12 Παραδείγματα εντολών SCP για την ασφαλή μεταφορά αρχείων σε Linux

12 scp command examples securely transfer files linux

Αυτό το σεμινάριο εξηγεί το πρωτόκολλο ασφαλούς αντιγραφής ή την εντολή SCP που χρησιμοποιείται για την ασφαλή αντιγραφή των αρχείων σε Linux και Unix με σύνταξη και παραδείγματα:

Σε αυτό το άρθρο, θα συζητήσουμε την εντολή SCP (Secure Copy Protocol) που χρησιμοποιείται για τη μεταφορά αρχείων. Θα δούμε τι είναι και πώς λειτουργεί με τη βοήθεια μερικών παραδειγμάτων. Ας προσπαθήσουμε λοιπόν πρώτα να καταλάβουμε τι είναι η εντολή SCP.

Τι θα μάθετε:

• Τι είναι η εντολή SCP;
  • Σύνταξη για πρωτόκολλο SCP
  • Επιλογές που χρησιμοποιούνται με εντολή SCP
  • Παραδείγματα εντολών SCP
  • Συχνές ερωτήσεις σχετικά με την εντολή SCP
• συμπέρασμα
  • Συνιστώμενη ανάγνωση

Τι είναι η εντολή SCP;

Το SCP (Secure Copy Protocol) είναι ένα πρωτόκολλο δικτύου που χρησιμοποιείται για την ασφαλή μεταφορά των αρχείων μεταξύ κεντρικών υπολογιστών σε ένα δίκτυο υπολογιστών. Χρησιμοποιώντας αυτό το βοηθητικό πρόγραμμα γραμμής εντολών σε συστήματα Linux και Unix, μπορείτε να κάνετε μεταφορά αρχείων από ένα localhost σε έναν απομακρυσμένο κεντρικό υπολογιστή ή από έναν απομακρυσμένο κεντρικό υπολογιστή σε ένα τοπικό σύστημα ή μεταξύ δύο απομακρυσμένων κεντρικών υπολογιστών.

(εικόνα πηγή )

Το SCP διασφαλίζει την αυθεντικότητα, την κρυπτογράφηση και την εμπιστευτικότητα των δεδομένων κάνοντας χρήση του μηχανισμού SSH (Secure Shell) για τη μεταφορά των αρχείων. Έτσι, τα δεδομένα που βρίσκονται υπό διαμετακόμιση προστατεύονται από τις επιθετικές επιθέσεις. Οι πελάτες μπορούν να ανεβάζουν και να κατεβάζουν αρχεία και καταλόγους από και προς έναν διακομιστή χρησιμοποιώντας αυτό το πρωτόκολλο. Απαιτείται κωδικός πρόσβασης ή κλειδιά για έλεγχο ταυτότητας. Η προεπιλεγμένη θύρα για SCP είναι η θύρα TCP 22.

Το πλεονέκτημα του πρωτοκόλλου SCP είναι ότι δεν χρειάζεται να ξεκινήσετε μια περίοδο λειτουργίας FTP ή να συνδεθείτε ρητά στους απομακρυσμένους κεντρικούς υπολογιστές για μεταφορά αρχείων.

Σύνταξη για πρωτόκολλο SCP

# 1) Για αντιγραφή του αρχείου από το τοπικό στον απομακρυσμένο κεντρικό υπολογιστή

Αυτή είναι η πολύ βασική σύνταξη της εντολής SCP που θα αντιγράψει το αρχείο προέλευσης από τον τρέχοντα κεντρικό υπολογιστή στη διαδρομή προορισμού στον κεντρικό υπολογιστή προορισμού χρησιμοποιώντας έναν λογαριασμό χρήστη. Συνήθως, είναι αρκετά παρόμοιο με την εντολή αντιγραφής cp.

# 2) Για αντιγραφή από απομακρυσμένο κεντρικό υπολογιστή σε τοπικό

Για αντιγραφή αρχείου:

Ή, απλά κατεβάστε το αρχείο:

Για αντιγραφή φακέλου (αναδρομικά):

Εάν ο απομακρυσμένος κεντρικός υπολογιστής χρησιμοποιεί μια θύρα διαφορετική από την προεπιλεγμένη θύρα 22, τότε ο αριθμός θύρας πρέπει να αναφέρεται ρητά στην εντολή χρησιμοποιώντας την επιλογή -P.

