Varno prenesite datoteke prek zasebnega omrežja z uporabo SCP ali Rsync

Uvod

Ko uporabljate ukaze, kot je scpali rsyncz javnim naslovom IP vašega strežnika, boste datoteke samodejno prenesli prek (javnega) interneta. Če imate dva primerka z omogočenim zasebnim omrežjem, lahko te datoteke prenesete tudi prek zasebnega omrežja in preprečite dodatne stroške za uporabljeno pasovno širino.

Predpogoji

• Dva primerka (poklicali jih bomo server_ain server_b) z omogočenim zasebnim omrežjem
• Oba primerka morata imeti zasebne naslove IP, konfigurirane v istem podomrežju (glejte Konfiguriranje zasebnega omrežja )
• Povezljivost SSH bi morala biti možna med obema primerkoma
• Uporabnik, ki ni root (poklicali ga bomo your_user)

Ustvarjanje in uporaba ključev SSH

Prenos datotek je možen s preverjanjem pristnosti uporabniškega imena in gesla, vendar je veliko varneje uporabljati ključe SSH. Generiranje javnega zasebnega ključa je opisano v Kako ustvarim ključe SSH? . Če se odločite preskočiti ta razdelek, boste morali v vsak ukaz vnesti geslo oddaljenega uporabnika.

Ob predpostavki, da se par javnih in zasebnih ključev na server_anahaja v ~/.ssh/id_rsa, lahko zaženete naslednji ukaz, da prenesete svoj javni ključ v server_b. Uporabite zasebni naslov IP server_b.

ssh-copy-id your_user@192.168.0.101

Ko ste pozvani, dajte geslo za your_user.

ssh-copy-id your_user@192.168.0.101 /usr/bin/ssh-copy-id: INFO: Source of
key(s) to be installed: "/home/your_user/.ssh/id_rsa.pub" The
authenticity of host '192.168.0.101 (192.168.0.101)' can't be
established. ECDSA key fingerprint is
SHA256:g9dfqycqU25b567/HDjPTqaQqKhep/fysNCQAG9yJG4. ECDSA key
fingerprint is MD5:41:67:be:68:51:9b:38:a8:95:82:71:47:f1:35:39:66.
Are you sure you want to continue connecting (yes/no)? yes
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s),
to filter out any that are already installed /usr/bin/ssh-copy-id:
INFO: 1 key(s) remain to be installed -- if you are prompted now it is
to install the new keys your_user@192.168.0.101's password:

Number of key(s) added: 1

Zdaj se poskusite prijaviti v stroj.

ssh your_user@192.168.0.101

Preverite, ali so bili dodani samo ključi, ki ste jih želeli.

Če zdaj uporabljate SSH od server_ado server_b, ne bo več zahteval gesla. V primeru, da se par javnih in zasebnih ključev ne nahaja v ~/.ssh/id_rsa, lahko s -iparametrom določite njegovo lokacijo (ta parameter boste potrebovali tudi z ukazom scpin rsync).

ssh-copy-id -i /path/to/your/public_key your_user@192.168.0.101 
ssh -i /path/to/your/private_key your_user@192.168.0.101 

Prenos datotek s SCP

SCP pomeni Secure Copy in vse podatke prenaša prek povezave SSH. Če želite kopirati eno datoteko, ~/myfileiz server_av /tmpimenik na, server_blahko izdamo naslednji ukaz.

scp ~./myfile your_user@192.168.0.101:/tmp

Če želite kopirati celotno mapo z vso njeno vsebino (vključno s simbolnimi povezavami), lahko dodate -rmožnost

scp -r ~./mydir your_user@192.168.0.101:/tmp

Prenos datotek z Rsync

Rsync je vsestransko orodje za kopiranje datotek, najpogosteje se uporablja za sinhronizacijo vsebine dveh lokacij. Za prenos podatkov uporablja isti varen tunel SSH. Celotno mapo lahko sinhronizirate z oddaljenim /tmpdirom z naslednjim ukazom

rsync -av ~/mydir your_user@192.168.0.101:/tmp

-vMožnost povečanja verbalizme, tako da lahko sledijo napredku prenosa. -aMožnost omogoča "arhivsko način", ki kopira vaše datoteke rekurzivno, hkrati pa ohranja lastnosti, kot lastnika, skupino in dovoljenj.