Bezpečne prenášajte súbory cez súkromnú sieť pomocou SCP alebo Rsync

Úvod

Pri použití príkazov ako scpalebo rsyncs verejnou IP adresou vášho servera budete automaticky prenášať súbory cez (verejný) internet. Ak máte dve inštancie s povolenou privátnou sieťou, môžete tieto súbory preniesť aj cez súkromnú sieť a zabrániť tak dodatočným poplatkom za použitú šírku pásma.

Predpoklady

• Dve inštancie (nazveme ich server_aa server_b) s povolenou privátnou sieťou
• Obe inštancie by mali mať súkromné ​​adresy IP nakonfigurované v rovnakej podsieti (pozrite si časť Konfigurácia súkromnej siete )
• Medzi oboma inštanciami by mala byť možná konektivita SSH
• Používateľ, ktorý nie je root (nazveme ho your_user)

Generovanie a používanie kľúčov SSH

Prenos súborov je možný pomocou overenia používateľského mena a hesla, ale oveľa bezpečnejšie je použiť kľúče SSH. Generovanie verejného a súkromného kľúča je popísané v časti Ako vygenerujem kľúče SSH? . Ak sa rozhodnete túto časť preskočiť, budete musieť do každého príkazu zadať heslo vzdialeného používateľa.

Za predpokladu, že sa pár verejný-súkromný kľúč na server_anachádza v ~/.ssh/id_rsa, môžete spustiť nasledujúci príkaz na prenos vášho verejného kľúča do server_b. Použite súkromnú IP adresu server_b.

ssh-copy-id your_user@192.168.0.101

Po zobrazení výzvy zadajte heslo pre your_user.

ssh-copy-id your_user@192.168.0.101 /usr/bin/ssh-copy-id: INFO: Source of
key(s) to be installed: "/home/your_user/.ssh/id_rsa.pub" The
authenticity of host '192.168.0.101 (192.168.0.101)' can't be
established. ECDSA key fingerprint is
SHA256:g9dfqycqU25b567/HDjPTqaQqKhep/fysNCQAG9yJG4. ECDSA key
fingerprint is MD5:41:67:be:68:51:9b:38:a8:95:82:71:47:f1:35:39:66.
Are you sure you want to continue connecting (yes/no)? yes
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s),
to filter out any that are already installed /usr/bin/ssh-copy-id:
INFO: 1 key(s) remain to be installed -- if you are prompted now it is
to install the new keys your_user@192.168.0.101's password:

Number of key(s) added: 1

Teraz sa pokúste prihlásiť do počítača.

ssh your_user@192.168.0.101

Skontrolujte, či boli pridané iba požadované kľúče.

Ak teraz používate SSH od server_ado server_b, už nebude žiadať heslo. V prípade, že sa pár verejný-súkromný kľúč nenachádza ~/.ssh/id_rsa, môžete zadať jeho umiestnenie pomocou -iparametra ( tento parameter budete potrebovať aj s príkazom scpand rsync).

ssh-copy-id -i /path/to/your/public_key your_user@192.168.0.101 
ssh -i /path/to/your/private_key your_user@192.168.0.101 

Prenos súborov pomocou SCP

SCP je skratka pre Secure Copy a prenáša všetky dáta cez SSH pripojenie. Ak chcete skopírovať jeden súbor , ~/myfilez server_ado /tmpadresára na, server_bmôžeme zadať nasledujúci príkaz.

scp ~./myfile your_user@192.168.0.101:/tmp

Ak chcete skopírovať celý priečinok so všetkým jeho obsahom (vrátane symbolických odkazov), môžete pridať túto -rmožnosť

scp -r ~./mydir your_user@192.168.0.101:/tmp

Prenos súborov pomocou Rsync

Rsync je všestranný nástroj na kopírovanie súborov, najčastejšie sa používa na synchronizáciu obsahu dvoch umiestnení. Na prenos údajov používa rovnaký bezpečný tunel SSH. Celý priečinok je možné synchronizovať so vzdialeným adresárom /tmppomocou nasledujúceho príkazu

rsync -av ~/mydir your_user@192.168.0.101:/tmp

Táto -vmožnosť zvyšuje podrobnosť, aby ste mohli sledovať priebeh prenosu. Táto -amožnosť umožňuje „režim archívu“, ktorý kopíruje vaše súbory rekurzívne, pričom zachováva atribúty, ako je vlastník, skupina a povolenia.