# 3) Αντιγραφή από έναν απομακρυσμένο υπολογιστή σε έναν άλλο απομακρυσμένο υπολογιστή

Όταν αντιγράφετε αρχεία από έναν απομακρυσμένο υπολογιστή σε έναν άλλο, η κίνηση δεν περνά από τον υπολογιστή σας. Αυτή η λειτουργία πραγματοποιείται απευθείας μεταξύ των δύο απομακρυσμένων διακομιστών.

# 4) Αντιγραφή πολλαπλών αρχείων

Για αντιγραφή πολλαπλών αρχείων από το localhost σε έναν απομακρυσμένο κεντρικό υπολογιστή:

Για αντιγραφή πολλαπλών αρχείων από έναν απομακρυσμένο κεντρικό υπολογιστή σε έναν τρέχοντα κατάλογο του localhost:

Επιλογές που χρησιμοποιούνται με εντολή SCP

Οι πιο συχνά χρησιμοποιούμενες επιλογές με την εντολή SCP παρατίθενται παρακάτω:

• -ΝΤΟ : C, εδώ σημαίνει ενεργοποίηση συμπίεσης. Χρησιμοποιώντας αυτήν την επιλογή, η συμπίεση θα ενεργοποιηθεί και η ταχύτητα μεταφοράς θα αυξηθεί κατά την αντιγραφή. Θα ενεργοποιήσει αυτόματα τη συμπίεση στην πηγή και την αποσυμπίεση στον στόχο.
• -ντο: c σημαίνει κρυπτογράφηση. Από προεπιλογή, το SCP χρησιμοποιεί το «AES-128» για κρυπτογράφηση αρχείων. Εάν θέλετε να αλλάξετε την κρυπτογράφηση, πρέπει να χρησιμοποιήσετε την επιλογή -c ακολουθούμενη από το όνομα κρυπτογράφησης.
• -Εγώ : σημαίνει το αρχείο αναγνώρισης ή το ιδιωτικό κλειδί. Γενικά, ο έλεγχος ταυτότητας βάσει κλειδιών επιλέγεται σε περιβάλλοντα Linux. Έτσι, μπορούμε να αναφέρουμε συγκεκριμένα το αρχείο ιδιωτικού κλειδιού ή το αρχείο ταυτότητας χρησιμοποιώντας την επιλογή -i.
• -μεγάλο: Σημαίνει όριο εύρους ζώνης. Μέσω αυτής της επιλογής, μπορείτε να ορίσετε το μέγιστο εύρος ζώνης που θα χρησιμοποιηθεί. Είναι σε Kbits / s.
• -ΣΙ: Αυτή η επιλογή χρησιμοποιείται για τη χρήση παρτίδας κατά την αντιγραφή.
• -F: Αυτή η επιλογή χρησιμοποιείται για τη χρήση διαφορετικού αρχείου ssh_config κατά την αντιγραφή σε καταστάσεις όπου πρέπει να χρησιμοποιήσετε διαφορετικά δίκτυα για να συνδεθείτε σε συστήματα Linux. Σε τέτοια σενάρια, πρέπει να αντιστοιχίσετε ένα υποκατάστατο αρχείο διαμόρφωσης SSH ανά χρήστη.
• -Π : Εάν ο αριθμός θύρας ssh του κεντρικού υπολογιστή προορισμού είναι διαφορετικός από τον προεπιλεγμένο αριθμό θύρας 22, τότε πρέπει να αναφέρετε συγκεκριμένα τον αριθμό θύρας χρησιμοποιώντας την επιλογή -P.
• -Π: Αυτή η επιλογή χρησιμοποιείται για τη διατήρηση δικαιωμάτων αρχείων, τροποποιήσεων και χρόνων πρόσβασης κατά την αντιγραφή.
• -q: Αυτή η επιλογή θα εκτελέσει την εντολή SCP σε αθόρυβη λειτουργία. Θα απενεργοποιήσει τον μετρητή προόδου και δεν θα εμφανίσει την πρόοδο μεταφοράς, την προειδοποίηση ή τα διαγνωστικά μηνύματα του ssh στην οθόνη τερματικού Linux.
• -r: -η επιλογή χρησιμοποιείται για την αντιγραφή των αρχείων και των καταλόγων αναδρομικά. Για παράδειγμα, εάν θέλετε να αντιγράψετε ολόκληρο το φάκελο (μαζί με τα περιεχόμενα μέσα στο φάκελο) σε μια μηχανή προορισμού, πρέπει να χρησιμοποιήσετε την επιλογή -r.
• -S: Αυτή η επιλογή χρησιμοποιείται για τον καθορισμό του προγράμματος που θα χρησιμοποιηθεί για τη σύνδεση.
• -v: v σημαίνει ρήξη. Αυτή η επιλογή θα δείξει βήμα προς βήμα την πρόοδο της εκτέλεσης εντολών SCP στην οθόνη του τερματικού. Είναι πραγματικά χρήσιμο για τον εντοπισμό σφαλμάτων.

