效率。你可以使用它进行本地数据或远程数据的复制，Rsync可以使用SSH安全隧道进行加密数据传输。Rsync服务器端定义源数据，Rsync客户端仅在源数据发生改变后才会从服务器上实际复制数据至本地，如果源数据在服务器端被删除，则客户端数据也会被删除，以确保主机之间的数据是同步的。 rsync命令是一
linux的scp命令用不了,CentOS使用不了scp命令怎么办
weixin_42098251的博客
05-02 2940
scp命令是Linux中的文件传输命令，但在CentOS系统操作中，有时会遇到无法使用的情况，遇到这种情况该如何解决呢?下面小编就给大家介绍下CentOS无法使用scp命令的解决方法。解决方法在测试中需要在两台虚拟机之间传递文件，首先想到的是scp命令，结果提示：-bash： scp： command not found想当然用yum install scp命令安装，结果提示：No package...
详解rsync算法--如何减少同步文件时的网络传输量
02-26
假设我有一个文件a.txt在网盘上，上班时在公司的单位PC上更新了文件a.txt，下班后回到家里，家里PC硬盘上的a.txt就不是最新的内容，这时网盘就试图从服务器上去拿最新的a.txt了。那么问题来了，如果在公司电脑上我...
深入解读 Linux 文件传输神器：scp、rsync 与 sftp 全面解析与实用技巧
weixin_41004518的博客
11-06 2355
在日常的服务器运维和开发过程中，高效的文件传输工具可以极大地提升工作效率。scprsync和sftp是 Linux 中广泛使用的文件传输工具，它们各有特色，适用于不同的场景。本文将为您详细介绍这三种工具的功能和区别、端口信息、安装与使用方法，以及一些实用的脚本示例，帮助您轻松应对各种文件传输需求。scpscp（Secure Copy）是基于 SSH 协议的安全复制工具。适用于快速传输单个文件或整个目录，不做内容差异校验。rsyncrsync是功能强大的增量同步工具，仅传输源与目标之间的差异部分。
rsync 只同步目录结构不同步文件的方法
09-30
例如，当我们想要快速创建一个新的空目录结构，或者在不干扰现有文件的情况下测试新的布局时，这种操作非常有用。本文将详细介绍如何使用rsync只同步目录结构，而不同步文件。 首先，我们需要了解rsync的`--include...
linux的scp命令用不了,scp命令及使用过程中常见问题的解决方案
weixin_32571629的博客
05-02 9203
scp命令用于操作系统之间(Linux之间或者linux与windows之间)复制文件和目录。scp是 secure copy的缩写, scp是linux系统下基于ssh登陆进行安全的远程文件拷贝命令。1、从本地复制到远程A. 复制文件命令格式(1)scp local_file remote_username@remote_ip:remote_folder(2)scp local_file rem...
Linux~没有可用的软件包 xsync
feizuiku0116的博客
05-02 796
报错提示 没有可用的软件包 xsync 报错原因 xsync是对rsync的二次封装，服务器中没有rsync软件包，需要先安装 解决方法 yum install rsync
提示scp命令不可使用
weixin_34220179的博客
11-14 1054
任务：从远程服务器的nginx文件下载到当前目录[root@Nginx init.d]# scp -P 9899 -r sky9890@113.*.*.*:/etc/init.d/nginx ./-bash: scp: command not found# yum install openssh-clients #即解决上述问题 转载于:https://bl...
Linux上SFTP、scp、ftp等传输不可用，但ssh可以登录
ab1154450981的专栏
06-21 1万+
前几天服务器突然出问题，开发人员反映平常用的sftp不能用了，工作日上班后经过一般仔细盘查，STFP的各种配置，以及网上Google的一大圈的资料， 检查了/etc/ssh/sshd_config下sftp的配置，如下： Subsystem sftp /usr/libexec/openssh/sftp-server  路径正确且sftp-server有操作权限，排除该问题。 后续又怀疑sf
ssh可以登录，但是scp不行，解决方案
热门推荐
beyond__devil的博客
02-17 2万+
刚在阿里云上买了个服务器，然后在镜像市场上，配置了个免费的LNMP的镜像，都没有问题。 在我开始配置，ssh认证时，ssh可以登录，但是本地想通过scp将id_rsa.pub公钥上传上去，发现 scp 一直阻塞。最后返回一个： ssh: connect to host xx.xx.xx.xx port 22: Operation timed out lost connection 在网上搜了
scp和sftp不能用的解决方法
qq_25796171的博客
07-11 7446
关于scp和sftp不能用解决方法关于scp和sftp不能用解决方法 ssh能连接上，但是就是scp和sftp不能使用
不能scp问题
weixin_40143280的博客
04-23 2388
问题：新申请的服务器不能被ssh和被scp 解决： 1.查看白名单和黑名单，没有异常 2. vim /etc/ssh/sshd_config 查看最后， （A要scp B服务器，在B服务器上添加ssh allow配置，将A要主机ip跟用户添加进去） 如果开启ssh allow 的话 就默认是拒绝所有,allowusers 这个参数就是开启的意思。 service sshd restart ...
rsync出现问题的解决方法
qq_44980296的博客
03-26 1万+
本文转载链接来自于：https://blog.csdn.net/Syaving_________/article/details/65437534 1、@ERRPR：chdir failed 错误原因： 服务器端没有提供访问的目录 /backup 处理方法： 需要在服务器端创建，并赋予权限rsync管理权限 mkdir /backup chown -R rsync.rsync /backup/ 2...
linux2.6 和 unix-v6 源码实验
is0815的博客
08-03 887
你可以通过实现 Linux 2.6.x 的源码级图形调试，能看到源码、变量、寄存器，非常适合研究内核启动过程。同理，可以编译 unix-v6 (https://github.com/mit-pdos/xv6-public.git)以下是使用xv6‑public（xv6 的 x86 版本）在 Ubuntu/Linux 上安装、编译、运行、调试的详细中文指南。如果你想使用 RISC‑V 版本（xv6‑riscv），后续内容里也有说明。面向 Intel x86 架构，使用 ELF 格式。
Linux-进程优先级
最新发布
m0_73936730的博客
08-04 555
简单的说优先级和权限的区别： 老规矩：先写个简单的进程代码： 进程优先级的修正数据，nice 值，nice其取值范围是-20至19，一共40个级别。新的优先级 = 优先级（默认80） + nice，这样，当nice值为负值的时候，那么该程序将会优先级值将变小，即其优先级会变高，则其越快被执行，所以调整进程优先级，在Linux下，就是调整进程nice值。再次修改nice值会失败，进程优先级不能经常修改我们 语法格式： 示例： 语法格式： 示例：
Linux系统高效文件传输方法：scp, rsync, tar与压缩工具详解
总结来说，本文详细介绍了Linux系统中文件传输的多维度方法，包括scp、rsync的高效传输，tar的归档与压缩，以及zip、gzip、bz2和xz等不同压缩工具的使用。这些工具能够帮助用户有效地管理和同步文件，提高工作效率。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值