スクリプトの中で~/.ssh/configで指定したホストにscpする

~/.ssh/configの中でホスト名「bastion」と接続情報を定義し、普段はssh bastionで接続しているサーバがあります。
bastionサーバはbastion2サーバを踏み台として接続しています。（Mac →　bastion2 →　bastion）
手元のMacに保管した秘密鍵id_rsaを使ってbastion2にssshし、目的のサーバbastionにはbastion2上に保管したaaa.pemを使ってsshしている状況です。

Host bastion
  HostName 172.1.3.3
  User developer
  IdentityFile ~/.ssh/aaa.pem
  ProxyCommand ssh -CW %h:%p bastion2 2> /dev/null

このbastionサーバのログファイルを手元のMacにコピーしてするためのスクリプトを作成し、Mac上で実行したのですが、ssh: connect to host bastion port 22: Connection refusedというメッセージが出てうまく行きません。
スクリプトの中で書いたscp -r bastion:./log/logfile /Users/aaa/logfile/bastion/をMacのターミナルで直接実行するとscp可能です。

scp.sh
1#!/bin/bash
2scp -r bastion:./log/logfile /Users/aaa/logfile/bastion/

/etc/hostsの中には172.1.3.3　bastionを記述し、名前解決自体はできています。
スクリプトの中で~/.ssh/configの内容を参照することはできないのでしょうか？

SHOMI

2020/07/06 06:19

ターミナルから scp -r bastion:./log/logfile /Users/aaa/logfile/bastion/ を直接打つとコピーできているのですか？

ryosu-k

2020/07/06 06:22

ご質問ありがとうございます。はい、直接打つと「Enter passphrase for key '/Users/aaa/.ssh/id_rsa': 」という表示がされますが、パスフレーズを入力するとコピー可能です。

SHOMI

2020/07/06 06:32

>IdentityFile ~/.ssh/aaa.pem >Enter passphrase for key '/Users/aaa/.ssh/id_rsa': 使われているファイル違いませんか？

SHOMI

2020/07/06 06:38

スクリプトを実行しているユーザーはターミナルでscpの動作確認したユーザーと同じですか？

ryosu-k

2020/07/06 06:39

ご指摘ありがとうございます。多段sshをしているのですが、id_rsaは手元のMacに保管し、目的のサーバbastionにはbastion2上に保管したaaa.pemを使ってsshしている状況です。

Umeeeh

2020/07/07 10:31

質問を読みましたが、よく分かりませんでした。・スクリプトとはどんなスクリプトですか・多段SSHの環境について説明していただけますか・コピーしたいのは、どこからどこへでしょうかこの辺が分かれば回答できるかもしれません。

ryosu-k

2020/07/08 01:31

ご指摘ありがとうございます。３点の指摘に回答する形で本文を修正してみましたので、アドバイス頂けましたら幸いです。

Umeeeh

2020/07/08 07:35

修正ありがとうございます。使い方自体は問題ないように思えます。試しにスクリプトの scp に「-v」をつけた場合どのように表示されますか？

ryosu-k

2020/07/09 00:48

Executing: program /usr/bin/ssh host bastion, user (unspecified), command scp -v -r -f ./log/logfile OpenSSH_8.1p1, LibreSSL 2.7.3 debug1: Reading configuration data /etc/ssh/ssh_config debug1: /etc/ssh/ssh_config line 47: Applying options for * debug1: Connecting to bastion port 22. というログが表示されました。/etc/ssh/ssh_configは何も変更していないのですが、設定が必要でしょうか？

SHOMI

2020/07/09 01:41 編集

ログがそれだけだと、~/.ssh/configを読んでいませんね… 読んでいれば debug1: Reading configuration data /etc/ssh/ssh_config の前に debug1: Reading configuration data /User/ユーザー名/.ssh/config debug1: /Users/ユーザー名/.ssh/config line ?: Applying options for bastion が出るはずです。

SHOMI

2020/07/09 02:09 編集

前も聞きましたが、そのスクリプトを実行しているユーザーはターミナルでscpの動作確認したユーザーと同じですか？ cronなどにより別ユーザーで実行されているということはないですか？パスフレーズがついているようなので、cronでの実行ではないと思いますが…

ryosu-k

2020/07/09 02:55

SHOMI様ご指摘ありがとうございます。スクリプト(名前はlogcopy.shです)を実行するときに意識せずにsudoしておりました。「sudo ./logcopy.sh 」で実行してこれまでの事象が出ていたのですが、「 ./logcopy.sh 」で実行したらscp出来ました。ありがとうございます！