SCP 또는 Rsync를 사용하여 개인 네트워크를 통해 파일을 안전하게 전송

• 소개
• 전제 조건
• SSH 키 생성 및 사용
• SCP로 파일 전송
• Rsync로 파일 전송

소개

같은 명령을 사용하는 경우 scp또는 rsync서버의 공용 IP 주소로, 당신은 자동으로 (공공) 인터넷을 통해 파일을 전송합니다. 프라이빗 네트워킹이 활성화 된 인스턴스가 두 개인 경우 프라이빗 네트워크를 통해 이러한 파일을 전송하고 사용 된 대역폭에 대한 추가 요금을 방지 할 수도 있습니다.

전제 조건

• 프라이빗 네트워킹이 활성화 된 인스턴스 2 개 ( server_a및 인스턴스 server_b)
• 두 인스턴스 모두 동일한 서브넷에 프라이빗 IP 주소가 구성되어 있어야합니다 ( 프라이빗 네트워크 구성 참조 ).
• 두 인스턴스간에 SSH 연결이 가능해야합니다
• 루트가 아닌 사용자 (우리는 그것을 호출 할 것이다 your_user)

SSH 키 생성 및 사용

사용자 이름 및 비밀번호 인증을 사용하여 파일을 전송할 수 있지만 SSH 키를 사용하는 것이 훨씬 안전합니다. 공개-개인 키 생성은 SSH 키를 생성하는 방법에 설명되어 있습니다 . . 이 섹션을 건너 뛰려면 모든 명령에 원격 사용자의 비밀번호를 입력해야합니다.

공개 - 개인 키 쌍에 있다고 가정 server_a에 위치하고 있으며 ~/.ssh/id_rsa, 당신이 당신의 공개 키를 전송하려면 다음 명령을 실행할 수 있습니다 server_b. 의 개인 IP 주소를 사용하십시오 server_b.

ssh-copy-id [email protected]

프롬프트가 표시되면에 대한 비밀번호를 제공하십시오 your_user.

ssh-copy-id [email protected] /usr/bin/ssh-copy-id: INFO: Source of
key(s) to be installed: "/home/your_user/.ssh/id_rsa.pub" The
authenticity of host '192.168.0.101 (192.168.0.101)' can't be
established. ECDSA key fingerprint is
SHA256:g9dfqycqU25b567/HDjPTqaQqKhep/fysNCQAG9yJG4. ECDSA key
fingerprint is MD5:41:67:be:68:51:9b:38:a8:95:82:71:47:f1:35:39:66.
Are you sure you want to continue connecting (yes/no)? yes
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s),
to filter out any that are already installed /usr/bin/ssh-copy-id:
INFO: 1 key(s) remain to be installed -- if you are prompted now it is
to install the new keys [email protected]'s password:

Number of key(s) added: 1

이제 기계에 로그인하십시오.

ssh [email protected]

원하는 키만 추가되었는지 확인하십시오.

SSH를에서 server_a로 전환 server_b하면 더 이상 비밀번호를 묻지 않습니다. 공개-개인 키 쌍이없는 ~/.ssh/id_rsa경우 -i매개 변수로 위치를 지정할 수 있습니다 ( scp및 rsync명령 과 함께이 매개 변수도 필요함 ).

ssh-copy-id -i /path/to/your/public_key [email protected] 
ssh -i /path/to/your/private_key [email protected] 

SCP로 파일 전송

SCP는 보안 복사를 나타내며 SSH 연결을 통해 모든 데이터를 전송합니다. 하나의 파일을 복사하려면 ~/myfile에서 server_a받는 /tmp디렉토리에 server_b우리는 다음과 같은 명령을 실행할 수 있습니다.

scp ~./myfile [email protected]:/tmp

내용이 모두 포함 된 전체 폴더 (심볼릭 링크 포함)를 복사하려면 -r옵션을 추가 할 수 있습니다

scp -r ~./mydir [email protected]:/tmp

Rsync로 파일 전송

Rsync는 파일을 복사 할 수있는 다목적 도구로, 두 위치의 내용을 동기화하는 데 가장 많이 사용됩니다. 동일한 보안 SSH 터널을 사용하여 데이터를 전송합니다. /tmp다음 명령을 사용하여 전체 폴더를 원격 디렉토리에 동기화 할 수 있습니다

rsync -av ~/mydir [email protected]:/tmp

이 -v옵션을 사용하면 전송 진행률을 확인할 수 있도록 세부 정보가 증가합니다. 이 -a옵션은 소유자, 그룹 및 권한과 같은 속성을 유지하면서 파일을 재귀 적으로 복사하는 '보관 모드'를 활성화합니다.