Sikker overførsel af filer over det private netværk ved hjælp af SCP eller Rsync

Introduktion

Når du bruger kommandoer som scpeller rsyncmed den offentlige IP-adresse på din server, vil du automatisk overføre filerne over det (offentlige) internet. Hvis du har to forekomster med privat netværk aktiveret, kan du også overføre disse filer over det private netværk og forhindre ekstra gebyrer for den brugte båndbredde.

Forudsætninger

• To forekomster (vi kalder dem server_aog server_b) med privat netværk aktiveret
• Begge forekomster skal have private IP-adresser konfigureret i det samme undernet (se Konfiguration af privat netværk )
• SSH-forbindelse bør være mulig mellem begge instanser
• En bruger, der ikke er root (vi kalder det your_user)

Generering og brug af SSH-nøgler

Det er muligt at overføre filer ved at bruge brugernavn og adgangskodegodkendelse, men det er meget sikrere at bruge SSH-nøgler. Genereringen af ​​den offentlig-private nøgle er beskrevet i Hvordan genererer jeg SSH-nøgler? . Hvis du beslutter dig for at springe dette afsnit over, bliver du nødt til at indtaste fjernbrugerens adgangskode i hver kommando.

Forudsat at det offentlige-private nøglepar på server_aer placeret i ~/.ssh/id_rsa, kan du køre følgende kommando for at overføre din offentlige nøgle til server_b. Brug den private IP-adresse på server_b.

ssh-copy-id your_user@192.168.0.101

Når du bliver bedt om det, skal du give adgangskoden til your_user.

ssh-copy-id your_user@192.168.0.101 /usr/bin/ssh-copy-id: INFO: Source of
key(s) to be installed: "/home/your_user/.ssh/id_rsa.pub" The
authenticity of host '192.168.0.101 (192.168.0.101)' can't be
established. ECDSA key fingerprint is
SHA256:g9dfqycqU25b567/HDjPTqaQqKhep/fysNCQAG9yJG4. ECDSA key
fingerprint is MD5:41:67:be:68:51:9b:38:a8:95:82:71:47:f1:35:39:66.
Are you sure you want to continue connecting (yes/no)? yes
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s),
to filter out any that are already installed /usr/bin/ssh-copy-id:
INFO: 1 key(s) remain to be installed -- if you are prompted now it is
to install the new keys your_user@192.168.0.101's password:

Number of key(s) added: 1

Prøv nu at logge ind på maskinen.

ssh your_user@192.168.0.101

Kontroller, at kun den eller de nøgler, du ønskede, blev tilføjet.

Hvis du nu SSH fra server_atil server_b, vil den ikke længere bede om en adgangskode. I tilfælde af offentlig-privat nøglepar ikke ligger i ~/.ssh/id_rsaså kan du angive sin placering med -iparameter (du skal også bruge denne parameter med scpog rsynckommando).

ssh-copy-id -i /path/to/your/public_key your_user@192.168.0.101 
ssh -i /path/to/your/private_key your_user@192.168.0.101 

Overførsel af filer med SCP

SCP står for Secure Copy, og det overfører alle data over en SSH-forbindelse. For at kopiere en enkelt fil, ~/myfile, fra server_atil /tmpmappen på server_bkan vi udstede følgende kommando.

scp ~./myfile your_user@192.168.0.101:/tmp

For at kopiere en komplet mappe med alt dens indhold (inklusive symbolske links) kan du tilføje -rmuligheden

scp -r ~./mydir your_user@192.168.0.101:/tmp

Overførsel af filer med Rsync

Rsync er et alsidigt værktøj til at kopiere filer, det bruges oftest til at synkronisere indholdet på to steder. Den bruger den samme sikre SSH-tunnel til at overføre data. En komplet mappe kan synkroniseres til en ekstern /tmpmappe med følgende kommando

rsync -av ~/mydir your_user@192.168.0.101:/tmp

Den -vindstilling forøger informationsmængde, så du kan følge udviklingen i overførslen. Den -aindstilling aktiverer 'arkiv-tilstand', som kopierer dine filer rekursivt samtidig bevare egenskaber som ejer, gruppe og tilladelser.