scp和sftp常用操作

清疚 2024-04-19 13:21 75阅读 0赞

### SCP操作 ###

`SCP`的全称是secure copy (remote file copy program)，此命令是openssh-clients附带的,它的作用就是在机器之间实现拷贝，且机器之间的传输完全是加密的。

最简单的 scp 用法如下：

[root@www ~]# scp [-pr] [-l 速率] file  [账号@]主机:目录名 <==上传
    [root@www ~]# scp [-pr] [-l 速率] [账号@]主机:file  目录名 <==下载
    选项与参数：
    -p ：保留原本档案的权限数据；
    -r ：复制来源为目录时，可以复制整个目录 (含子目录)
    -l ：可以限制传输的速度，单位为 Kbits/s ，例如 [-l 800] 代表传输速限 100Kbytes/s
    
    # 1. 将本机的 /etc/hosts* 全部复制到 127.0.0.1 上面的 student 家目录内
    [root@www ~]# scp /etc/hosts* student@127.0.0.1:~
    student@127.0.0.1's password: <==输入 student 密码
    hosts                        100%  207         0.2KB/s   00:00
    hosts.allow                  100%  161         0.2KB/s   00:00
    hosts.deny                   100%  347         0.3KB/s   00:00
    # 文件名显示                   进度  容量(bytes) 传输速度  剩余时间
    # 你可以仔细看，出现的讯息有五个字段，意义如上所示。
    
    # 2. 将 127.0.0.1 这部远程主机的 /etc/bashrc 复制到本机的 /tmp 底下
    [root@www ~]# scp student@127.0.0.1:/etc/bashrc /tmp

其实上传或下载的重点是那个冒号 (: ) 啰！连接在冒号后面的就是远程主机的档案。 因此，如果冒号在前，代表的就是从远程主机下载下来，如果冒号在后，则代表本机数据上传啦！ 而如果想要复制目录的话，那么可以加上 -r 的选项！

### 模拟 FTP 的文件传输方式： sftp ###

#### 一、适用场景 ####

我们平时习惯了使用FTP来上传下载文件，尤其是很多Linux的环境下，我们一般都会通过第三方的SSH工具连接到Linux的，但是当我们需要传输文件到Linux的服务器当中，很多人习惯用FTP来传输，其实Linux的默认是不提供FTP的，需要你额外安装FTP服务器。而且FTP服务器端会占用一定的VPS服务器资源。其实笔者更建议使用SFTP代替FTP。

主要因为：一，可以不用额外安装任何服务器端程序（我比较中意这个，哈哈~~，很多公司为了安全性的Linux没有外网环境，只有SSH的时候，想传输文件是很悲催的问题）二，会更省系统资源。三，SFTP使用加密传输认证信息和传输数据，相对来说会更安全。四，也不需要单独配置，对新手来说比较简单（开启SSH默认就开启了SFTP）。

#### 二、FTP和SFTP的主要区别 ####

FTP是一种文件传输协议，一般是为了方便数据共享的。包括一个FTP服务器和多个FTP客户端.FTP客户端通过FTP协议在服务器上下载资源。而SFTP协议是在FTP的基础上对数据进行加密，使得传输的数据相对来说更安全。但是这种安全是以牺牲效率为代价的，也就是说SFTP的传输效率比FTP要低（不过现实使用当中，没有发现多大差别）。个人肤浅的认为就是：一; FTP要安装，SFTP不要安装二; SFTP更安全，但更安全带来副作用就是的效率比FTP要低些。

#### 三、SFTP讲解 ####

SFTP是安全文件传输协议的缩写，安全文件传送协议。可以为传输文件提供一种安全的加密方法  
　　SFTP与FTP有着几乎一样的语法和功能。

`SFTP`为`SSH`的一部分，是一种传输档案至Blogger伺服器的安全方式。其实在SSH软件包中，已经包含了一个叫作SFTP（安全文件传输协议的安全文件传输子系统，SFTP本身没

有单独的守护进程，它必须使用SSHD守护进程（端口号默认是22）来完成相应的连接操作，所以从某种意义上来说，SFTP并不像一个服务器程序，而更像是一个客户端程序。

SFTP同样是使用加密传输认证信息和传输的数据，所以，使用SFTP是非常安全的。

但是，由于这种传输方式使用了加密/解密技术，所以传输效率比普通的FTP要低得多，如果您对网络安全性要求更高时，可以使用SFTP代替FTP。

#### 四、操作 ####

ssh 是登入远程服务器进行工作，那如果你只是想要从远程服务器下载或上传档案呢？ 那就不是使用 ssh 啦，而必须要使用 sftp 或 scp。这两个指令也都是使用 ssh 的通道 (port 22)，只是模拟成 FTP 与复制的动作而已。我们先谈谈 sftp ，这个指令的用法与 ssh 很相似，只是 ssh 是用在登入而 `sftp` 在上传/下载文件而已。

