如何使用SSH文件传输协议将文件从本地计算机复制到服务器？

Question

我有一台本地使用的 Ubuntu 9.10 台式机。我正在托管提供商上设置服务器。该服务器将运行 Ubuntu 服务器 LTS 的最小版本（仅 LAMP 和电子邮件服务器，没有 GUI）。

我想编写一个脚本（安排为 cron 作业），它允许我将本地文件上传到服务器上。出于安全原因，我想使用 [SFTP][1]。

我是 shell 脚本的新手 - 但我想 shell 脚本是执行此操作的方法（除非我弄错了）。

任何人都可以向我提供有关如何编写此类脚本的初始指示，以便安全地将本地文件上传到服务器吗？

理想情况下，我想在传输之前压缩文件（以节省带宽）

[1]：http://SSH 文件传输协议

Answer 1

无论您将其拼写为“SECURE”还是“secure”，我们都无法读懂您的想法并告诉您要防范什么。所以我会给出一个基本的食谱并告诉你它的好处。这可能应该全部转移到超级用户。

1. 学习基本的 bourne shell。相关教程无法融入 stackoverflow 答案中。
2. 运行 ssh-keygen 来生成 ssh 密钥对。由于您想从 cron 运行 scp，因此您不能使用密码，AFAIK。这意味着您必须非常确定要复制的机器不会受到入侵者的攻击。
3. 将公钥从 ssh 密钥对复制到目标计算机上的 .ssh/authorized_keys 中。
4. 通过运行“ssh target-machine”并成功登录无密码来证明这是有效的。

现在，您可以创建一个使用 scp 命令执行实际复制的 shell 脚本。从以下位置开始：

#!/bin/sh
scp PATHNAME_OVER_HERE target-host:/PATHNAME_OVER_THERE

这可以防止基本密码间谍活动以及通过 telnet 随机连接到目标主机的情况。如果源系统不安全，它也不安全，我不能保证 ssh 协议的安全性，尽管它确实被广泛使用。

Answer 2

如何使用SSH文件传输协议将文件从本地机器复制到服务器？

使用scp。

我想在 cron 作业中完成它。

在 cron 作业中使用 scp 的主要问题是：从哪里获取凭据？
将密码明文保存并不是一个好主意。更好的想法是在您的计算机上运行一个 ssh-agent 进程。要找到合适的ssh-agent，您可以运行此脚本：

#!/bin/sh

for i in $SSH_AUTH_SOCK /tmp/ssh*/agent*
do
  if [ -r "$i" -a -w "$i" ]; then
    case `SSH_AUTH_SOCK="$i" ssh-add -l` in
      *:*:*) echo "$i"; exit 0 ;;
    esac
  fi
done

exit 1

如果脚本成功，您将获得一个可以放入SSH_AUTH_SOCK环境中的值运行 scp 之前的变量。

当您启动客户端时，您应该通过启动 ssh-agent 并运行 ssh-add 来提供您的凭据。