scp和sftp

为什么80%的码农都做不了架构师？>>>   

Linux SSH远程文件/目录传输命令scp

相信各位VPSer在使用VPS时会经常在不同VPS间互相备份数据或者转移数据，大部分情况下VPS上都已经安装了Nginx或者类似的web server，直接将要传输的文件放到web server的目录，然后在目标机器上执行：wget http://www.vpser.net/testfile.zip 就行了。当VPS上没有安装web server和ftp server的时候或感觉上面的方法比较麻烦，那么用scp命令就会排上用场。

一、scp是什么？

scp是secure copy的简写，用于在Linux下进行远程拷贝文件的命令，和它类似的命令有cp，不过cp只是在本机进行拷贝不能跨服务器，而且scp传输是加密的。可能会稍微影响一下速度。

二、scp有什么用？

1、我们需要获得远程服务器上的某个文件，远程服务器既没有配置ftp服务器，没有开启web服务器，也没有做共享，无法通过常规途径获得文件时，只需要通过scp命令便可轻松的达到目的。

2、我们需要将本机上的文件上传到远程服务器上，远程服务器没有开启ftp服务器或共享，无法通过常规途径上传是，只需要通过scp命令便可以轻松的达到目的。

三、scp使用方法

1、获取远程服务器上的文件

scp -P 2222 root@www.vpser.net:/root/lnmp0.4.tar.gz /home/lnmp0.4.tar.gz

上端口大写P 为参数，2222 表示更改SSH端口后的端口，如果没有更改SSH端口可以不用添加该参数。 root@www.vpser.net 表示使用root用户登录远程服务器www.vpser.net，:/root/lnmp0.4.tar.gz 表示远程服务器上的文件，最后面的/home/lnmp0.4.tar.gz表示保存在本地上的路径和文件名。

2、获取远程服务器上的目录

scp -P 2222 -r root@www.vpser.net:/root/lnmp0.4/ /home/lnmp0.4/

上端口大写P 为参数，2222 表示更改SSH端口后的端口，如果没有更改SSH端口可以不用添加该参数。-r 参数表示递归复制（即复制该目录下面的文件和目录）；root@www.vpser.net 表示使用root用户登录远程服务器www.vpser.net，:/root/lnmp0.4/ 表示远程服务器上的目录，最后面的/home/lnmp0.4/表示保存在本地上的路径。

3、将本地文件上传到服务器上

scp -P 2222 /home/lnmp0.4.tar.gz root@www.vpser.net:/root/lnmp0.4.tar.gz

上端口大写P 为参数，2222 表示更改SSH端口后的端口，如果没有更改SSH端口可以不用添加该参数。 /home/lnmp0.4.tar.gz表示本地上准备上传文件的路径和文件名。root@www.vpser.net 表示使用root用户登录远程服务器www.vpser.net，:/root/lnmp0.4.tar.gz 表示保存在远程服务器上目录和文件名。

4、将本地目录上传到服务器上

scp -P 2222 -r /home/lnmp0.4/ root@www.vpser.net:/root/lnmp0.4/

上 端口大写P 为参数，2222 表示更改SSH端口后的端口，如果没有更改SSH端口可以不用添加该参数。-r 参数表示递归复制（即复制该目录下面的文件和目录）；/home/lnmp0.4/表示准备要上传的目录，root@www.vpser.net 表示使用root用户登录远程服务器www.vpser.net，:/root/lnmp0.4/ 表示保存在远程服务器上的目录位置。

5、可能有用的几个参数 :

-v 和大多数 linux 命令中的 -v 意思一样 , 用来显示进度 . 可以用来查看连接 , 认证 , 或是配置错误 .

-C 使能压缩选项 .

-4 强行使用 IPV4 地址 .

-6 强行使用 IPV6 地址 .

