Linux中SSH的SCP傳輸命令運用詳解
Linux系統(tǒng)管理員應(yīng)該很熟悉CLI環(huán)境,因為通常在Linux服務(wù)器中是不安裝GUI的。SSH可能是Linux系統(tǒng)管理員通過遠(yuǎn)程方式安全管理服務(wù)器的最流行協(xié)議。在SSH命令中內(nèi)置了一種叫SCP的命令,用來在服務(wù)器之間安全傳輸文件。
以下命令可以解讀為:用“username account”“拷貝 source file name”到“destination host”上的“destination folder”里。
SCP命令的基本語法
SCP命令有很多可以使用的參數(shù),這里指的是每次都會用到的參數(shù)。
用-v參數(shù)來提供SCP進程的詳細(xì)信息
不帶參數(shù)的基本SCP命令會在后臺拷貝文件,除非操作完成或者有錯誤出現(xiàn),否則用戶在界面上是看不到任何提示信息的。你可以用“-v”參數(shù)來在屏幕上打印出調(diào)試信息,這能幫助你調(diào)試連接、認(rèn)證和配置的一些問題。
部分輸出
OpenSSH_6.0p1 Debian-3, OpenSSL 1.0.1c 10 May 2012
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line 19: Applying options for *
debug1: Connecting to 202.x.x.x [202.x.x.x] port 22.
debug1: Connection established.
debug1: Host '202.x.x.x' is known and matches the RSA host key.
debug1: Found key in /home/pungki/.ssh/known_hosts:1
debug1: ssh_rsa_verify: signature correct
debug1: Next authentication method: password
mrarianto@202.x.x.x's password:
debug1: Authentication succeeded (password).
Authenticated to 202.x.x.x ([202.x.x.x]:22).
Sending file modes: C0770 3760348 Label.pdf
Sink: C0770 3760348 Label.pdf
Label.pdf 100% 3672KB 136.0KB/s 00:27
Transferred: sent 3766304, received 3000 bytes, in 65.2 seconds
Bytes per second: sent 57766.4, received 46.0
debug1: Exit status 0
從源文件獲取修改時間、訪問時間和模式
“-p”參數(shù)會幫到把預(yù)計的時間和連接速度會顯示在屏幕上。
部分輸出
Label.pdf 100% 3672KB 126.6KB/s 00:29
用-C參數(shù)來讓文件傳輸更快
有一個參數(shù)能讓傳輸文件更快,就是“-C”參數(shù),它的作用是不停壓縮所傳輸?shù)奈募K貏e之處在于壓縮是在網(wǎng)絡(luò)傳輸中進行,當(dāng)文件傳到目標(biāo)服務(wù)器時,它會變回壓縮之前的原始大小。
來看看這些命令,我們使用一個93 Mb的單一文件來做例子。
部分輸出
OpenSSH_6.0p1 Debian-3, OpenSSL 1.0.1c 10 May 2012
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line 19: Applying options for *
debug1: Connecting to 202.x.x.x [202.x.x.x] port 22.
debug1: Connection established.
debug1: identity file /home/pungki/.ssh/id_rsa type -1
debug1: Found key in /home/pungki/.ssh/known_hosts:1
debug1: ssh_rsa_verify: signature correct
debug1: Trying private key: /home/pungki/.ssh/id_rsa
debug1: Next authentication method: password
mrarianto@202.x.x.x's password:
debug1: Authentication succeeded (password).
Authenticated to 202.x.x.x ([202.x.x.x]:22).
debug1: Sending command: scp -v -p -t .