[root@www ~]# sftp student@localhost
    Connecting to localhost...
    student@localhost's password: <== 这里请输入密码啊！
    sftp> exit  <== 这里就是在等待你输入 ftp 相关指令的地方了！

进入到 sftp 之后，那就跟在一般 FTP 模式下的操作方法没有两样了！底下我们就来谈一谈， sftp 这个接口下的使用指令吧！

<table> 
 <tbody> 
  <tr> 
   <th colspan="2">针对远方服务器主机 (Server) 之行为</th> 
  </tr> 
  <tr> 
   <td>变换目录到 /etc/test 或其他目录</td> 
   <td>cd /etc/test<br> cd PATH</td> 
  </tr> 
  <tr> 
   <td>列出目前所在目录下的文件名</td> 
   <td>ls<br> dir</td> 
  </tr> 
  <tr> 
   <td>建立目录</td> 
   <td>mkdir directory</td> 
  </tr> 
  <tr> 
   <td>删除目录</td> 
   <td>rmdir directory</td> 
  </tr> 
  <tr> 
   <td>显示目前所在的目录</td> 
   <td>pwd</td> 
  </tr> 
  <tr> 
   <td>更改档案或目录群组</td> 
   <td>chgrp groupname PATH</td> 
  </tr> 
  <tr> 
   <td>更改档案或目录拥有者</td> 
   <td>chown username PATH</td> 
  </tr> 
  <tr> 
   <td>删除档案或目录</td> 
   <td>rm PATH</td> 
  </tr> 
  <tr> 
   <td>更改档案或目录名称</td> 
   <td>rename oldname newname</td> 
  </tr> 
  <tr> 
   <td>离开远程主机</td> 
   <td>exit (or) bye (or) quit</td> 
  </tr> 
  <tr> 
   <th colspan="2">针对本机 (Client) 之行为(都加上 l, L 的小写 )</th> 
  </tr> 
  <tr> 
   <td>变换目录到本机的 PATH 当中</td> 
   <td>lcd PATH</td> 
  </tr> 
  <tr> 
   <td>列出目前本机所在目录下的文件名</td> 
   <td>lls</td> 
  </tr> 
  <tr> 
   <td>在本机建立目录</td> 
   <td>lmkdir</td> 
  </tr> 
  <tr> 
   <td>显示目前所在的本机目录</td> 
   <td>lpwd</td> 
  </tr> 
  <tr> 
   <th colspan="2">针对资料上传/下载的行为</th> 
  </tr> 
  <tr> 
   <td>将档案由本机上传到远程主机</td> 
   <td>put [本机目录或档案] [远程]<br> put [本机目录或档案]<br> 如果是这种格式，则档案会放置到目前远程主机的目录下！</td> 
  </tr> 
  <tr> 
   <td>将档案由远程主机下载回来</td> 
   <td>get [远程主机目录或档案] [本机]<br> get [远程主机目录或档案]<br> 若是这种格式，则档案会放置在目前本机所在的目录当中！可以使用通配符，例如： get *<br> get *.rpm<br> 亦是可以的格式！</td> 
  </tr> 
 </tbody> 
</table>

就整体而言， sftp 在 Linux 底下，如果不考虑图形接口，那么他已经可以取代 FTP 了呢！因为所有的功能都已经涵盖啦！因此，在不考虑到图形接口的 FTP 软件时，可以直接关掉 FTP 的服务，而改以 sftp-server 来提供 FTP 的服务吧！ ^\_^

`例题`：

假设 localhost 为远程服务器，且服务器上有 student 这个使用者。你想要 (1)将本机的 /etc/hosts 上传到 student 家目录，并 (2)将 student 的 .bashrc 复制到本机的 /tmp 底下，该如何透过 sftp 达成？

[root@www ~]# sftp student@localhost
    sftp> lls /etc/hosts   <==先看看本机有没有这个档案
    /etc/hosts
    sftp> put /etc/hosts   <==有的话，那就上传吧！
    Uploading /etc/hosts to /home/student/hosts
    /etc/hosts                        100%  243     0.2KB/s   00:00
    sftp> ls               <==有没有上传成功？看远程目录下的文件名
    hosts
    sftp> ls -a            <==那有没有隐藏档呢？
    .               ..              .bash_history   .bash_logout
    .bash_profile   .bashrc         .mozilla        hosts
    sftt> lcd /tmp         <==切换本机目录到 /tmp 
    sftp> lpwd             <==只是进行确认而已！
    Local working directory: /tmp
    sftp> get .bashrc      <==没问题就下载吧！
    Fetching /home/student/.bashrc to .bashrc
    /home/student/.bashrc             100%  124     0.1KB/s   00:00
    sftp> lls -a           <==看本地端档案档名
    .        .font-unix   keyring-rNd7qX  .X11-unix
    ..       .gdm_socket  lost+found      scim-panel-socket:0-root
    .bashrc  .ICE-unix    mapping-root    .X0-lock
    sftp> exit             <==离开吧！