-------------------------------------------------------------------------------------------------------

Linux SSH远程文件传输命令sftp

sftp是Secure File Transfer Protocol的缩写，安全文件传送协议。可以为传输文件提供一种安全的加密方法。sftp 与 ftp 有着几乎一样的语法和功能。SFTP 为 SSH的一部份，是一种传输档案至 Blogger 伺服器的安全方式。其实在SSH软件包中，已经包含了一个叫作SFTP(Secure File Transfer Protocol)的安全文件传输子系统，SFTP本身没有单独的守护进程，它必须使用sshd守护进程（端口号默认是22）来完成相应的连接操作，所以从某种意义上来说，SFTP并不像一个服务器程序，而更像是一个客户端程序。SFTP同样是使用加密传输认证信息和传输的数据，所以，使用SFTP是非常安全的。但是，由于这种传输方式使用了加密/解密技术，所以传输效率比普通的FTP要低得多，如果您对网络安全性要求更高时，可以使用SFTP代替FTP。

一、什么是sftp？

    一般来说两台机器间的文件传输，除了常用的ftp以外，还可以通过scp/sftp协议（就是本文介绍的sftp）进行。下面我们就来看看sftp协议与ftp协议之间的差别。

    （1）和ftp不同的是sftp/scp传输协议默认是采用加密方式来传输数据的，scp/sftp确保传输的一切数据都是加密的。而ftp一般来说允许明文传输，当然现在也有带SSL的加密ftp，有些服务器软件也可以设置成“只允许加密连接”，但是毕竟不是默认设置需要我们手工调整，而且很多用户都会忽略这个设置。

    （2）普通ftp仅使用端口21作为命令传输。由服务器和客户端协商另外一个随机端口来进行数据传送。在pasv模式下，服务器端需要侦听另一个口。假如服务器在路由器或者防火墙后面，端口映射会比较麻烦，因为无法提前知道数据端口编号，无法映射。（现在的ftp服务器大都支持限制数据端口随机取值范围，一定程度上解决这个问题，但仍然要映射21号以及一个数据端口范围，还有些服务器通过UPnP协议与路由器协商动态映射，但比较少见）

    （3）当你的网络中还有一些unix系统的机器时，在它们上面自带了scp等客户端，不用再安装其它软件来实现传输目的。

    （4）scp/sftp属于开源协议，我们可以免费使用不像FTP那样使用上存在安全或版权问题。所有scp/sftp传输软件（服务器端和客户端）均免费并开源，方便我们开发各种扩展插件和应用组件。

    小提示：当然在提供安全传输的前提下sftp还是存在一些不足的，例如他的帐号访问权限是严格遵照系统用户实现的，只有将该帐户添加为操作系统某用户才能够保证其可以正常登录sftp服务器
二、下载所需程序：

    本文介绍的所有工具都不是诞生于windows系统的，他们是从unix移植过来的，配置方式仍然使用了conf文件的方式，几乎没有图形界面。而且这些配置文件一般用unix换行符，所以建议各位IT168读者使用ultraedit等工具而不是notepad来编辑，一是确保能正常显示，二是确保保存时不会破坏它的格式导致服务程序无法读取。

    服务器端我们使用openssh，它自带了cygwin环境以及scp/sftp的服务器（sftp是ssh的一个“子服务”，在ssh通道中使用某个命令在需要时激活）。

    打开浏览器访问http://sourceforge.net/project/s ... p;release_id=252007在该页面中我们下载SSHWindows-Installer, 3.8p1-1 20040709 Build这个程序即可。（如图1）

    而客户端我们则采用的是winscp软件，他是一款图形化界面的软件，界面操作类似于ftp软件，很好上手。我们到
http://sourceforge.net/project/showfiles.php?group_id=85589这个地址下载WinSCP 3.8.2。（如图2）

三、配置sftp服务端：

    sftp服务端的安装与配置还是比较简单的，通过几条命令就可以开启sftp服务。

     第一步：将之前下载的sftp服务端解压缩，然后直接运行主程序。点“NEXT”按钮进行下面的操作。（如图3）

    第二步：在许可协议窗口处填写“同意”并点“下一步”按钮继续。（如图4）

    第三步：在接下来的配置窗口中选择要安装的组件，从界面中我们可以看到包括client（客户端）与server（服务器端），实际上我们只需要服务器端，而客户端我们使用之前下载的WinSCP 3.8.2即可。选择相应的服务器端组件后点“下一步”按钮继续。（如图5）

