Como gravar remotamente em um arquivo usando SSH multip hop

Perguntas como Como gravar remotamente em um arquivo usando SSH são sobre um SSH direto.

Mas estou chegando ao fim de um túnel reverso que termina no servidor intermediário. Ou seja, estou mudando de uma máquina para outra. E eu quero gravar em um arquivo na máquina distante. O seguinte falha; acaba escrevendo no servidor intermediário!

ssh -A -t  intermediateserver ssh -A -t -p 666 localhost  "echo 30 > tmp"

O fato de haver um túnel ssh reverso lá provavelmente não torna as coisas mais complicadas; portanto, em geral, estou sentado em um servidor doméstico e passando por servidor intermediário para servidor distante.

(No meu caso aqui, o servidor distante parece intermediar internamente o servidor em sua porta 666, devido a um túnel reverso preexistente).

Para cada salto, você precisará de uma camada de cotação. Essencialmente, ssh server some command foo baracaba rodando $SHELLcom os argumentos -c e some command foo bar, portanto:

1. A primeira camada de aspas é removida pelo shell local, onde você executou o comando ssh, e
2. Cada salto subsequente invoca um shell que retira outra camada de cotação.

Isso, por sua vez, significa que operações de shell como expansão variável, redirecionamento e expansão de curingas precisam de citações extras para impedir que shells intermediários atuem neles.

Por exemplo, se eu tivesse os arquivos foo-ae foo-?no meu diretório pessoal:

$ touch foo-a foo-\?
$ echo foo-*
foo-? foo-a
$ ssh Server1 echo foo-*
foo-? foo-a foo-a # foo-* expanded locally to foo-? foo-a, foo-? expanded again remotely
$ ssh Server1 'echo foo-*'
foo-? foo-a       # foo-* expanded remotely to foo-? foo-a
$ ssh Server2 ssh Server1 'echo foo-*'
foo-? foo-a foo-a # foo-* expanded remotely to foo-? foo-a, foo-? expanded again remotely in the next hop
$ ssh Server2 "ssh Server1 'echo foo-*'"
foo-? foo-a       # foo-* expanded in the last hop

Seria mais simples se você usasse um ProxyCommandou ProxyHost. Isso estabelecerá um túnel entre os dois sistemas, em vez de criar um baklava de shells executando comandos:

~ ssh -o ProxyCommand='ssh Server2 nc %h %p' Server1 'echo foo-*'
foo-? foo-a

~ ssh -J Server2 Server1 'echo foo-*'
foo-? foo-a