Παραδείγματα εντολών SCP

Ας καταλάβουμε πώς να χρησιμοποιήσουμε την εντολή SCP με τη βοήθεια παραδειγμάτων:

Παράδειγμα 1: για αντιγραφή από τοπικό στον απομακρυσμένο κεντρικό υπολογιστή

Στο παραπάνω παράδειγμα,

καλύτερο πρόγραμμα παρακολούθησης cpu και gpu temp

• - Η επιλογή χρησιμοποιείται ως επιλογή για να δείτε τις λεπτομέρειες της εξόδου αυτής της εντολής στο τερματικό Linux. Χρησιμοποιώντας τη λεπτομερή έξοδο, μπορείτε να μάθετε ακριβώς τι συμβαίνει στο παρασκήνιο κατά την εκτέλεση της εντολής. Αυτό βοηθά στον εντοπισμό σφαλμάτων.
• Το Lockfile.txt είναι το όνομα αρχείου προέλευσης που θέλουμε να μεταφέρουμε σε έναν απομακρυσμένο κεντρικό υπολογιστή.
• Το Kaushapx είναι ένα παράδειγμα ονόματος χρήστη. Χρησιμοποιώντας αυτόν τον λογαριασμό ονόματος χρήστη, θα αντιγράψουμε με ασφάλεια το αρχείο στον απομακρυσμένο κεντρικό υπολογιστή.
• Το 10.172.80.167 είναι το παράδειγμα της IP του απομακρυσμένου κεντρικού υπολογιστή προορισμού στον οποίο θέλουμε να μεταφέρουμε το αρχείο.
• / home / cpf657 / kaushapx / test1 είναι ένα παράδειγμα απόλυτης διαδρομής όπου θέλουμε να βάλουμε αυτό το μεταφερόμενο αρχείο.

Τα παρακάτω στιγμιότυπα οθόνης δείχνουν την εκτέλεση της παραπάνω εντολής SCP.

Παράδειγμα 2: για αντιγραφή από απομακρυσμένο κεντρικό υπολογιστή στο τοπικό σύστημα:

Παράδειγμα 3: για αντιγραφή πολλαπλών αρχείων σε απομακρυσμένο κεντρικό υπολογιστή:

Παράδειγμα 4: για αντιγραφή αρχείων σε δύο απομακρυσμένα συστήματα:

Παράδειγμα 5: για αντιγραφή αρχείων και καταλόγων αναδρομικά (χρησιμοποιώντας την επιλογή -r):

Ας υποθέσουμε ότι έχω έναν φάκελο που ονομάζεται «test» στο localhost και αυτός ο φάκελος περιέχει τέσσερα αρχεία. Θέλω να αντιγράψω ολόκληρο το φάκελο σε έναν άλλο φάκελο που ονομάζεται «test1» που υπάρχει σε έναν απομακρυσμένο κεντρικό υπολογιστή.

