SSH может быть самый популярный протокол чтобы позволить администраторам Linux управлять серверами безопасным удаленным способом. Встроенный с SSH команда есть SCP команда, которая используется для копировать файл(ы) между серверами безопасным способом.

Базовый синтаксис команды SCP

Приведенная ниже команда будет читаться как копия «исходный_файл_имя» в «папка назначения» в «пункт назначения_хост» используя «имя пользователя» счет.

scp source_file_name [email protected]_host:destination_folder

В программе много параметров SCP команду, которую вы можете использовать. Вот параметры, которые могут использоваться при ежедневном использовании.

Безопасная передача файлов в Linux

Базовый SCP Команда без параметров скопирует файлы в фоновом режиме. Пользователи ничего не увидят, пока процесс не завершится или не появится какая-то ошибка.

Вы можете использовать «-v” для вывода отладочной информации на экран. Это может помочь вам отладить проблемы с подключением, аутентификацией и конфигурацией.

Скопировать файл с локального хоста на удаленный сервер

Следующая команда копирует файл «scp-шпаргалка.pdf” с локальной на удаленную систему Linux под /дом/текминт каталог.

$ scp -v scp-cheatsheet.pdf [email protected]:/home/tecmint/.

Пример вывода:

Executing: program /usr/bin/ssh host 192.168.0.183, user tecmint, command scp -v -t /home/tecmint/.
OpenSSH_8.2p1 Ubuntu-4ubuntu0.5, OpenSSL 1.1.1f  31 Mar 2020
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line 19: include /etc/ssh/ssh_config.d/*.conf matched no files
debug1: /etc/ssh/ssh_config line 21: Applying options for *
debug1: Connecting to 192.168.0.183 [192.168.0.183] port 22.
debug1: Connection established.
debug1: identity file /home/tecmint/.ssh/id_rsa type -1
debug1: identity file /home/tecmint/.ssh/id_rsa-cert type -1
debug1: identity file /home/tecmint/.ssh/id_dsa type -1
debug1: identity file /home/tecmint/.ssh/id_dsa-cert type -1
debug1: identity file /home/tecmint/.ssh/id_ecdsa type -1
debug1: identity file /home/tecmint/.ssh/id_ecdsa-cert type -1
debug1: identity file /home/tecmint/.ssh/id_ecdsa_sk type -1
debug1: identity file /home/tecmint/.ssh/id_ecdsa_sk-cert type -1
debug1: identity file /home/tecmint/.ssh/id_ed25519 type -1
debug1: identity file /home/tecmint/.ssh/id_ed25519-cert type -1
debug1: identity file /home/tecmint/.ssh/id_ed25519_sk type -1
debug1: identity file /home/tecmint/.ssh/id_ed25519_sk-cert type -1
debug1: identity file /home/tecmint/.ssh/id_xmss type -1
...

Скопировать файл с удаленного хоста на локальный хост

Следующая команда копирует файл «ssh-cheatsheet.pdf” с удаленного хоста на локальную систему под /дом/текминт каталог.

$ scp -v [email protected]:/home/ravi/ssh-cheatsheet.pdf /home/tecmint/.

Пример вывода:

Executing: program /usr/bin/ssh host 192.168.0.183, user tecmint, command scp -v -f /home/ravi/ssh-cheatsheet.pdf
OpenSSH_8.2p1 Ubuntu-4ubuntu0.5, OpenSSL 1.1.1f  31 Mar 2020
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line 19: include /etc/ssh/ssh_config.d/*.conf matched no files
debug1: /etc/ssh/ssh_config line 21: Applying options for *
debug1: Connecting to 192.168.0.183 [192.168.0.183] port 22.
debug1: Connection established.
debug1: identity file /home/tecmint/.ssh/id_rsa type -1
debug1: identity file /home/tecmint/.ssh/id_rsa-cert type -1
debug1: identity file /home/tecmint/.ssh/id_dsa type -1
debug1: identity file /home/tecmint/.ssh/id_dsa-cert type -1
debug1: identity file /home/tecmint/.ssh/id_ecdsa type -1
debug1: identity file /home/tecmint/.ssh/id_ecdsa-cert type -1
debug1: identity file /home/tecmint/.ssh/id_ecdsa_sk type -1
debug1: identity file /home/tecmint/.ssh/id_ecdsa_sk-cert type -1
debug1: identity file /home/tecmint/.ssh/id_ed25519 type -1
debug1: identity file /home/tecmint/.ssh/id_ed25519-cert type -1
debug1: identity file /home/tecmint/.ssh/id_ed25519_sk type -1
...

Скопировать файл с удаленного хоста на другой хост

Следующая команда копирует файл «ssh-cheatsheet.pdf” с удаленного хоста на другую удаленную хост-систему под /дом/текминт каталог.

$ scp -v [email protected]:/home/ravi/ssh-cheatsheet.pdf [email protected]:/home/anusha/.