    第四步：选择程序安装的路径，默认是c:\program files\openssh，建议大家不修改这个缺省地址。（如图6）

    第五步：默认情况下openssh将添加一个应用程序到开始程序中，名字叫做openssh for windows。（如图7）

    第六步：安装的最后openssh会自动建立ssh安全加密key，保证SSH传输过程中的安全可靠。（如图8）

第七步：完成所有安装工作，点“完成”按钮回到桌面。（如图9）

    第八步：接下来就要启动该服务了，我们通过“开始->运行->输入CMD后回车”进入到命令提示窗口，然后通过cd命令定位到c:\programfiles\openssh\bin目录。（如图10）

    第九步：依次执行mkgroup -l >> ..\etc\group mkpasswd -l >> ..\etc\passwd命令，这样你目前windows本地帐户中的用户就都可以登录该sftp服务器了，他们自对文件目录的访问权限和NTFS权限一致。此步骤相当于FTP中的建立访问帐号。（如图11）
    第十步：添加完各个访问帐户后我们可以到c:\program files\openssh\etc目录中来查看group和passwd两个文件的内容，当然这些内容是经过了加密的。（如图12）

    这两个文件存储的都是帐户相关信息，正如前面所说他们是从unix移植过来的，配置方式仍然使用了conf文件的方式，几乎没有图形界面。而且这些配置文件一般用unix 换行符，建议各位IT168读者使用ultraedit等工具而不是notepad来编辑，一是确保能正常显示，二是确保保存时不会破坏它的格式导致服务程序无法读取。（如图13）

    第十一步：最后在刚才进入的c:\program files\openssh\bin目录下执行net start opensshd命令，这将启动opensshd服务，我们就可以开始访问了。（如图14）

    小提示：一般sftp用默认的22端口发布服务就行。如果你有特殊的原因要把这个端口改掉，请编辑C:\ProgramFiles\OpenSSH \etc\sshd_config文件，把这一行改成你要的端口，比如8029，设置完毕后需要重启openssh服务（任何配置改动都需要重启服务）。

     至此服务器端的配置完成，下面我们来介绍如何在客户端上访问建立的sftp服务。

    小提示：如果以后要继续添加访问帐户的话，首先在windows中加上这个用户，例如我们以名为softer的帐户为例，设置密码，确保不要选中“下次登录必须改密码”。这个用户的权限和用户组由你来决定。然后进入c:\program files\openssh\bin目录，执行mkpassword -l -u softer >> ..\etc\passwd命令即可将刚才添加的softer帐户添加到访问权限中。说白了指令加-u是加单独一个帐户，没有-u参数的话将把当前系统中所有帐户添加到容许访问sftp服务器的帐户列表中。
四、配置sftp客户端：

    配置sftp客户端就更加简单了，由于之前我们已经下载了WinSCP 3.8.2，所以直接运行该程序即可出现登录配置界面。（如图15）

    我们根据实际填写sftp服务器的地址和访问帐户信息，协议方面保持默认的sftp (allow scp fallback)即可，完成设置后点login登录按钮后会出现“使用提示”信息，不用理会继续即可。（如图16）

    登录进入服务器后我们会看到界面显示和我们之前熟悉的ftp登录工具一样，特别是和flashfxp登录FTP服务器类似。右边是我们看到的sftp服务器发布的目录。（如图17）

    当然这个默认发布目录可能不是我们希望看到的，如果想要访问你的C盘，我们可以先把焦点放在服务器那半边窗口，然后按ctrl+o，输入/cygdrive/c并回车，这样就可以把这个目录加到winscp的书签或者作为登录时的默认目录。（如图18）


五、总结：

    当我们要关闭sftp服务时只需要在服务器端对应目录执行net stop opensshd指令即可，这样对应服务将自动关闭。（如图19）另外如果在客户端上无法访问sftp服务器的话，很可能是因为XP系统自带防火墙捣乱，我们关闭防火墙或者手动在windows防火墙配置中允许c:\Program Files\OpenSSH\usr\sbin\sshd.exe程序的执行和对网络的访问即可。

简单验证   c:\programfiles\openssh\bin 进入后
mkgroup -l >> ..\etc\group 
mkpasswd -l >> ..\etc\passwd
执行后    可以winscp访问  另外 ssh服务22 可以被异地linux Windows  ssh 访问

注：windows中可以使用Core FTP，FileZilla, WinSCP，Xftp来连接SFTP进行上传，下载文件，建立，删除目录等操作。

转载于:https://my.oschina.net/acmfly/blog/73107