Zet bestanden veilig over het privénetwerk over met SCP of Rsync

• Invoering
• Vereisten
• SSH-sleutels genereren en gebruiken
• Bestanden overzetten met SCP
• Bestanden overzetten met Rsync

Invoering

Bij het gebruik van commando's zoals scpof rsyncmet het publieke IP-adres van je server zet je de bestanden automatisch over via het (openbare) internet. Als u twee instanties heeft waarbij privé-netwerken is ingeschakeld, kunt u deze bestanden ook over het privé-netwerk overbrengen en extra kosten voor de gebruikte bandbreedte voorkomen.

Vereisten

• Twee gevallen (we noemen ze server_aen server_b) met privé-netwerk ingeschakeld
• Voor beide instanties moeten privé-IP-adressen zijn geconfigureerd in hetzelfde subnet (zie Private Network configureren )
• Tussen beide instanties moet SSH-connectiviteit mogelijk zijn
• Een gebruiker die geen root is (we zullen het noemen your_user)

SSH-sleutels genereren en gebruiken

Het overzetten van bestanden is mogelijk met gebruikersnaam- en wachtwoordverificatie, maar het is veel veiliger om SSH-sleutels te gebruiken. Het genereren van de publiek-private sleutel wordt beschreven in Hoe genereer ik SSH-sleutels? . Als u besluit dit gedeelte over te slaan, moet u bij elke opdracht het wachtwoord van de externe gebruiker invoeren.

Ervan uitgaande dat het publiek-private sleutelpaar aan server_azich in bevindt ~/.ssh/id_rsa, kunt u de volgende opdracht uitvoeren om uw openbare sleutel naar over te zetten server_b. Gebruik het privé IP-adres van server_b.

ssh-copy-id your_user@192.168.0.101

Geef desgevraagd het wachtwoord voor your_user.

ssh-copy-id your_user@192.168.0.101 /usr/bin/ssh-copy-id: INFO: Source of
key(s) to be installed: "/home/your_user/.ssh/id_rsa.pub" The
authenticity of host '192.168.0.101 (192.168.0.101)' can't be
established. ECDSA key fingerprint is
SHA256:g9dfqycqU25b567/HDjPTqaQqKhep/fysNCQAG9yJG4. ECDSA key
fingerprint is MD5:41:67:be:68:51:9b:38:a8:95:82:71:47:f1:35:39:66.
Are you sure you want to continue connecting (yes/no)? yes
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s),
to filter out any that are already installed /usr/bin/ssh-copy-id:
INFO: 1 key(s) remain to be installed -- if you are prompted now it is
to install the new keys your_user@192.168.0.101's password:

Number of key(s) added: 1

Probeer nu in te loggen op de machine.

ssh your_user@192.168.0.101

Controleer of alleen de gewenste sleutel (s) zijn toegevoegd.

Als je nu SSH van server_anaar server_bvraagt, zal het niet langer om een ​​wachtwoord vragen. In het geval dat de publiek-private sleutelpaar bevindt zich niet in ~/.ssh/id_rsadan kun je deze de locatie op te geven met de -iparameter (u zult deze parameter ook met de behoefte scpen rsynccommando).

ssh-copy-id -i /path/to/your/public_key your_user@192.168.0.101 
ssh -i /path/to/your/private_key your_user@192.168.0.101 

Bestanden overzetten met SCP

SCP staat voor Secure Copy en het draagt ​​alle gegevens over via een SSH-verbinding. Om een ​​enkel bestand te kopiëren ~/myfile, van server_anaar de /tmpdirectory server_bkunnen we de volgende opdracht geven.

scp ~./myfile your_user@192.168.0.101:/tmp

Om een ​​volledige map met al zijn inhoud (inclusief symbolische links) te kopiëren, kunt u de -roptie toevoegen

scp -r ~./mydir your_user@192.168.0.101:/tmp

Bestanden overzetten met Rsync

Rsync is een veelzijdige tool om bestanden te kopiëren, het wordt meestal gebruikt om de inhoud van twee locaties te synchroniseren. Het gebruikt dezelfde veilige SSH-tunnel om gegevens over te dragen. Een volledige map kan worden gesynchroniseerd met een externe map /tmpmet de volgende opdracht

rsync -av ~/mydir your_user@192.168.0.101:/tmp

De -voptie vergroot de woordelijkheid zodat u de voortgang van de overdracht kunt volgen. De -aoptie schakelt 'archiefmodus' in die uw bestanden recursief kopieert met behoud van kenmerken zoals eigenaar, groep en rechten.