Θα χρησιμοποιήσω την ακόλουθη εντολή:

Παράδειγμα 6: για αύξηση της ταχύτητας αντιγραφής ενεργοποιώντας τη συμπίεση (χρησιμοποιώντας την επιλογή -C):

Ας μεταφέρουμε τον ίδιο φάκελο που κάναμε στο Παράδειγμα 5, αλλά αυτή τη φορά ενεργοποιώντας τη συμπίεση:

Παράδειγμα 7: για τον περιορισμό του εύρους ζώνης κατά την αντιγραφή (χρησιμοποιώντας την επιλογή -l):

Ας συνεχίσουμε με την ίδια επιλογή. Αυτή τη φορά θα χρησιμοποιήσουμε την επιλογή -l και θα καθορίσουμε το εύρος ζώνης, ας πούμε 500. Θυμηθείτε, το εύρος ζώνης που έχουμε βάλει εδώ είναι σε Kbit / s.

Παράδειγμα 8: για τον καθορισμό διαφορετικής θύρας ssh κατά την αντιγραφή (χρησιμοποιώντας την επιλογή -P):

Εάν ο απομακρυσμένος διακομιστής στον οποίο αντιγράφετε το αρχείο χρησιμοποιεί κάποια θύρα διαφορετική από την προεπιλεγμένη θύρα 22, τότε πρέπει να πείτε ρητά τον αριθμό θύρας στην εντολή SCP χρησιμοποιώντας την επιλογή -P. Για παράδειγμα, εάν η θύρα ssh του απομακρυσμένου διακομιστή είναι 2022, τότε θα αναφέρετε το -P 2022 στην εντολή SCP.

Παράδειγμα 9: για τη διατήρηση αδειών αρχείων, τροποποιήσεων και χρόνων πρόσβασης κατά την αντιγραφή (χρησιμοποιώντας την επιλογή -p):

Παράδειγμα 10: για αντιγραφή αρχείων σε αθόρυβη λειτουργία (χρησιμοποιώντας την επιλογή -q):

Παράδειγμα 11: για την αναγνώριση αρχείων στο SCP κατά την αντιγραφή (χρησιμοποιώντας την επιλογή -i):

Στο παραπάνω παράδειγμα, το my_private_key.pem είναι το αρχείο ταυτότητας ή το αρχείο ιδιωτικού κλειδιού.

εμφάνιση συνδεδεμένης λίστας c ++

Παράδειγμα 12: για τη χρήση διαφορετικής κρυπτογράφησης κατά την αντιγραφή μέσω SCP (χρησιμοποιώντας την επιλογή -c):

Συχνές ερωτήσεις σχετικά με την εντολή SCP

Σε αυτήν την ενότητα, θα καλύψουμε μερικές συχνές ερωτήσεις στην εντολή SCP.

Q # 1) Τι είναι η εντολή SCP;

Απάντηση: Το SCP σημαίνει Secure Copy Protocol. Χρησιμοποιώντας την εντολή SCP, μπορείτε να εκτελέσετε την αντιγραφή αρχείων με ασφάλεια μεταξύ κεντρικών υπολογιστών σε ένα δίκτυο. Χρησιμοποιεί τους μηχανισμούς SSH για μεταφορά δεδομένων. Χρησιμοποιεί έλεγχο ταυτότητας με βάση το κλειδί ή τον κωδικό πρόσβασης.

Q # 2) Τι κάνει το SCP στο Linux;

Απάντηση: Στο Linux, η εντολή SCP μεταφέρει τα αρχεία μεταξύ διακομιστών με ασφαλή τρόπο. Θα μπορούσε να είναι ένα αντίγραφο αρχείου μεταξύ ενός απομακρυσμένου διακομιστή και ενός τοπικού κεντρικού υπολογιστή ή μεταξύ δύο απομακρυσμένων διακομιστών. Το SCP είναι μια προεγκατεστημένη εντολή στο Linux και είναι γνωστό για την απλότητα και την ασφάλειά του.

