نقل الملفات بأمان عبر الشبكة الخاصة باستخدام SCP أو Rsync

• المقدمة
• المتطلبات الأساسية
• توليد واستخدام مفاتيح SSH
• نقل الملفات باستخدام SCP
• نقل الملفات باستخدام Rsync

المقدمة

عند استخدام أوامر مثل scpأو rsyncمع عنوان IP العام لخادمك ، ستنقل الملفات تلقائيًا عبر الإنترنت (العام). إذا كان لديك مثيلين مع تمكين الشبكات الخاصة ، فيمكنك أيضًا نقل هذه الملفات عبر الشبكة الخاصة ومنع الرسوم الإضافية لعرض النطاق الترددي المستخدم.

المتطلبات الأساسية

• حالتين (سوف نطلق عليهما server_aو server_b) تمكين الشبكات الخاصة
• يجب أن يكون لكلتا الحالتين عناوين IP خاصة تم تكوينها في نفس الشبكة الفرعية (انظر تكوين الشبكة الخاصة )
• يجب أن يكون اتصال SSH ممكنًا بين كلتا الحالتين
• مستخدم ليس جذرًا (سنطلق عليه your_user)

توليد واستخدام مفاتيح SSH

يمكن نقل الملفات باستخدام مصادقة اسم المستخدم وكلمة المرور ، ولكن من الآمن استخدام مفاتيح SSH. يتم وصف جيل المفتاح العام والخاص في كيف يمكنني إنشاء مفاتيح SSH؟ . إذا قررت تخطي هذا القسم ، فسيتعين عليك إدخال كلمة مرور المستخدم البعيد في كل أمر.

بافتراض وجود زوج المفاتيح العام والخاص server_aفي ~/.ssh/id_rsa، يمكنك تشغيل الأمر التالي لنقل مفتاحك العمومي إليه server_b. استخدم عنوان IP الخاص لـ server_b.

ssh-copy-id your_user@192.168.0.101

عند المطالبة ، أدخل كلمة المرور الخاصة بـ your_user.

ssh-copy-id your_user@192.168.0.101 /usr/bin/ssh-copy-id: INFO: Source of
key(s) to be installed: "/home/your_user/.ssh/id_rsa.pub" The
authenticity of host '192.168.0.101 (192.168.0.101)' can't be
established. ECDSA key fingerprint is
SHA256:g9dfqycqU25b567/HDjPTqaQqKhep/fysNCQAG9yJG4. ECDSA key
fingerprint is MD5:41:67:be:68:51:9b:38:a8:95:82:71:47:f1:35:39:66.
Are you sure you want to continue connecting (yes/no)? yes
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s),
to filter out any that are already installed /usr/bin/ssh-copy-id:
INFO: 1 key(s) remain to be installed -- if you are prompted now it is
to install the new keys your_user@192.168.0.101's password:

Number of key(s) added: 1

حاول الآن تسجيل الدخول إلى الجهاز.

ssh your_user@192.168.0.101

تحقق للتأكد من أنه تمت إضافة المفتاح (المفاتيح) الذي تريده فقط.

إذا كنت الآن SSH من server_aإلى server_b، فلن يطلب منك كلمة مرور بعد الآن. في حالة عدم وجود زوج المفاتيح العام والخاص ، ~/.ssh/id_rsaيمكنك تحديد موقعه باستخدام -iالمعلمة (ستحتاج أيضًا إلى هذه المعلمة باستخدام الأمر scpو rsync).

ssh-copy-id -i /path/to/your/public_key your_user@192.168.0.101 
ssh -i /path/to/your/private_key your_user@192.168.0.101 

نقل الملفات باستخدام SCP

يرمز SCP إلى Secure Copy وينقل جميع البيانات عبر اتصال SSH. لنسخ ملف واحد، ~/myfileمن server_aل /tmpدليل على server_bأننا يمكن أن يصدر الأمر التالي.

scp ~./myfile your_user@192.168.0.101:/tmp

لنسخ مجلد كامل بكل محتوياته (بما في ذلك الروابط الرمزية) ، يمكنك إضافة -rالخيار

scp -r ~./mydir your_user@192.168.0.101:/tmp

نقل الملفات باستخدام Rsync

Rsync هي أداة متعددة الاستخدامات لنسخ الملفات ، وغالبًا ما تُستخدم لمزامنة محتوى موقعين. يستخدم نفس نفق SSH الآمن لنقل البيانات. يمكن مزامنة مجلد كامل /tmpمع دير عن بعد باستخدام الأمر التالي

rsync -av ~/mydir your_user@192.168.0.101:/tmp

و -vالإسهاب زيادات الخيار بحيث يمكنك متابعة التقدم المحرز في عملية التحويل. و -aيتيح خيار "وضع أرشيف" التي نسخ الملفات بشكل متكرر مع الحفاظ على سمات مثل مالك، ومجموعة والأذونات.