Копировать файлы с исходной датой и временем создания

“-p” сохранит исходное время модификации файлов и время доступа при копировании файлов, а также расчетное время и скорость соединения, которые будут отображаться на экране.

$ scp -p scp-cheatsheet.pdf [email protected]:/home/tecmint/.

Пример вывода:

[email protected]'s password: 
scp-cheatsheet.pdf                                                                                                                                                                 100%  531   721.4KB/s   00:00    

Сжатие scp при копировании файлов

Одним из параметров, который может ускорить передачу файлов, является «-C», который используется для сжать ваши файлы на ходу. Уникальность заключается в том, что сжатие происходит только в сети. Когда файл прибудет на целевой сервер, он вернется к исходному размеру, как до сжатия.

Взгляните на эти команды. Он использует один файл 93 Мб.

$ scp -pv messages.log [email protected]:.

Пример вывода:

Executing: program /usr/bin/ssh host 202.x.x.x, user mrarianto, command scp -v -p -t.
OpenSSH_6.0p1 Debian-3, OpenSSL 1.0.1c 10 May 2012
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line 19: Applying options for *
debug1: Connecting to 202.x.x.x [202.x.x.x] port 22.
debug1: Connection established.
debug1: identity file /home/pungki/.ssh/id_rsa type -1
debug1: Found key in /home/pungki/.ssh/known_hosts:1
debug1: ssh_rsa_verify: signature correct
debug1: Trying private key: /home/pungki/.ssh/id_rsa
debug1: Next authentication method: password
[email protected]'s password:
debug1: Authentication succeeded (password).
Authenticated to 202.x.x.x ([202.x.x.x]:22).
debug1: Sending command: scp -v -p -t.
File mtime 1323853868 atime 1380425711
Sending file timestamps: T1323853868 0 1380425711 0
messages.log 100% 93MB 58.6KB/s 27:05
Transferred: sent 97614832, received 25976 bytes, in 1661.3 seconds
Bytes per second: sent 58758.4, received 15.6
debug1: Exit status 0

Копирование файлов без «-C” приведет к 1661,3 секунды. Вы можете сравнить результат с приведенной ниже командой, используя «-C" параметр.

$ scp -Cpv messages.log [email protected]:.

Пример вывода:

Executing: program /usr/bin/ssh host 202.x.x.x, user mrarianto, command scp -v -p -t.
OpenSSH_6.0p1 Debian-3, OpenSSL 1.0.1c 10 May 2012
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line 19: Applying options for *
debug1: Connecting to 202.x.x.x [202.x.x.x] port 22.
debug1: Connection established.
debug1: identity file /home/pungki/.ssh/id_rsa type -1
debug1: Host '202.x.x.x' is known and matches the RSA host key.
debug1: Found key in /home/pungki/.ssh/known_hosts:1
debug1: ssh_rsa_verify: signature correct
debug1: Next authentication method: publickey
debug1: Trying private key: /home/pungki/.ssh/id_rsa
debug1: Next authentication method: password
[email protected]'s password:
debug1: Enabling compression at level 6.
debug1: Authentication succeeded (password).
Authenticated to 202.x.x.x ([202.x.x.x]:22).
debug1: channel 0: new [client-session]
debug1: Sending command: scp -v -p -t .
File mtime 1323853868 atime 1380428748
Sending file timestamps: T1323853868 0 1380428748 0
Sink: T1323853868 0 1380428748 0
Sending file modes: C0600 97517300 messages.log
messages.log 100% 93MB 602.7KB/s 02:38
Transferred: sent 8905840, received 15768 bytes, in 162.5 seconds
Bytes per second: sent 54813.9, received 97.0
debug1: Exit status 0
debug1: compress outgoing: raw data 97571111, compressed 8806191, factor 0.09
debug1: compress incoming: raw data 7885, compressed 3821, factor 0.48

Как видите, когда вы используете сжатие, процесс передачи выполняется в 162,5 секунды. Это 10 раз быстрее, чем без использования «-Cпараметр. Если вы копируете много файлов по сети,-C” поможет вам сократить общее время, которое вам нужно.

Следует отметить, что метод сжатия не будет работать ни с какими файлами. Когда исходный файл уже сжат, вы не найдете там никаких улучшений. Файлы, такие как .zip, .rar, картинкии .исо файлы не будут затронуты «-Cпараметр.

Измените шифр SCP для шифрования файлов

По умолчанию, SCP использует «АЭС-128” для шифрования файлов. Если вы хотите перейти на другой шифр для его шифрования, вы можете использовать «-cпараметр.

Взгляните на эту команду.

$ scp -c 3des Label.pdf [email protected]:.

[email protected]'s password:
Label.pdf 100% 3672KB 282.5KB/s 00:13

Приведенная выше команда сообщает SCP использовать алгоритм 3des для шифрования файла. Обратите внимание, что этот параметр, использующий «-c» нет «-C“.

