Transferoni në mënyrë të sigurt skedarët përmes rrjetit privat duke përdorur SCP ose Rsync

Prezantimi

Kur përdorni komanda si scpose rsyncme adresën IP publike të serverit tuaj, ju do t'i transferoni automatikisht skedarët përmes internetit (publik). Nëse keni dy raste me rrjet privat të aktivizuar, mund t'i transferoni gjithashtu këta skedarë përmes rrjetit privat dhe të parandaloni tarifa shtesë për gjerësinë e brezit të përdorur.

Parakushtet

• Dy raste (do t'i quajmë server_adhe server_b) me rrjetin privat të aktivizuar
• Të dy rastet duhet të kenë adresa IP private të konfiguruara në të njëjtin nënrrjet (shih Konfigurimi i Rrjetit Privat )
• Lidhja SSH duhet të jetë e mundur midis të dy rasteve
• Një përdorues që nuk është root (ne do ta quajmë atë your_user)

Gjenerimi dhe përdorimi i çelësave SSH

Transferimi i skedarëve është i mundur duke përdorur vërtetimin e emrit të përdoruesit dhe fjalëkalimit, por është shumë më e sigurt të përdorni çelësat SSH. Gjenerimi i çelësit publik-privat përshkruhet në Si t'i gjeneroj çelësat SSH? . Nëse vendosni të kapërceni këtë seksion, atëherë do t'ju duhet të vendosni fjalëkalimin e përdoruesit në distancë në çdo komandë.

Duke supozuar se çifti i çelësave publik-privat në server_andodhet në ~/.ssh/id_rsa, ju mund të ekzekutoni komandën e mëposhtme për të transferuar çelësin tuaj publik në server_b. Përdorni adresën IP private të server_b.

ssh-copy-id your_user@192.168.0.101

Kur të kërkohet, jepni fjalëkalimin për your_user.

ssh-copy-id your_user@192.168.0.101 /usr/bin/ssh-copy-id: INFO: Source of
key(s) to be installed: "/home/your_user/.ssh/id_rsa.pub" The
authenticity of host '192.168.0.101 (192.168.0.101)' can't be
established. ECDSA key fingerprint is
SHA256:g9dfqycqU25b567/HDjPTqaQqKhep/fysNCQAG9yJG4. ECDSA key
fingerprint is MD5:41:67:be:68:51:9b:38:a8:95:82:71:47:f1:35:39:66.
Are you sure you want to continue connecting (yes/no)? yes
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s),
to filter out any that are already installed /usr/bin/ssh-copy-id:
INFO: 1 key(s) remain to be installed -- if you are prompted now it is
to install the new keys your_user@192.168.0.101's password:

Number of key(s) added: 1

Tani provoni të regjistroheni në makinë.

ssh your_user@192.168.0.101

Kontrolloni për t'u siguruar që janë shtuar vetëm çelësat që dëshironit.

Nëse tani ju SSH nga server_anë server_b, ai nuk do të kërkojë më një fjalëkalim. Në rast se çifti i çelësave publik-privat nuk është i vendosur, ~/.ssh/id_rsaatëherë mund të specifikoni vendndodhjen e tij me -iparametrin (do t'ju duhet gjithashtu ky parametër me komandën scpdhe rsync).

ssh-copy-id -i /path/to/your/public_key your_user@192.168.0.101 
ssh -i /path/to/your/private_key your_user@192.168.0.101 

Transferimi i skedarëve me SCP

SCP qëndron për Copy Secure dhe transferon të gjitha të dhënat përmes një lidhjeje SSH. Për të kopjuar një skedar të vetëm, ~/myfile, nga server_anë /tmpdrejtorinë në server_bmund të lëshojmë komandën e mëposhtme.

scp ~./myfile your_user@192.168.0.101:/tmp

Për të kopjuar një dosje të plotë me të gjithë përmbajtjen e saj (duke përfshirë lidhjet simbolike) mund të shtoni -ropsionin

scp -r ~./mydir your_user@192.168.0.101:/tmp

Transferimi i skedarëve me Rsync

Rsync është një mjet i gjithanshëm për të kopjuar skedarë, më së shpeshti përdoret për të sinkronizuar përmbajtjen e dy vendndodhjeve. Ai përdor të njëjtin tunel të sigurt SSH për të transferuar të dhëna. Një dosje e plotë mund të sinkronizohet me një /tmpdir në distancë me komandën e mëposhtme

rsync -av ~/mydir your_user@192.168.0.101:/tmp

-vOpsion rritet llafazanëri në mënyrë që ju mund të ndiqni përparimin e transferimit. -aOpsion mundëson 'mënyrën e arkivit' e cila kopje fotografi tuaj Recursively duke ruajtur atributet si pronar, grup dhe lejet.