Flyttu skrár á öruggan hátt yfir einkanetið með því að nota SCP eða Rsync

Kynning

Þegar þú notar skipanir eins og scpeða rsyncmeð opinberu IP tölu netþjónsins þíns muntu sjálfkrafa flytja skrárnar yfir (opinbera) internetið. Ef þú ert með tvö tilvik með einkanet virkt geturðu líka flutt þessar skrár yfir einkanetið og komið í veg fyrir aukagjöld fyrir notaða bandbreidd.

Forkröfur

• Tvö tilvik (við köllum þau server_aog server_b) með einkanet virkt
• Bæði tilvikin ættu að hafa einka IP vistföng stillt á sama undirneti (sjá Stilla einkanet )
• SSH tenging ætti að vera möguleg milli beggja tilvika
• Notandi sem er ekki rót (við köllum það your_user)

Búa til og nota SSH lykla

Hægt er að flytja skrár með því að nota notendanafn og lykilorð, en það er miklu öruggara að nota SSH lykla. Gerð almennings-einkalykils er lýst í Hvernig mynda ég SSH lykla? . Ef þú ákveður að sleppa þessum hluta þarftu að slá inn lykilorð ytri notandans í hverri skipun.

Að því gefnu að opinbera og einkalyklaparið server_asé staðsett í ~/.ssh/id_rsa, geturðu keyrt eftirfarandi skipun til að flytja opinbera lykilinn þinn yfir á server_b. Notaðu einka IP tölu server_b.

ssh-copy-id your_user@192.168.0.101

Þegar beðið er um það skaltu gefa upp lykilorðið fyrir your_user.

ssh-copy-id your_user@192.168.0.101 /usr/bin/ssh-copy-id: INFO: Source of
key(s) to be installed: "/home/your_user/.ssh/id_rsa.pub" The
authenticity of host '192.168.0.101 (192.168.0.101)' can't be
established. ECDSA key fingerprint is
SHA256:g9dfqycqU25b567/HDjPTqaQqKhep/fysNCQAG9yJG4. ECDSA key
fingerprint is MD5:41:67:be:68:51:9b:38:a8:95:82:71:47:f1:35:39:66.
Are you sure you want to continue connecting (yes/no)? yes
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s),
to filter out any that are already installed /usr/bin/ssh-copy-id:
INFO: 1 key(s) remain to be installed -- if you are prompted now it is
to install the new keys your_user@192.168.0.101's password:

Number of key(s) added: 1

Reyndu nú að skrá þig inn í vélina.

ssh your_user@192.168.0.101

Athugaðu til að ganga úr skugga um að aðeins þeim lyklum sem þú vildir var bætt við.

Ef þú SSH núna frá server_atil server_bmun það ekki lengur biðja um lykilorð. Ef opinber-einka lykilparið er ekki staðsett í ~/.ssh/id_rsaþá geturðu tilgreint staðsetningu þess með -ifæribreytunni (þú munt líka þurfa þessa færibreytu með scpog rsyncskipuninni).

ssh-copy-id -i /path/to/your/public_key your_user@192.168.0.101 
ssh -i /path/to/your/private_key your_user@192.168.0.101 

Flytja skrár með SCP

SCP stendur fyrir Secure Copy og það flytur öll gögn yfir SSH tengingu. Til að afrita eina skrá, ~/myfile, frá server_aí /tmpmöppuna á server_bgetum við gefið út eftirfarandi skipun.

scp ~./myfile your_user@192.168.0.101:/tmp

Til að afrita heila möppu með öllu innihaldi hennar (þar á meðal táknrænum hlekkjum) geturðu bætt við -rvalkostinum

scp -r ~./mydir your_user@192.168.0.101:/tmp

Flytja skrár með Rsync

Rsync er fjölhæft tól til að afrita skrár, það er oftast notað til að samstilla innihald tveggja staða. Það notar sömu öruggu SSH göngin til að flytja gögn. Hægt er að samstilla heila möppu við ytri /tmpstjórn með eftirfarandi skipun

rsync -av ~/mydir your_user@192.168.0.101:/tmp

The -vvalkostur eykst verbosity þannig að þú getur fylgst með framvindu flutningsins. The -avalkostur gerir 'skjalasafn ham "sem afrit skrár í undirmöppum en varðveita eiginleika eins eiganda, hóp og heimildir.