bash: Die Verwendung von scp im Cron-Job schlägt fehl, wird jedoch erfolgreich ausgeführt, wenn sie über die Befehlszeile ausgeführt wird

Ich versuche, scp in einem von cron ausgeführten Bash-Skript zu verwenden (ich führe dies unter Ubuntu 10.0.4 LTS aus).

Das Skript funktioniert einwandfrei (dh es überträgt und kopiert Datei1 und Datei2 auf den / vom Remote-Server, wenn ich es über die Befehlszeile ausführe. Wenn ich das Skript jedoch als Cron-Job ausführe, schlägt es fehl.

So sieht das Skript aus:

#!/bin/bash

cd /home/oompah/scripts/tests/
scp -P 12345 file1 oompah@someserver.com:~/uploads

if scp -P 12345 oompah@someserver.com:/path/to/file2.dat local.dat >&/dev/null ; then 
    echo "INFO: transfer OK" ; 
else 
    echo "ERROR: transfer failed" ; 
fi

Die Fehlermeldung, die ich erhalte (in eine Protokolldatei umgeleitet), wenn ich sie als Cron-Job ausführe, lautet:

ERROR: transfer failed

Die Fehlermeldung, die ich an meinen Posteingang erhalte, lautet:

Permission denied (publickey).
lost connection

Warum passiert das und wie kann ich es beheben?

[Bearbeiten]

Ich habe den ersten scp-Befehl mit einem -i-Befehl geändert (wie von M Jenkins vorgeschlagen). Außerdem habe ich -v für Debug-Nachrichten hinzugefügt. Hier ist das vollständige Debug-Nachrichtenprotokoll. Hoffentlich kann es etwas Licht ins Dunkel bringen, was los ist:

Executing: program /usr/bin/ssh host 12.34.56.78, user oompah, command scp -v -t ~/uploads
OpenSSH_5.3p1 Debian-3ubuntu6, OpenSSL 0.9.8k 25 Mar 2009
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: Applying options for *
debug1: Connecting to 12.34.56.78 [12.34.56.78] port 12345.
debug1: Connection established.
debug1: identity file /home/oompah/.ssh/id_rsa type 1
debug1: Checking blacklist file /usr/share/ssh/blacklist.RSA-2048
debug1: Checking blacklist file /etc/ssh/blacklist.RSA-2048
debug1: Remote protocol version 2.0, remote software version OpenSSH_5.3p1 Debian-3ubuntu3
debug1: match: OpenSSH_5.3p1 Debian-3ubuntu3 pat OpenSSH*
debug1: Enabling compatibility mode for protocol 2.0
debug1: Local version string SSH-2.0-OpenSSH_5.3p1 Debian-3ubuntu6
debug1: SSH2_MSG_KEXINIT sent
debug1: SSH2_MSG_KEXINIT received
debug1: kex: server->client aes128-ctr hmac-md5 none
debug1: kex: client->server aes128-ctr hmac-md5 none
debug1: SSH2_MSG_KEX_DH_GEX_REQUEST(1024<1024<8192) sent
debug1: expecting SSH2_MSG_KEX_DH_GEX_GROUP
debug1: SSH2_MSG_KEX_DH_GEX_INIT sent
debug1: expecting SSH2_MSG_KEX_DH_GEX_REPLY
debug1: Host '[12.34.56.78]:12345' is known and matches the RSA host key.
debug1: Found key in /home/oompah/.ssh/known_hosts:3
debug1: ssh_rsa_verify: signature correct
debug1: SSH2_MSG_NEWKEYS sent
debug1: expecting SSH2_MSG_NEWKEYS
debug1: SSH2_MSG_NEWKEYS received
debug1: SSH2_MSG_SERVICE_REQUEST sent
debug1: SSH2_MSG_SERVICE_ACCEPT received
debug1: Authentications that can continue: publickey
debug1: Next authentication method: publickey
debug1: Offering public key: /home/oompah/.ssh/id_rsa
debug1: Server accepts key: pkalg ssh-rsa blen 277
debug1: PEM_read_PrivateKey failed
debug1: read PEM private key done: type <unknown>
debug1: read_passphrase: can't open /dev/tty: No such device or address
debug1: No more authentication methods to try.
Permission denied (publickey).
lost connection
Permission denied (publickey).

Meine Vermutung:

Sie haben ein passwortgeschütztes SSH-Schlüsselpaar, das beim Anmelden automatisch vom GNOME-Schlüsselring geladen wird. Hat cronjedoch keinen Zugriff auf den Schlüsselbund und sshkann auch kein Passwort anfordern (mangels eines tty).

So zitieren sshSie das hinzugefügte Protokoll:

debug1: Öffentlichen Schlüssel anbieten: /home/oompah/.ssh/id_rsa
debug1: Server akzeptiert Schlüssel: pkalg ssh-rsa blen 277
debug1: PEM_ read_PrivateKey fehlgeschlagen
debug1: PEM lesen privater Schlüssel erledigt: Typ
debug1: read_passphrase: kann nicht geöffnet werden / dev / tty : Kein solches Gerät oder Adresse

Es hört sich so an, als würde scp Ihr ​​öffentliches / privates Schlüsselpaar nicht aus Ihrem ~ / .ssh-Verzeichnis abrufen.

Versuchen Sie es hinzuzufügen

HOME=/home/oompah

in den oberen Bereich Ihrer Crontab-Datei (dies sollte ohnehin schon automatisch eingestellt werden)

Sie können auch versuchen, hinzuzufügen

echo "DEBUG: My home dir is $HOME"

in Ihr Skript, um sicherzustellen, dass es den richtigen Wert erhält.

Eine andere Option besteht darin, den Parameter -i für scp anzugeben, um die Verwendung eines bestimmten Schlüsselpaars zu erzwingen:

scp -i /home/oompah/.ssh/id_rsa ...

zum Beispiel.

Als welcher Benutzer läuft cron? Es sieht so aus, als hätte der Benutzer keinen Zugriff auf Ihren öffentlichen Schlüssel.

Obwohl dies in diesem Fall nicht das Problem ist, interpretiert cron das Prozentzeichen ( %) als Zeilenumbruchzeichen, sodass es maskiert werden muss ( \%), oder Sie erhalten einen halben Befehl, der sich fragt, warum cron einfach nichts tut (obwohl es sich beschwert) im Syslog).

Dies kann zu Problemen führen, wenn Sie mit /bin/dateIhrem Crontab arbeiten.