Q # 3) Πώς κάνουμε SCP αρχεία στο Linux;

Απάντηση: Μπορείτε να SCP αρχεία με την ακόλουθη σύνταξη εντολών:

Πολλές επιλογές μπορούν να χρησιμοποιηθούν με την εντολή SCP. Για παράδειγμα, -C για συμπίεση, -c για κρυπτογράφηση, -P για τη θύρα, -I για το ιδιωτικό κλειδί, -l για όριο, -r για αναδρομικό αντίγραφο κ.λπ.

Q # 4) Πώς επεξεργαζόμαστε ένα αρχείο;

Απάντηση: Μπορείτε να SCP ένα αρχείο χρησιμοποιώντας την εντολή SCP όπως αναφέρεται στο Q # 3.

Ε # 5) Το SCP αντιγράφει ή μετακινείται;

Απάντηση: Η εντολή SCP αντιγράφει τα αρχεία από την πηγή στον προορισμό. Έτσι, μετά το SCP, το αρχείο θα υπάρχει και στους δύο κεντρικούς υπολογιστές.

Q # 6) Μπορείτε να χρησιμοποιήσετε το SCP για έναν κατάλογο;

Απάντηση: Ναι, μπορούμε να χρησιμοποιήσουμε το SCP για έναν κατάλογο. Πρέπει να χρησιμοποιήσετε την επιλογή -r για να αντιγράψετε ολόκληρο τον κατάλογο μαζί με τα περιεχόμενά του.

Ακολουθεί η σύνταξη εντολών SCP για την αντιγραφή του καταλόγου από ένα localhost σε έναν απομακρυσμένο κεντρικό υπολογιστή:

Q # 7) Πώς χρησιμοποιούμε το SCP για όλα τα αρχεία σε έναν κατάλογο;

Απάντηση: Για να χρησιμοποιήσετε το SCP σε όλα τα αρχεία σε έναν κατάλογο, πρέπει να προσθέσετε * με τη διαδρομή καταλόγου:

Με αυτόν τον τρόπο, όλα τα αρχεία στον τοπικό κατάλογο θα αντιγραφούν στον απομακρυσμένο κατάλογο.

Q # 8) Μπορούμε να χρησιμοποιήσουμε το SCP στα Windows;

Απάντηση: Ναι, μπορείτε να χρησιμοποιήσετε το SCP στα Windows. Ωστόσο, δεν είναι προεγκατεστημένο στα Windows, σε αντίθεση με το Linux και το Mac, οπότε για τα Windows, πρέπει να εγκαταστήσετε το λογισμικό SCP ξεχωριστά.

Μπορείτε να κατεβάσετε το Putty που περιλαμβάνει SCP για Windows (λογισμικό που ονομάζεται Putty SCP (PSCP) ή μπορείτε να κατεβάσετε το WinSCP (Windows Secure Copy). Το πρόγραμμα-πελάτης PSCP εκτελείται απευθείας από τη γραμμή εντολών των Windows. Υπάρχουν και άλλα λογισμικά για τη χρήση του SCP στα Windows .

Q # 9) Πώς χρησιμοποιούμε το SCP για πολλαπλά αρχεία;

Απάντηση: Για αντιγραφή πολλαπλών αρχείων από το localhost σε έναν απομακρυσμένο κεντρικό υπολογιστή χρησιμοποιώντας SCP:

Για αντιγραφή πολλαπλών αρχείων από έναν απομακρυσμένο κεντρικό υπολογιστή σε έναν τρέχοντα κατάλογο του localhost χρησιμοποιώντας SCP:

Q # 10) Ποια είναι η διαφορά μεταξύ SCP και SFTP;

Απάντηση: Το SCP είναι το πρωτόκολλο ασφαλούς αντιγραφής. Το SFTP είναι το πρωτόκολλο ασφαλούς μεταφοράς αρχείων. Και οι δύο χρησιμοποιούν τη θύρα TCP 22 και εκτελούνται στον μηχανισμό SSH. Αλλά διαφέρουν ως προς τις προδιαγραφές και τις λειτουργίες.