File mtime 1323853868 atime 1380425711
Sending file timestamps: T1323853868 0 1380425711 0
messages.log 100% 93MB 58.6KB/s 27:05
Transferred: sent 97614832, received 25976 bytes, in 1661.3 seconds
Bytes per second: sent 58758.4, received 15.6
debug1: Exit status 0
不用“-C”參數(shù)來拷貝文件,結(jié)果用了1661.3秒,你可以比較下用了“-C”參數(shù)之后的結(jié)果。
部分輸出
OpenSSH_6.0p1 Debian-3, OpenSSL 1.0.1c 10 May 2012
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line 19: Applying options for *
debug1: Connecting to 202.x.x.x [202.x.x.x] port 22.
debug1: Connection established.
debug1: identity file /home/pungki/.ssh/id_rsa type -1
debug1: Host '202.x.x.x' is known and matches the RSA host key.
debug1: Found key in /home/pungki/.ssh/known_hosts:1
debug1: ssh_rsa_verify: signature correct
debug1: Next authentication method: publickey
debug1: Trying private key: /home/pungki/.ssh/id_rsa
debug1: Next authentication method: password
mrarianto@202.x.x.x's password:
debug1: Enabling compression at level 6.
debug1: Authentication succeeded (password).
Authenticated to 202.x.x.x ([202.x.x.x]:22).
debug1: channel 0: new [client-session]
debug1: Sending command: scp -v -p -t .
File mtime 1323853868 atime 1380428748
Sending file timestamps: T1323853868 0 1380428748 0
Sink: T1323853868 0 1380428748 0
Sending file modes: C0600 97517300 messages.log
messages.log 100% 93MB 602.7KB/s 02:38
Transferred: sent 8905840, received 15768 bytes, in 162.5 seconds
Bytes per second: sent 54813.9, received 97.0
debug1: Exit status 0
debug1: compress outgoing: raw data 97571111, compressed 8806191, factor 0.09
debug1: compress incoming: raw data 7885, compressed 3821, factor 0.48
看到了吧,壓縮了文件之后,傳輸過程在162.5秒內(nèi)就完成了,速度是不用“-C”參數(shù)的10倍。如果你要通過網(wǎng)絡(luò)拷貝很多份文件,那么“-C”參數(shù)能幫你節(jié)省掉很多時間。
有一點我們需要注意,這個壓縮的方法不是適用于所有文件。當(dāng)源文件已經(jīng)被壓縮過了,那就沒辦法再壓縮很多了。諸如那些像.zip,.rar,pictures和.iso的文件,用“-C”參數(shù)就沒什么意義。
選擇其它加密算法來加密文件
SCP默認(rèn)是用“AES-128”加密算法來加密傳輸?shù)?。如果你想要改用其它加密算法來加密傳輸,你可以?ldquo;-c”參數(shù)。我們來瞧瞧。
mrarianto@202.x.x.x's password:
Label.pdf 100% 3672KB 282.5KB/s 00:13
上述命令是告訴SCP用3des algorithm來加密文件。要注意這個參數(shù)是“-c”(小寫)而不是“-C“(大寫)。
限制帶寬使用
還有一個很有用的參數(shù)是“-l”參數(shù),它能限制使用帶寬。如果你為了拷貝很多文件而去執(zhí)行了一份自動化腳本又不希望帶寬被SCP進程耗盡,那這個參數(shù)會非常管用。
mrarianto@202.x.x.x's password:
Label.pdf 100% 3672KB 50.3KB/s 01:13
