Edastage faile turvaliselt üle privaatvõrgu SCP või Rsynci abil

Sissejuhatus

Kui kasutate selliseid käske nagu teie serveri avalik IP-aadress scpvõi rsynckoos sellega, edastate failid automaatselt üle (avaliku) Interneti. Kui teil on lubatud kaks eksemplari, kus privaatvõrk on lubatud, saate need failid edastada ka üle privaatvõrgu ja vältida lisatasusid kasutatud ribalaiuse eest.

Eeltingimused

• Kaks eksemplari (nimetame neile server_aja server_b), kus privaatvõrk on lubatud
• Mõlemal eksemplaril peavad olema samas alamvõrgus konfigureeritud privaatsed IP-aadressid (vt Privaatvõrgu konfigureerimine )
• Mõlema eksemplari vahel peaks olema võimalik SSH-ühendus
• Kasutaja, kes pole root (nimetame seda your_user)

SSH-võtmete genereerimine ja kasutamine

Failide ülekandmine on võimalik kasutajanime ja parooliga autentimise abil, kuid palju turvalisem on kasutada SSH-võtmeid. Avaliku-privaatvõtme loomist kirjeldatakse artiklis Kuidas genereerida SSH-võtmeid? . Kui otsustate selle jaotise vahele jätta, peate igasse käsku sisestama kaugkasutaja parooli.

Eeldades, et avaliku ja privaatvõtme paar server_aasub asukohas ~/.ssh/id_rsa, saate käivitada järgmise käsu, et edastada oma avalik võti server_b. Kasutage privaatset IP-aadressi server_b.

ssh-copy-id your_user@192.168.0.101

Kui küsitakse, andke parool your_user.

ssh-copy-id your_user@192.168.0.101 /usr/bin/ssh-copy-id: INFO: Source of
key(s) to be installed: "/home/your_user/.ssh/id_rsa.pub" The
authenticity of host '192.168.0.101 (192.168.0.101)' can't be
established. ECDSA key fingerprint is
SHA256:g9dfqycqU25b567/HDjPTqaQqKhep/fysNCQAG9yJG4. ECDSA key
fingerprint is MD5:41:67:be:68:51:9b:38:a8:95:82:71:47:f1:35:39:66.
Are you sure you want to continue connecting (yes/no)? yes
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s),
to filter out any that are already installed /usr/bin/ssh-copy-id:
INFO: 1 key(s) remain to be installed -- if you are prompted now it is
to install the new keys your_user@192.168.0.101's password:

Number of key(s) added: 1

Proovige nüüd masinasse sisse logida.

ssh your_user@192.168.0.101

Kontrollige, et oleks lisatud ainult soovitud võtmed.

Kui kasutate nüüd SSH-i vahemikus server_akuni server_b, ei küsi see enam parooli. Kui avaliku-privaatvõtmepaar ei asu, ~/.ssh/id_rsasaate selle asukoha määrata -iparameetriga (seda parameetrit on vaja ka käsuga scpja rsync).

ssh-copy-id -i /path/to/your/public_key your_user@192.168.0.101 
ssh -i /path/to/your/private_key your_user@192.168.0.101 

Failide edastamine SCP-ga

SCP tähistab turvalist koopiat ja edastab kõik andmed SSH-ühenduse kaudu. Kopeerida ühe faili, ~/myfilealates server_aselle /tmpkataloogi server_bsaame anda järgmine käsk.

scp ~./myfile your_user@192.168.0.101:/tmp

Täieliku kausta kopeerimiseks kogu selle sisuga (kaasa arvatud sümboolsed lingid) saate lisada -rvaliku

scp -r ~./mydir your_user@192.168.0.101:/tmp

Failide edastamine Rsynci abil

Rsync on mitmekülgne tööriist failide kopeerimiseks, seda kasutatakse kõige sagedamini kahe asukoha sisu sünkroonimiseks. See kasutab andmete edastamiseks sama turvalist SSH-tunnelit. Täieliku kausta saab sünkroonida kaugkataloogiga /tmpjärgmise käsuga

rsync -av ~/mydir your_user@192.168.0.101:/tmp

See -vvalik suurendab paljusõnalisust, et saaksite jälgida edastuse kulgu. See -avalik lubab arhiivirežiimi, mis kopeerib teie failid rekursiivselt, säilitades samal ajal atribuudid, nagu omanik, rühm ja load.