SCPまたはRsyncを使用してプライベートネットワーク経由でファイルを安全に転送する

• 前書き
• 前提条件
• SSHキーの生成と使用
• SCPを使用したファイルの転送
• Rsyncでファイルを転送する

前書き

サーバーのパブリックIPアドレスscpなどのコマンドを使用rsyncすると、（パブリック）インターネット経由でファイルが自動的に転送されます。プライベートネットワークが有効になっている2つのインスタンスがある場合は、これらのファイルをプライベートネットワーク経由で転送して、使用された帯域幅の追加料金を防ぐこともできます。

前提条件

• プライベートネットワークが有効になっている2つのインスタンス（これらをserver_aと呼びますserver_b）
• 両方のインスタンスには、同じサブネットでプライベートIPアドレスが構成されている必要があります（プライベートネットワークの構成を参照）
• 両方のインスタンス間でSSH接続が可能である必要があります
• ルートではないユーザー（これをと呼びますyour_user）

SSHキーの生成と使用

ユーザー名とパスワードの認証を使用してファイルを転送することは可能ですが、SSHキーを使用する方がはるかに安全です。公開鍵と秘密鍵の生成については、「SSH鍵を生成するにはどうすればよいですか？」で説明しています。。このセクションをスキップする場合は、すべてのコマンドでリモートユーザーのパスワードを入力する必要があります。

の公開鍵と秘密鍵のペアがにあるserver_aとすると~/.ssh/id_rsa、次のコマンドを実行して公開鍵をに転送できますserver_b。のプライベートIPアドレスを使用しますserver_b。

ssh-copy-id [email protected]

プロンプトが表示されたら、のパスワードを入力しyour_userます。

ssh-copy-id [email protected] /usr/bin/ssh-copy-id: INFO: Source of
key(s) to be installed: "/home/your_user/.ssh/id_rsa.pub" The
authenticity of host '192.168.0.101 (192.168.0.101)' can't be
established. ECDSA key fingerprint is
SHA256:g9dfqycqU25b567/HDjPTqaQqKhep/fysNCQAG9yJG4. ECDSA key
fingerprint is MD5:41:67:be:68:51:9b:38:a8:95:82:71:47:f1:35:39:66.
Are you sure you want to continue connecting (yes/no)? yes
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s),
to filter out any that are already installed /usr/bin/ssh-copy-id:
INFO: 1 key(s) remain to be installed -- if you are prompted now it is
to install the new keys [email protected]'s password:

Number of key(s) added: 1

次に、マシンにログインしてみます。

ssh [email protected]

必要なキーのみが追加されていることを確認してください。

からserver_aにSSHで接続server_bすると、パスワードを要求されなくなります。公開鍵と秘密鍵のペアがにない~/.ssh/id_rsa場合は、-iパラメーターでその場所を指定できます（scpand rsyncコマンドでこのパラメーターも必要になります）。

ssh-copy-id -i /path/to/your/public_key [email protected] 
ssh -i /path/to/your/private_key [email protected] 

SCPを使用したファイルの転送

SCPはSecure Copyの略で、SSH接続を介してすべてのデータを転送します。単一のファイル~/myfileをserver_aからの/tmpディレクトリにコピーするにserver_bは、次のコマンドを発行します。

scp ~./myfile [email protected]:/tmp

すべてのコンテンツ（シンボリックリンクを含む）を含む完全なフォルダーをコピーするには、-rオプションを追加できます

scp -r ~./mydir [email protected]:/tmp

Rsyncでファイルを転送する

Rsyncはファイルをコピーするための多目的なツールで、2つの場所のコンテンツを同期するために最もよく使用されます。同じセキュアなSSHトンネルを使用してデータを転送します。完全なフォルダは/tmp、次のコマンドでリモートディレクトリに同期できます

rsync -av ~/mydir [email protected]:/tmp

この-vオプションは、転送の進行状況を追跡できるように詳細度を高めます。この-aオプションは、所有者、グループ、権限などの属性を保持しながら、ファイルを再帰的にコピーする「アーカイブモード」を有効にします。