在“-l”參數(shù)后面的這個400值意思是我們給SCP進程限制了帶寬為50 KB/秒。有一點要記住,帶寬是以千比特/秒 (kbps)表示的,而8 比特等于1 字節(jié)。
因為SCP是用千字節(jié)/秒 (KB/s)計算的,所以如果你想要限制SCP的最大帶寬只有50 KB/s,你就需要設(shè)置成50 x 8 = 400。
指定端口
通常SCP是把22作為默認(rèn)端口。但是為了安全起見SSH 監(jiān)聽端口改成其它端口。比如說,我們想用2249端口,這種情況下就要指定端口。命令如下所示。
mrarianto@202.x.x.x's password:
Label.pdf 100% 3672KB 262.3KB/s 00:14
確認(rèn)一下寫的是大寫字母“P”而不是“p“,因為“p”已經(jīng)被用來保留源文件的修改時間和模式(LCTT 譯注:和 ssh 命令不同了)。
遞歸拷貝文件和文件夾
有時我們需要拷貝文件夾及其內(nèi)部的所有文件/子文件夾,我們?nèi)绻苡靡粭l命令解決問題那就更好了。SCP用“-r”參數(shù)就能做到。
mrarianto@202.x.x.x's password:
Label.pdf 100% 3672KB 282.5KB/s 00:13
scp.txt 100% 10KB 9.8KB/s 00:00
拷貝完成后,你會在目標(biāo)服務(wù)器中找到一個名為“documents”的文件夾,其中就是所拷貝的所有文件。“documents”是系統(tǒng)自動創(chuàng)建的文件夾。
禁用進度條和警告/診斷信息
如果你不想從SCP中看到進度條和警告/診斷信息,你可以用“-q”參數(shù)來靜默它們,舉例如下。
mrarianto@202.x.x.x's password:
pungki@mint ~/Documents $
正如你所看到的,在你輸入密碼之后,沒有任何關(guān)于SCP進度的消息反饋。進度完成后,你也看不到任何提示。
用SCP通過代理來拷貝文件
代理服務(wù)器經(jīng)常用于辦公環(huán)境,SCP自然是沒有經(jīng)過代理方面的配置的。當(dāng)你的環(huán)境正在使用代理,那么你就必須要“告訴”SCP與代理關(guān)聯(lián)起來。
場景如下:代理的地址是10.0.96.6,端口是8080。該代理還實現(xiàn)了用戶認(rèn)證功能。首先,你需要創(chuàng)建一個“~/.ssh/config”文件,其次把以下命令輸入進該文件。
接著你需要創(chuàng)建一個同樣包括以下命令的“~/.ssh/proxyauth”文件。
然后你就可以像往常一樣使用SCP了。
請注意corkscrew可能還沒有安裝在你的系統(tǒng)中。在我的Linux Mint中,我需要首先先用標(biāo)準(zhǔn)Linux Mint安裝程序來安裝它。
對于其它的一些基于yum安裝的系統(tǒng),用戶能用以下的命令來安裝corkscrew。
還有一點就是因為“~/.ssh/proxyauth”文件中以明文的格式包含了你的“用戶名”和“密碼”,所以請確保該文件只能你來查看。
選擇不同的ssh_config文件
對于經(jīng)常在公司網(wǎng)絡(luò)和公共網(wǎng)絡(luò)之間切換的移動用戶來說,一直改變SCP的設(shè)置顯然是很痛苦的。如果我們能放一個保存不同配置的ssh_config文件來匹配我們的需求那就很好了。
以下是一個簡單的場景
代理是被用來在公司網(wǎng)絡(luò)但不是公共網(wǎng)絡(luò)并且你會定期切換網(wǎng)絡(luò)時候使用的。
mrarianto@202.x.x.x:.
mrarianto@202.x.x.x's password:
Label.pdf 100% 3672KB 282.5KB/s 00:13
默認(rèn)情況下每個用戶會把“ssh_config”文件放在“~/.ssh/config“路徑下。用兼容的代理創(chuàng)建一個特定的“ssh_config”文件,能讓你切換網(wǎng)絡(luò)時更加方便容易。
當(dāng)你處于公司網(wǎng)絡(luò)時,你可以用“-F”參數(shù),當(dāng)你處于公共網(wǎng)絡(luò)時,你可以忽略掉“-F”參數(shù)。
以上就是關(guān)于SCP的全部內(nèi)容了,你可以查看SCP的man頁面來獲取更多內(nèi)容,請隨意留下您的評論及建議。
版權(quán)聲明:本站文章來源標(biāo)注為YINGSOO的內(nèi)容版權(quán)均為本站所有,歡迎引用、轉(zhuǎn)載,請保持原文完整并注明來源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站,禁止在非www.sddonglingsh.com所屬的服務(wù)器上建立鏡像,否則將依法追究法律責(zé)任。本站部分內(nèi)容來源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來,僅供學(xué)習(xí)參考,不代表本站立場,如有內(nèi)容涉嫌侵權(quán),請聯(lián)系alex-e#qq.com處理。