Безопасно прехвърляне на файлове през частната мрежа с помощта на SCP или Rsync

Въведение

Когато използвате команди като scpили rsyncс публичния IP адрес на вашия сървър, вие автоматично ще прехвърляте файловете през (публичния) интернет. Ако имате два екземпляра с активирана частна мрежа, можете също да прехвърлите тези файлове през частната мрежа и да предотвратите допълнителни такси за използваната честотна лента.

Предпоставки

• Два екземпляра (ще ги извикаме server_aи server_b) с активирана частна мрежа
• И двата екземпляра трябва да имат частни IP адреси, конфигурирани в една и съща подмрежа (вижте Конфигуриране на частна мрежа )
• SSH свързаността трябва да е възможна между двата екземпляра
• Потребител, който не е root (ще го наречем your_user)

Генериране и използване на SSH ключове

Прехвърлянето на файлове е възможно чрез удостоверяване на потребителско име и парола, но е много по-безопасно да използвате SSH ключове. Генерирането на публично-частния ключ е описано в Как да генерирам SSH ключове? . Ако решите да пропуснете този раздел, тогава ще трябва да въведете паролата на отдалечения потребител във всяка команда.

Ако приемем, че двойката публичен-частен ключ на server_aсе намира в ~/.ssh/id_rsa, можете да изпълните следната команда, за да прехвърлите своя публичен ключ към server_b. Използвайте частния IP адрес на server_b.

ssh-copy-id your_user@192.168.0.101

Когато бъдете подканени, дайте паролата за your_user.

ssh-copy-id your_user@192.168.0.101 /usr/bin/ssh-copy-id: INFO: Source of
key(s) to be installed: "/home/your_user/.ssh/id_rsa.pub" The
authenticity of host '192.168.0.101 (192.168.0.101)' can't be
established. ECDSA key fingerprint is
SHA256:g9dfqycqU25b567/HDjPTqaQqKhep/fysNCQAG9yJG4. ECDSA key
fingerprint is MD5:41:67:be:68:51:9b:38:a8:95:82:71:47:f1:35:39:66.
Are you sure you want to continue connecting (yes/no)? yes
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s),
to filter out any that are already installed /usr/bin/ssh-copy-id:
INFO: 1 key(s) remain to be installed -- if you are prompted now it is
to install the new keys your_user@192.168.0.101's password:

Number of key(s) added: 1

Сега опитайте да влезете в машината.

ssh your_user@192.168.0.101

Проверете, за да сте сигурни, че са добавени само ключовете, които искате.

Ако сега използвате SSH от server_aдо server_b, той вече няма да иска парола. В случай, че двойката публично-частен ключ не се намира в ~/.ssh/id_rsaслед това можете да определите това е място с -iпараметър (вие също ще се нуждаят от този параметър с scpи rsyncкоманда).

ssh-copy-id -i /path/to/your/public_key your_user@192.168.0.101 
ssh -i /path/to/your/private_key your_user@192.168.0.101 

Прехвърляне на файлове с SCP

SCP означава Secure Copy и прехвърля всички данни през SSH връзка. За да копирате един файл, ~/myfileот server_aв /tmpдиректорията на, server_bможем да издадем следната команда.

scp ~./myfile your_user@192.168.0.101:/tmp

За да копирате пълна папка с цялото й съдържание (включително символни връзки), можете да добавите -rопцията

scp -r ~./mydir your_user@192.168.0.101:/tmp

Прехвърляне на файлове с Rsync

Rsync е универсален инструмент за копиране на файлове, най-често се използва за синхронизиране на съдържанието на две места. Той използва същия защитен SSH тунел за прехвърляне на данни. Пълна папка може да бъде синхронизирана с отдалечена /tmpдиректория със следната команда

rsync -av ~/mydir your_user@192.168.0.101:/tmp

В -vмногословието опция се увеличава, така че да могат да следят напредъка на превода. В -aопция дава възможност на "архив режим", който копия на вашите файлове рекурсивно при запазване атрибути, като например собственик, група и разрешения.