Bezpiecznie przesyłaj pliki przez sieć prywatną za pomocą SCP lub Rsync

• Wprowadzenie
• Wymagania wstępne
• Generowanie i używanie kluczy SSH
• Przesyłanie plików za pomocą SCP
• Przesyłanie plików za pomocą Rsync

Wprowadzenie

Przy użyciu poleceń jak scplub rsyncz publicznego adresu IP serwera, automatycznie przesyłać pliki przez internet (publicznego). Jeśli masz dwie instancje z włączoną siecią prywatną, możesz również przesyłać te pliki przez sieć prywatną i zapobiegać dodatkowym opłatom za zużytą przepustowość.

Wymagania wstępne

• Dwie instancje (nazwiemy je server_ai server_b) z włączoną siecią prywatną
• Oba wystąpienia powinny mieć skonfigurowane prywatne adresy IP w tej samej podsieci (patrz Konfigurowanie sieci prywatnej )
• Łączność SSH powinna być możliwa między oboma instancjami
• Użytkownik, który nie jest rootem (nazwiemy go your_user)

Generowanie i używanie kluczy SSH

Przesyłanie plików jest możliwe przy użyciu nazwy użytkownika i hasła, ale bezpieczniej jest używać kluczy SSH. Generowanie klucza publiczno-prywatnego opisano w Jak wygenerować klucze SSH? . Jeśli zdecydujesz się pominąć tę sekcję, będziesz musiał wprowadzić hasło użytkownika zdalnego w każdym poleceniu.

Zakładając, że para kluczy publiczny-prywatny server_aznajduje się w ~/.ssh/id_rsa, możesz uruchomić następującą komendę, aby przenieść swój klucz publiczny server_b. Użyj prywatnego adresu IP server_b.

ssh-copy-id [email protected]

Po wyświetleniu monitu podaj hasło do your_user.

ssh-copy-id [email protected] /usr/bin/ssh-copy-id: INFO: Source of
key(s) to be installed: "/home/your_user/.ssh/id_rsa.pub" The
authenticity of host '192.168.0.101 (192.168.0.101)' can't be
established. ECDSA key fingerprint is
SHA256:g9dfqycqU25b567/HDjPTqaQqKhep/fysNCQAG9yJG4. ECDSA key
fingerprint is MD5:41:67:be:68:51:9b:38:a8:95:82:71:47:f1:35:39:66.
Are you sure you want to continue connecting (yes/no)? yes
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s),
to filter out any that are already installed /usr/bin/ssh-copy-id:
INFO: 1 key(s) remain to be installed -- if you are prompted now it is
to install the new keys [email protected]'s password:

Number of key(s) added: 1

Teraz spróbuj zalogować się do komputera.

ssh [email protected]

Sprawdź, aby upewnić się, że dodano tylko wybrane klucze.

Jeśli teraz SSH od server_ado server_b, nie będzie już pytać o hasło. W przypadku, gdy para kluczy publiczny-prywatny nie jest zlokalizowana ~/.ssh/id_rsa, możesz określić jej lokalizację za pomocą -iparametru (będziesz także potrzebować tego parametru za pomocą polecenia scpi rsync).

ssh-copy-id -i /path/to/your/public_key [email protected] 
ssh -i /path/to/your/private_key [email protected] 

Przesyłanie plików za pomocą SCP

SCP oznacza Bezpieczne kopiowanie i przesyła wszystkie dane przez połączenie SSH. Aby skopiować pojedynczy plik, ~/myfilez server_ado /tmpkatalogu server_bmożemy wydać następujące polecenie.

scp ~./myfile [email protected]:/tmp

Aby skopiować pełny folder z całą zawartością (w tym dowiązaniami symbolicznymi), możesz dodać -ropcję

scp -r ~./mydir [email protected]:/tmp

Przesyłanie plików za pomocą Rsync

Rsync to wszechstronne narzędzie do kopiowania plików, najczęściej służy do synchronizacji zawartości dwóch lokalizacji. Używa tego samego bezpiecznego tunelu SSH do przesyłania danych. Cały folder można zsynchronizować ze zdalnym /tmpkatalogiem za pomocą następującego polecenia

rsync -av ~/mydir [email protected]:/tmp

Ta -vopcja zwiększa gadatliwość, dzięki czemu można śledzić postęp przesyłania. Ta -aopcja włącza „tryb archiwizacji”, który kopiuje pliki rekurencyjnie, zachowując atrybuty takie jak właściciel, grupa i uprawnienia.