Ограничение использования пропускной способности с помощью команды SCP

Другим параметром, который может быть полезен, является «-lпараметр. “-лпараметр будет ограничить пропускную способность для использования. Это будет полезно, если вы выполняете сценарий автоматизации для копирования большого количества файлов, но не хотите, чтобы полоса пропускания истощалась из-за SCP процесс.

$ scp -l 400 Label.pdf [email protected]:.

[email protected]'s password:
Label.pdf 100% 3672KB 50.3KB/s 01:13

400 значение, стоящее за «-l” означает, что мы ограничиваем пропускную способность для SCP обрабатывать только 50 КБ/сек.

Следует помнить, что пропускная способность указана в килобиты/сек (кбит/с). Это означает, что 8 бит равны 1 байт.

Пока SCP засчитывается Килобайт/сек (КБ/с). Поэтому, если вы хотите ограничить пропускную способность SCP максимум только 50 КБ/свам нужно установить его на 50 х 8 «=» 400.

SCP с другим портом

Обычно, SCP использует порт 22 в качестве порта по умолчанию, но из соображений безопасности вы можете изменить порт на другой порт. Например, мы используем порт 2249.

Тогда команда должна быть такой.

$ scp -P 2249 Label.pdf [email protected]:.

[email protected]'s password:
Label.pdf 100% 3672KB 262.3KB/s 00:14

Убедитесь, что он использует заглавную букву «P» нет «p» с «p” уже используется для сохраненных времен и режимов.

SCP — рекурсивное копирование файлов и каталогов

Иногда нам нужно скопировать каталог и все файлы/каталоги внутри него. Будет лучше, если мы сможем сделать это одной командой с помощью «-r», который рекурсивно копирует весь каталог.

$ scp -r documents [email protected]:.

[email protected]'s password:
Label.pdf 100% 3672KB 282.5KB/s 00:13
scp.txt 100% 10KB 9.8KB/s 00:00

Когда процесс копирования завершится, на целевом сервере вы найдете каталог с именем «документы” со всеми его файлами. Папка «документы” создается автоматически.

SCP — отключить сообщения о ходе выполнения

Если вы решите не видеть индикатор выполнения и предупреждающие / диагностические сообщения от SCP, вы можете отключить его с помощью кнопки «-qпараметр. Вот пример.

$ scp -q Label.pdf [email protected]:.

[email protected]'s password:
[email protected] ~/Documents $

Как видите, после ввода пароля информации о процессе SCP нет. После завершения процесса вы снова увидите подсказку.

SCP — копирование файлов с использованием прокси

Прокси-сервер обычно используется в офисной среде. Изначально, SCP не настроен прокси. Если в вашей среде используется прокси-сервер, вам необходимо:рассказывать” SCP для связи с прокси.

Вот сценарий. Адрес прокси 10.0.96.6 и порт прокси 8080. Прокси также реализовал аутентификацию пользователя. Во-первых, вам нужно создать «~/.ssh/config” файл. Во-вторых, вы помещаете эту команду внутрь него.

ProxyCommand /usr/bin/corkscrew 10.0.96.6 8080 %h %p ~/.ssh/proxyauth

Затем вам нужно создать файл «~/.ssh/прокси-аутент» который содержит.

myusername:mypassword

После этого можно делать SCP прозрачно, как обычно.

Обратите внимание, что штопор может быть еще не установлен в вашей системе. На моем Линукс Минт мне нужно сначала установить его, используя стандартную процедуру установки Linux Mint.

$ apt-get install corkscrew

Для других системы на основе yumпользователи могут установить штопор, используя следующие ням команда.

# yum install corkscrew

Другое дело, что с момента «~/.ssh/прокси-аутент» содержит ваш «имя пользователя» и «пароль” в текстовом формате, пожалуйста, убедитесь, что доступ к файлу есть только у вас.

Выберите другой файл ssh_config

Для мобильных пользователей, которые часто переключаются между сетями компании и общедоступными сетями, постоянное изменение настроек в SCP будет вызывать затруднения. Лучше, если мы сможем поставить другой ssh_config файл, соответствующий нашим потребностям.

Прокси используется в сети компании, но не в сети общего пользования, и вы регулярно переключаетесь между сетями.

$ scp -F /home/pungki/proxy_ssh_config Label.pdf

[email protected]:.
[email protected]'s password:
Label.pdf 100% 3672KB 282.5KB/s 00:13

По умолчанию «ssh_config» для каждого пользователя будет помещен в «~/.ssh/config“. Создание определенного «ssh_config” с совместимостью с прокси упростит переключение между сетями.

Когда вы находитесь в сети компании, вы можете использовать «-Fпараметр. Когда вы находитесь в общедоступной сети, вы можете пропустить «-Fпараметр.

Это все о SCP. Ты можешь видеть справочные страницы из SCP для более подробной информации. Пожалуйста, не стесняйтесь оставлять комментарии и предложения.