ssh、scp、rsync命令实战

一、ssh

1.什么是SSH？

简单说，SSH是一种网络协议，用于计算机之间的加密登录。

如果一个用户从本地计算机，使用SSH协议登录另一台远程计算机，我们就可以认为，这种登录是安全的，即使被中途截获，密码也不会泄露。

2、ssh简单使用

SSH主要用于远程登录。假定你要以用户名user，登录远程主机host，只要一条简单命令就可以了。

$ ssh user@host

其中，user表示远程主机的用户名，如果不指定的话默认为当前用户。host表示远程主机名。连接后输入密码就可以远程登陆到远程主机了。
如果本地用户名与远程用户名一致，登录时可以省略用户名。

$ ssh host

SSH的默认端口是22，也就是说，你的登录请求会送进远程主机的22端口。使用p参数，可以修改这个端口。

$ ssh -p 2222 user@host

二、scp

scp是有Security的文件copy，基于ssh登录。操作起来比较方便，s可以实现服务器与服务器之间的数据拷贝。比如要把当前一个文件copy到远程另外一台主机上，可以如下命令：

 scp /home/daisy/full.tar.gz   user@remote:/home/root

然后会提示你输入另外那台远程主机的user的登录密码，接着就开始copy了。
如果想反过来操作，把文件从远程主机copy到当前系统，也很简单：

 scp user@remote:/home/root/full.tar.gz  home/daisy/full.tar.gz

如果是复制的文件夹的话，需要添加一个-r参数。
当然，也可以这么做，比如可以在A主机上用scp的命令将B主机上的文件添加到C主机上。以上操作都会涉及到权限，最好加上sudo。

三、rsync

rsync的目的是实现本地主机和远程主机上的文件同步(包括本地推到远程，远程拉到本地两种同步方式)，也可以实现本地不同路径下文件的同步，但不能实现远程路径1到远程路径2之间的同步(scp可以实现)。

rsync -rvl $pdir/$fname  $user@hadoop$host:$pdir/$fname

命令 选项参数 要拷贝的文件路径/名称 目的用户@主机:目的路径/名称

-r 递归
-v 显示复制过程
-l 拷贝符号连接

例子：
将当前主机上的/opt/software/文件夹下的内容同步到hadoop102主机上的/opt/software文件夹下。

$ rsync -rvl /opt/software/ root@hadoop102:/opt/software

rsync和scp区别：用rsync做文件的复制要比scp的速度快，rsync只对差异文件做更新。scp是把所有文件都复制过去。

基于rsync实现集群分发脚本
1、创建xsync文件，编写以下代码

#!/bin/bash
#1 获取输入参数个数，如果没有参数，直接退出
pcount=$#
if((pcount==0)); then
	echo no args;
	exit;
fi

#2 获取文件名称
p1=$1
fname=`basename $p1`
echo fname=$fname

#3 获取上级目录到绝对路径
pdir=`cd -P $(dirname $p1); pwd`
echo pdir=$pdir

#4 获取当前用户名称
user=`whoami`

#5 循环
for((host=103; host<105; host++)); do
        echo ------------------- hadoop$host --------------
        rsync -rvl $pdir/$fname $user@hadoop$host:$pdir
done

2、修改脚本 xsync 具有执行权限

$ chmod 777 xsync

（c）调用脚本形式：xsync 文件名称

$ xsync /home/atguigu/bin

上诉操作会将当前主机的/home/atguigu/bin下的内容分发到远程主机hadoop103和hadoop105上。

免密登陆
如果没有免密登陆，那么每次ssh到一台主机就需要输入密码，那么分发脚本将显得没有意义，所以免密登陆就显示出其价值所在了。

1、生成公钥和私钥：

$ ssh-keygen -t rsa

然后敲（三个回车），就会生成两个文件id_rsa（私钥）、id_rsa.pub（公钥）
（3）将公钥拷贝到要免密登录的目标机器上

$ ssh-copy-id hadoop102
$ ssh-copy-id hadoop103
$ ssh-copy-id hadoop104

注意，这个免密登陆只是针对当前用户名的。

如果不想这么麻烦，可以采用这篇文章的做法：https://itbook.com/article/1550832877722