| SCP 命令詳解 舉例說明：
復制遠程服務器的文件到本地 scp -P 999 root@21andy.com:/home/test.zip /home/
復制本地的目錄到遠程服務器 scp -P 999 -r /home/andy/ root@21andy.com:/home/
SCP 命令語法
scp [-1245BCpqrv] [-c cipher] [F ssh_config] [-I identity_file] [-l limit] [-o ssh_option] [-P port] [-S program] [[user@]host1:] file1 […] [[suer@]host2:]file2 SCP 命令說明
Scp在主機間復制文件。他使用 ssh(1)作為數(shù)據(jù)傳輸。而且用同樣認證和安全性。 scp將在認證中請求輸入密碼所有的文件可能需要服務器和用戶的特別描述來指明文件將被復制到/從某臺服務器。兩個遠程登錄的服務器間的文件復制是允許的。 SCP 命令選項
-1 強制scp 用協(xié)議1
-2 強制scp 用協(xié)議2
-4 強制scp用IPV4的網(wǎng)址
-6 強制scp用IPV6的網(wǎng)址
-B 選擇批處理模式（防止輸入密碼）
-C 允許壓縮。 標注-C到ssh(1)來允許壓縮
-c cipher
選擇cipher來加密數(shù)據(jù)傳輸。這個選項直接傳遞到ssh(1)
-F ssh_config
設定一個可變動的用戶配置給ssh.這個選項直接會被傳遞到ssh(1)
-i identity_file
選擇被RSA認證讀取私有密碼的文件。這個選項可以直接被傳遞到ssh(1)
-l limit
限制傳輸帶寬，也就是速度 用Kbit/s的速度
-o ssh_option
可以把ssh_config中的配置格式傳到ssh中。這種模式對于說明沒有獨立的scp文件中斷符的scp很有幫助。關于選項的如下。而他們的值請參看ssh_config(5)
-P port
指定連接遠程連接端口。注意這個選項需要寫成大寫的模式。因為-p已經(jīng)早保留了次數(shù)和模式
-S program
指定一個加密程序。這個程序必須可讀所有ssh(1)的選項。
-p 指定修改次數(shù)，連接次數(shù)，還有對于原文件的模式
-q 把進度參數(shù)關掉
-r 遞歸的復制整個文件夾
-S program
指定一個加密程序。這個程序必須可讀所有ssh(1)的選項。
-V 冗余模式。 讓 scp 和 ssh(1) 打印他們的排錯信息， 這個在排錯連接，認證，和配置中非常有用。 SCP 命令診斷
scp 返回0 成功時，不成功時返回值大于0 SCP 命令不需要輸入用戶密碼的使用方法 在兩臺機器的兩個用戶之間建立安全的信任關系后，可實現(xiàn)執(zhí)行scp命令時不需要輸入用戶密碼。 1. 在機器A上root用戶執(zhí)行
ssh-keygen
命令，生成建立安全信任關系的證書。 [root@A root]# ssh-keygen -b 1024 -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): <– 直接輸入回車
Enter passphrase (empty for no passphrase): <– 直接輸入回車
Enter same passphrase again: <– 直接輸入回車
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is: ……
注意：在程序提示輸入 passphrase 時直接輸入回車，表示無證書密碼。
上述命令將生成私鑰證書
id_rsa
和公鑰證書
id_rsa.pub，存放在用戶目錄的
.ssh
子目錄中。 2. 將公鑰證書
id_rsa.pub
復制到機器B的root目錄的.ssh子目錄中，同時將文件名更換為authorized_keys。 [root@A root]# scp -p .ssh/id_rsa.pub root@機器B的IP:/root/.ssh/authorized_keys
root@192.168.3.206’s password: <– 輸入機器B的root用戶密碼
在執(zhí)行上述命令時，兩臺機器的root用戶之間還未建立安全信任關系，所以還需要輸入機器B的root用戶密碼。
經(jīng)過以上2步，就在機器A的root和機器B的root之間建立安全信任關系。下面我們看看效果： [root@A root]# scp -p test root@機器B的IP地址:/root
成功了！真的不再需要輸入密碼了。
注意兩點：
1.如果遠程服務器防火墻有特殊限制，scp便要走特殊端口，具體用什么端口視情況而定，命令格式如下：
#scp -p 4588 remote@www.abc.com:/usr/local/sin.sh /home/administrator
2.使用scp要注意所使用的用戶是否具有可讀取遠程服務器相應文件的權限。
下面給出一個例子，希望你看得懂：[root@localhost ~]# pwd/root[root@localhost ~]# lsanaconda-ks.cfg ftpaccount install.log.syslogbackup.tar.gz install.log svn1.4.3[root@localhost ~]# scp backup.tar.gz root@192.168.1.21:/tmp/The authenticity of host '192.168.1.21 (192.168.1.21)' can't be established.RSA key fingerprint is 4d:b4:e1:5b:80:8f:ea:df:0a:eb:dd:30:e7:00:07:90.Are you sure you want to continue connecting (yes/no)? yesWarning: Permanently added '192.168.1.21' (RSA) to the list of known hosts.root@192.168.1.21's password: << 提示輸入192.168.1.21的SSH密碼backup.tar.gz 100% 5120KB 1.3MB/s 00:04[root@localhost ~]# | 
發(fā)表于 2012-7-14 22:19
| 
發(fā)表于 2012-7-15 09:32
|