Übertragen Sie Dateien sicher über das private Netzwerk mit SCP oder Rsync

• Einführung
• Voraussetzungen
• Generieren und Verwenden von SSH-Schlüsseln
• Übertragen von Dateien mit SCP
• Übertragen von Dateien mit Rsync

Einführung

Wenn Sie Befehle wie scpoder rsyncmit der öffentlichen IP-Adresse Ihres Servers verwenden, übertragen Sie die Dateien automatisch über das (öffentliche) Internet. Wenn Sie zwei Instanzen mit aktiviertem privaten Netzwerk haben, können Sie diese Dateien auch über das private Netzwerk übertragen und zusätzliche Gebühren für die verwendete Bandbreite vermeiden.

Voraussetzungen

• Zwei Instanzen (wir nennen sie server_aund server_b) mit aktiviertem privaten Netzwerk
• Für beide Instanzen sollten private IP-Adressen im selben Subnetz konfiguriert sein (siehe Konfigurieren des privaten Netzwerks ).
• SSH-Konnektivität sollte zwischen beiden Instanzen möglich sein
• Ein Benutzer, der nicht root ist (wir nennen es your_user)

Generieren und Verwenden von SSH-Schlüsseln

Das Übertragen von Dateien ist mithilfe der Authentifizierung mit Benutzername und Kennwort möglich, die Verwendung von SSH-Schlüsseln ist jedoch viel sicherer. Die Generierung des öffentlich-privaten Schlüssels wird unter Wie generiere ich SSH-Schlüssel? . Wenn Sie diesen Abschnitt überspringen möchten, müssen Sie in jedem Befehl das Kennwort des Remotebenutzers eingeben.

Angenommen, das öffentlich-private Schlüsselpaar server_abefindet sich in ~/.ssh/id_rsa, können Sie den folgenden Befehl ausführen, um Ihren öffentlichen Schlüssel an zu übertragen server_b. Verwenden Sie die private IP-Adresse von server_b.

ssh-copy-id your_user@192.168.0.101

Wenn Sie dazu aufgefordert werden, geben Sie das Passwort für ein your_user.

ssh-copy-id your_user@192.168.0.101 /usr/bin/ssh-copy-id: INFO: Source of
key(s) to be installed: "/home/your_user/.ssh/id_rsa.pub" The
authenticity of host '192.168.0.101 (192.168.0.101)' can't be
established. ECDSA key fingerprint is
SHA256:g9dfqycqU25b567/HDjPTqaQqKhep/fysNCQAG9yJG4. ECDSA key
fingerprint is MD5:41:67:be:68:51:9b:38:a8:95:82:71:47:f1:35:39:66.
Are you sure you want to continue connecting (yes/no)? yes
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s),
to filter out any that are already installed /usr/bin/ssh-copy-id:
INFO: 1 key(s) remain to be installed -- if you are prompted now it is
to install the new keys your_user@192.168.0.101's password:

Number of key(s) added: 1

Versuchen Sie nun, sich am Computer anzumelden.

ssh your_user@192.168.0.101

Stellen Sie sicher, dass nur die gewünschten Schlüssel hinzugefügt wurden.

Wenn Sie jetzt SSH von server_abis server_b, werden Sie nicht mehr nach einem Passwort gefragt. Falls sich das öffentlich-private Schlüsselpaar nicht in befindet ~/.ssh/id_rsa, können Sie seine Position mit dem -iParameter angeben (Sie benötigen diesen Parameter auch mit dem Befehl scpund rsync).

ssh-copy-id -i /path/to/your/public_key your_user@192.168.0.101 
ssh -i /path/to/your/private_key your_user@192.168.0.101 

Übertragen von Dateien mit SCP

SCP steht für Secure Copy und überträgt alle Daten über eine SSH-Verbindung. Um eine einzelne Datei ~/myfileaus server_adem /tmpVerzeichnis zu kopieren, server_bkönnen Sie den folgenden Befehl ausführen.

scp ~./myfile your_user@192.168.0.101:/tmp

Um einen vollständigen Ordner mit seinem gesamten Inhalt (einschließlich symbolischer Links) zu kopieren, können Sie die -rOption hinzufügen

scp -r ~./mydir your_user@192.168.0.101:/tmp

Übertragen von Dateien mit Rsync

Rsync ist ein vielseitiges Tool zum Kopieren von Dateien. Es wird am häufigsten zum Synchronisieren des Inhalts von zwei Speicherorten verwendet. Es verwendet denselben sicheren SSH-Tunnel zum Übertragen von Daten. Ein vollständiger Ordner kann /tmpmit dem folgenden Befehl mit einem Remote- Verzeichnis synchronisiert werden

rsync -av ~/mydir your_user@192.168.0.101:/tmp

Die -vOption erhöht die Ausführlichkeit, sodass Sie den Fortschritt der Übertragung verfolgen können. Die -aOption aktiviert den Archivierungsmodus, der Ihre Dateien rekursiv kopiert und dabei Attribute wie Eigentümer, Gruppe und Berechtigungen beibehält.