SCP 指令 远程复制

 

转自：http://hi.baidu.com/hustwk/blog/item/128a66227a3292a14723e87e.html

使用 scp 指令 可以使用 scp 指令來透過一個安全且加密的連線在機器間傳輸檔案，就如同 rcp 指令。 傳輸一個本機檔案到遠端機器的一般語法如下： scp localfile username@tohostname:/newfilename localfile 代表來源檔案，而 username@tohostname:/newfilename 代表目的地。 如要傳輸本機檔案 shadowman 到您在 penguin.example.net 主機中的帳號，請在 shell 提示符號下輸入以下指令（使用您的使用者名稱取代 username）： scp shadowman username@penguin.example.net:/home/username 這將會傳輸本機檔案 shadowman 到 penguin.example.net 主機上的 /home/username/shadowman。 如果要傳輸一個遠端的檔案到本機系統，一般的語法如下： scp username@tohostname:/remotefile /newlocalfile remotefile 代表來源檔案，而 newlocalfile 代表目的地。 還可以指定多重的檔案當作來源檔案，例如要傳輸 /downloads 目錄的內容到遠端機器 penguin.example.net 上一個既存的目錄稱為 uploads，請在 shell 提示符號下輸入以下指令： scp /downloads/* username@penguin.example.net:/uploads/ 附： 一旦您的网络配置好，会有一些用于传输文件的选项。cp是用来拷贝本地挂载的文件系统的。在不信任的网络上拷贝文件应该使用 scp (secure copy)，实际上 Knoppix 不会让您使用任何别的方式。scp 使用 ssh 来传输加密的文件，让您可以不用设置 NFS 或 Samba 就可以移动文件。在网络上接收文件的机器上您还需要有一个 ssh 服务器。下面这个命令是拷贝整个目录： # scp -rp /mnt/hda5/home/carla 192.168.1.5:/home/carla/tmp 接下来所有您要做的就是在两台机器上设置相同的帐户。用 root 是最简单的，但是有潜在的危险。当然，您可以在系统上创建所需要的帐号，使用 useradd和passwd命令。然后像前面的示例那样运行 scp 命令，就可以了。 您第一次连接的时候，将得到一条消息，"The authenticity of host X can't be established...are you sure you want to continue connecting?"回答"yes"，它将向你询问 SSH 服务器的 root 口令，然后您就可以任意操作了。以非 root 用户身份移动文件： # scp -rp /mnt/hda5/home/carla carla@192.168.1.5:/home/carla/tmp scp 使用 scp 在远程机器上 copy 档案 例如： copy 本地的档案到远程的机器上 scp /etc/lilo.conf k@net67.ee.oit.edu.tw:/home/k 会将本地的 /etc/lilo.conf 这个档案 copy 到 net67.ee.oit.edu.tw，使用者 k 的家目录下。 copy远程机器上的档案到本地来 scp k@net67.ee.oit.edu.tw:/etc/lilo.conf /etc 会将 net67.ee.oitdu.tw 中 /etc/lilo.conf 档案 copy 到本地的 /etc 目录下。 保持从来源 host 档案的属性 scp –p k@net67.ee.tw:/etc/lilo.conf /etc 在此必须注意使用者的权限是否可读取远程上的档案，若想知道更多关于 scp 的使用方法，可去看看 scp 的使用手册。 ssh-keygen 产生公开钥 (pulib key) 和私人钥 (private key)，以保障 ssh 联机的安性， 当 ssh 连 shd 服务器，会交换公开钥上，系统会检查 /etc/ssh_know_hosts 内储存的 key，如果找到客户端就用这个 key 产生一个随机产生的session key 传给服务器，两端都用这个 key 来继续完成 ssh 剩下来的阶段。 它会产生 identity.pub、identity 两个档案，私人钥存放于identity，公开钥 存放于 identity.pub 中，接下来使用 scp 将 identity.pub copy 到远程机器的家目录下.ssh下的authorized_keys。 .ssh/authorized_keys(这个 authorized_keys 档案相当于协议的 rhosts 档案)，之后使用者能够不用密码去登入。RSA的认证绝对是比 rhosts 认证更来的安全可靠。 执行： scp identity.pub k@linux1.ee.oit.edu.tw:.ssh/authorized_keys 若在使用 ssh-keygen 产生钥匙对时没有输入密码，则如上所示不需输入密码即可从 net67.ee.oit.edu.tw 去登入 linux1.ee.oit.edu.tw。在此，这里输入的密码可以跟帐号的密码不同，也可以不输入密码。