`gcloud compute copy-files`：复制文件时权限被拒绝

Question

我很难将文件复制到我的 Google Compute Engine。我在 Google Compute Engine 上使用 Ubuntu 服务器。

我在我的 OS X 终端上执行此操作，并且我已获得使用 gcloud 的授权。

local:$ gcloud compute copy-files /Users/Bryan/Documents/Websites/gce/index.php example-instance:/var/www/html --zone us-central1-a
Warning: Permanently added '<IP>' (RSA) to the list of known hosts.
scp: /var/www/html/index.php: Permission denied
ERROR: (gcloud.compute.copy-files) [/usr/bin/scp] exited with return code [1].

Answer 1

在实例名称前插入root@：

local:$ gcloud compute copy-files /Users/Bryan/Documents/Websites/gce/index.php root@example-instance:/var/www/html --zone us-central1-a

Answer 2

这不起作用的原因是您的用户名没有 GCE VM 实例的权限，因此无法写入/var/www/html/。

注意，由于这个问题是关于 Google Compute Engine 虚拟机的，因此您不能以 root 的身份直接通过 SSH 连接到虚拟机，也不能以 root 的身份直接复制文件，原因相同： gcloud compute copy-files 使用 scp，它依赖于 ssh 进行身份验证。

可能的解决方案：

1. （也由 cmets 中的Faizan 建议）此解决方案每次都需要两个步骤

   1. 使用gcloud compute copy-files 传输用户可以写入的文件/目录，例如/tmp 或/home/$USER

   2. 通过gcloud compute ssh 或通过控制台上的SSH 按钮登录GCE VM 并使用sudo 复制以获得适当的权限：

      # note: sample command; adjust paths appropriately

      sudo cp -r $HOME/html/* /var/www/html

2. 此解决方案是预先进行一些准备工作的一步：

   1. 一次性设置：直接将您的用户名写入/var/www/html；这可以通过多种方式完成；这是一种方法：

      # make the HTML directory owned by current user, recursively

      sudo chown -R $USER /var/www/html

   2. 现在您可以一步运行副本：

      gcloud compute copy-files /Users/Bryan/Documents/Websites/gce/index.php example-instance:/var/www/html --zone us-central1-a

Answer 3

我使用 bash 脚本从本地机器复制到远程 GCE 机器上的可写目录；然后使用 ssh 移动文件。

SRC="/cygdrive/d/mysourcedir"
TEMP="~/incoming"
DEST="/var/my-disk1/my/target/dir"

你还需要设置 GCE_USER 和 GCE_INSTANCE

echo "=== Pushing data from $SRC to $DEST in two simple steps"
echo "=== 1) Copy to a writable temp directoy in user home"
gcloud compute copy-files "$SRC"/*.* "${GCE_USER}@${GCE_INSTANCE}:$TEMP"
echo "=== 2) Move with 'sudo' to destination"
gcloud compute ssh ${GCE_USER}@${GCE_INSTANCE} --command "sudo mv $TEMP/*.* $DEST" 

在我的情况下，我不想 chown 目标目录，因为这会导致其他脚本出现其他问题...

Answer 4

更新

gcloud compute copy-files 已弃用。

改用：

$ gcloud compute scp example-instance:~/REMOTE-DIR ~/LOCAL-DIR \ --zone us-central1-a

更多信息： https://cloud.google.com/sdk/gcloud/reference/compute/scp

Answer 5

我遇到了同样的问题，但没有使用其他答案中建议的方法使其正常工作。最终奏效的是在复制文件时明确发送我的“用户”，如官方documentation 所示。重要的部分是

中的“USER@”

gcloud compute scp [[USER@]INSTANCE:]SRC [[[USER@]INSTANCE:]SRC …] [[USER@]INSTANCE:]DEST

在我的情况下，我最初可以通过键入以下内容来传输文件：

gcloud compute scp instance_name:~/file_to_copy /local_dir

但在我获得许可被拒绝后，我通过输入以下内容来使其工作：

gcloud compute scp my_user_name@instance_name:~/file_to_copy /local_dir

在我的案例中，用户名是我登录 Google Cloud 时使用的用户名。

Answer 6

针对这个确切问题的更新解决方案（2020 年）

为了说明起见，我们必须将问题分成两部分。 "copy-files" 命令已正式弃用，我们将使用 "scp"，但是新旧选项都仅限于某些文件夹。

由于我们确实可以访问 /tmp 文件夹，这意味着我们可以使用首选的“scp”轻松移动我们的分发文件命令，作为暂存步骤。

更重要的是，我们还可以通过 SSH 在实例上远程执行脚本或命令，这意味着受限访问不再是问题。

示例时间

第一部分是将 dist 文件夹及其所有内容递归地复制到 gloud 确实授予访问权限的 tmp 文件夹：

gcloud compute scp --recurse dist user_name@instance:/tmp

第二部分利用了我们可以通过 ssh 远程运行命令这一事实：

gcloud compute ssh user_name@instance --command "sudo bash golive"

（或您可能需要执行的任何其他命令）

更重要的是，这也意味着我们可以使用 sudo 和 "cp" 复制功能将我们的分发文件复制到最终目的地：

gcloud compute ssh user_name@instance --command "sudo cp -rlf /tmp/dist/* /var/www/html/"

这完全不需要先通过ssh终端设置权限。

Answer 7

这是将文件从远程机器复制到您的机器。并确保您有 ssh 设置，因为这将使用默认的 ssh 密钥。 这对我有用：

gcloud compute scp 'username'@'instance_name':~/source_dir  /destination_dir --recurse

这是通用语法，所以如果你想将文件从你的机器复制到远程机器，你可以使用它。 --recurse : 需要复制目录和里面的其他文件

语法：gcloud compute scp 'SOURCE' 'DESTINATION'

注意：不用root运行它