Το SCP μεταφέρει μόνο τα δεδομένα, ενώ το SFTP εκτελεί επίσης λειτουργίες πρόσβασης αρχείων και διαχείρισης αρχείων, εκτός από τη μεταφορά αρχείων. Με το SFTP, μπορείτε να κάνετε λειτουργίες όπως καταγραφή απομακρυσμένων καταλόγων ή διαγραφή αρχείων. Αλλά το SCP επιτρέπει μόνο την αντιγραφή αρχείων και καταλόγων μεταξύ διακομιστών.

Η ταχύτητα μεταφοράς αρχείων στο SCP είναι ταχύτερη από το SFTP επειδή χρησιμοποιεί έναν πιο αποτελεσματικό αλγόριθμο για τη μεταφορά αρχείων.

τι μπορώ να κάνω με το c ++

Στο SFTP, μπορείτε να συνεχίσετε τη διακοπή της μεταφοράς αρχείων από τον πελάτη γραμμής εντολών. Αλλά το SCP δεν έχει αυτή τη λειτουργία.

Το SFTP προσφέρει ένα στοιχείο GUI, αλλά το SCP δεν το έχει αυτό.

Ε # 11) Ποια είναι η εντολή SCP στα Windows για την ασφαλή αντιγραφή ενός αρχείου;

Απάντηση: Ανοίξτε τη γραμμή εντολών των Windows και δώστε την παρακάτω εντολή για την ασφαλή αντιγραφή ενός αρχείου από έναν τοπικό υπολογιστή Windows σε έναν διακομιστή (μπορεί να είναι διακομιστής Linux):

pscp filepath userid @ target_server_ip: target_path

Παράδειγμα: pscp c: desktop sample.txt userxyz@192.162.x.x: /tmp/foo/sample.txt

Πρέπει να έχετε εγκατεστημένο το PSCP για την εκτέλεση αυτής της εντολής.

Ε # 12) Είναι το SCP ασφαλές;

Απάντηση: Ναι, το SCP είναι ασφαλές. Χρησιμοποιεί μηχανισμό SSH (Secure Shell Protocol) για τη μεταφορά δεδομένων, έτσι επωφελείται από την ασφάλεια που προσφέρει η SSH. Τα δεδομένα υπό διαμετακόμιση διατηρούνται εμπιστευτικά και διασφαλίζεται επίσης η αυθεντικότητά τους

συμπέρασμα

Σε αυτό το σεμινάριο, έχουμε δει πώς να χρησιμοποιήσετε την εντολή SCP για την ασφαλή αντιγραφή των αρχείων μεταξύ δύο απομακρυσμένων κεντρικών υπολογιστών ή μεταξύ ενός τοπικού κεντρικού υπολογιστή και ενός απομακρυσμένου κεντρικού υπολογιστή, χωρίς να ξεκινήσετε μια περίοδο λειτουργίας FTP ή να συνδεθείτε ρητά στα απομακρυσμένα μηχανήματα.

Το SCP χρησιμοποιεί τον μηχανισμό SSH για την αντιγραφή των δεδομένων και έτσι τα δεδομένα κατά τη μεταφορά κρυπτογραφούνται και ασφαλίζονται. Χρειάζεται κωδικό πρόσβασης ή κλειδί για έλεγχο ταυτότητας. Σε αντίθεση με το RCP (Remote Copy Protocol) ή το FTP (File Transfer Protocol), το SCP κρυπτογραφεί τόσο το αρχείο όσο και τους κωδικούς πρόσβασης που ανταλλάσσονται μεταξύ των συστημάτων για την προστασία κάθε κατασκοπείας στο δίκτυο.

Συνιστώμενη ανάγνωση

• Αποκοπή εντολής στο Unix με παραδείγματα
• Εύρεση εντολής στο Unix: Εύρεση αρχείων με Unix Εύρεση αρχείου (παραδείγματα)
• Unix Cat Command Syntax, Επιλογές με παραδείγματα
• Ls Command στο Unix με παραδείγματα
• Επιχειρήματα γραμμής εντολών στο Unix Shell Script με παράδειγμα
• Εντολή Grep στο Unix με απλά παραδείγματα
• Διαχείριση αρχείων στο Unix: Επισκόπηση του συστήματος αρχείων Unix
• Unix Sort Command με Σύνταξη, Επιλογές και Παραδείγματα