使用SCP或Rsync通过专用网络安全地传输文件

• 介绍
• 先决条件
• 生成和使用SSH密钥
• 使用SCP传输文件
• 使用Rsync传输文件

介绍

当使用类似命令scp或rsync使用服务器的公共IP地址的命令时，您将自动通过（公共）互联网传输文件。如果您有两个启用了专用网络的实例，则还可以通过专用网络传输这些文件，并避免为使用的带宽额外收费。

先决条件

• 启用了专用网络的两个实例（我们分别称为server_a和server_b）
• 两个实例都应在同一子网中配置专用IP地址（请参阅配置专用网络）。
• 两个实例之间应该可以建立SSH连接
• 不是root用户（我们称其为your_user）

生成和使用SSH密钥

使用用户名和密码身份验证可以传输文件，但是使用SSH密钥更安全。如何生成SSH密钥中描述了公私钥的生成。。如果决定跳过此部分，则必须在每个命令中输入远程用户的密码。

假设公共-私有密钥对server_a位于~/.ssh/id_rsa，您可以运行以下命令将公共密钥传输到server_b。使用的专用IP地址server_b。

ssh-copy-id [email protected]

出现提示时，输入的密码your_user。

ssh-copy-id [email protected] /usr/bin/ssh-copy-id: INFO: Source of
key(s) to be installed: "/home/your_user/.ssh/id_rsa.pub" The
authenticity of host '192.168.0.101 (192.168.0.101)' can't be
established. ECDSA key fingerprint is
SHA256:g9dfqycqU25b567/HDjPTqaQqKhep/fysNCQAG9yJG4. ECDSA key
fingerprint is MD5:41:67:be:68:51:9b:38:a8:95:82:71:47:f1:35:39:66.
Are you sure you want to continue connecting (yes/no)? yes
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s),
to filter out any that are already installed /usr/bin/ssh-copy-id:
INFO: 1 key(s) remain to be installed -- if you are prompted now it is
to install the new keys [email protected]'s password:

Number of key(s) added: 1

现在尝试登录计算机。

ssh [email protected]

检查以确保仅添加了您想要的密钥。

如果现在使用SSH从server_a到server_b，它将不再要求输入密码。如果公私钥对不在其中，~/.ssh/id_rsa则可以使用-i参数指定它的位置（还需要使用scpand rsync命令来使用此参数）。

ssh-copy-id -i /path/to/your/public_key [email protected] 
ssh -i /path/to/your/private_key [email protected] 

使用SCP传输文件

SCP代表安全复制，它通过SSH连接传输所有数据。要将单个文件~/myfile从复制server_a到/tmp目录，server_b我们可以发出以下命令。

scp ~./myfile [email protected]:/tmp

要复制包含所有内容（包括符号链接）的完整文件夹，您可以添加-r选项

scp -r ~./mydir [email protected]:/tmp

使用Rsync传输文件

Rsync是复制文件的多功能工具，最常用于同步两个位置的内容。它使用相同的安全SSH隧道传输数据。可以/tmp使用以下命令将完整的文件夹同步到远程目录

rsync -av ~/mydir [email protected]:/tmp

该-v选项增加了详细程度，因此您可以跟踪传输进度。该-a选项启用“归档模式”，该模式可递归复制文件，同时保留所有者，组和权限等属性。