Överför säkert filer över det privata nätverket med SCP eller Rsync

Introduktion

När du använder kommandon som scpeller rsyncmed den offentliga IP-adressen för din server, kommer du automatiskt att överföra filerna över det (offentliga) internet. Om du har två instanser med privat nätverk aktiverat kan du också överföra dessa filer över det privata nätverket och förhindra extra avgifter för den använda bandbredden.

Förutsättningar

• Två instanser (vi kallar dem server_aoch server_b) med privat nätverk aktiverat
• Båda instanserna ska ha privata IP-adresser konfigurerade i samma undernät (se Konfigurera privat nätverk )
• SSH-anslutning bör vara möjlig mellan båda instanserna
• En användare som inte är root (vi kallar det your_user)

Generera och använda SSH-nycklar

Det är möjligt att överföra filer med användarnamn och lösenordsautentisering, men det är mycket säkrare att använda SSH-nycklar. Genereringen av den offentlig-privata nyckeln beskrivs i Hur genererar jag SSH-nycklar? . Om du bestämmer dig för att hoppa över det här avsnittet måste du ange fjärranvändarens lösenord i varje kommando.

Förutsatt att det offentliga-privata nyckelparet på server_afinns i ~/.ssh/id_rsa, kan du köra följande kommando för att överföra din publika nyckel till server_b. Använd den privata IP-adressen för server_b.

ssh-copy-id your_user@192.168.0.101

När du uppmanas, ange lösenordet för your_user.

ssh-copy-id your_user@192.168.0.101 /usr/bin/ssh-copy-id: INFO: Source of
key(s) to be installed: "/home/your_user/.ssh/id_rsa.pub" The
authenticity of host '192.168.0.101 (192.168.0.101)' can't be
established. ECDSA key fingerprint is
SHA256:g9dfqycqU25b567/HDjPTqaQqKhep/fysNCQAG9yJG4. ECDSA key
fingerprint is MD5:41:67:be:68:51:9b:38:a8:95:82:71:47:f1:35:39:66.
Are you sure you want to continue connecting (yes/no)? yes
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s),
to filter out any that are already installed /usr/bin/ssh-copy-id:
INFO: 1 key(s) remain to be installed -- if you are prompted now it is
to install the new keys your_user@192.168.0.101's password:

Number of key(s) added: 1

Försök nu att logga in på maskinen.

ssh your_user@192.168.0.101

Kontrollera att endast de nyckel(r) du ville ha lagts till.

Om du nu SSH från server_atill server_bkommer den inte längre att be om ett lösenord. I de fall offentliga och privata nyckelparet inte ligger i ~/.ssh/id_rsakan du ange det läge med -iparameter (du kommer också att behöva denna parameter med scpoch rsynckommando).

ssh-copy-id -i /path/to/your/public_key your_user@192.168.0.101 
ssh -i /path/to/your/private_key your_user@192.168.0.101 

Överföra filer med SCP

SCP står för Secure Copy och det överför all data över en SSH-anslutning. För att kopiera en enskild fil, ~/myfile, från server_atill /tmpkatalogen på kan server_bvi utfärda följande kommando.

scp ~./myfile your_user@192.168.0.101:/tmp

För att kopiera en komplett mapp med allt dess innehåll (inklusive symboliska länkar) kan du lägga till -ralternativet

scp -r ~./mydir your_user@192.168.0.101:/tmp

Överföra filer med Rsync

Rsync är ett mångsidigt verktyg för att kopiera filer, det används oftast för att synkronisera innehållet på två platser. Den använder samma säkra SSH-tunnel för att överföra data. En komplett mapp kan synkroniseras till en /tmpfjärrkatalog med följande kommando

rsync -av ~/mydir your_user@192.168.0.101:/tmp

Det -valternativet ökar informationsnivån så att du kan följa utvecklingen av överföringen. Det -aalternativet aktiverar 'arkiv mode' som kopierar filer rekursivt samtidigt attribut som ägare, grupp och behörigheter.