Linux 下的 SCP 无密码拷贝文件

[hellojammy]

---

点击访问原文 您还可以加入全栈技术交流群（ QQ 群号： 254842154 ）

---

今天给大家介绍一种在 Linux 服务器之间自动拷贝文件的方法。主要使用了基于 ssh 的并且安全的文件 copy 技术—— scp 。这种方法安全并且便捷，无需输入登录密码。

我们先设定一下场景和需求：每天凌晨 4 点 30 分，服务器 A 的文件自动同步到服务器 B 。我们可以认为服务器 A 是服务端，服务器 B 是客户端。下面演示如何达到这个目标。

①在客户端（服务器 B ）生成一对公钥和秘钥。使用 ssh-keygen -t rsa生成，一路回车即可；

②进入秘钥文件夹查看文件。其中id_rsa.pub是公钥，id_rsa是私钥；

//进入文件夹
cd ~/.ssh

③打开id_rsa.pub文件，并把它的内容拷贝到服务端（服务器 A ）的 authorized_keys 文件中；

④在客户端（服务器 B ）编写文件拷贝的脚本；

#!/bin/sh
#copy data from remote server. you should copy your client's id_rsa.pub content to the server's ~/.ssh/authorized_keys file
#this script run at client

scp -r [e-mail]:/var/www/html/hellojammy/* /var/www/html/hellojammy/

exit 0;

其中，x.xx.xxx.xxxx是服务端（服务器 A ）的 ip 地址。这段脚本的作用是拷贝服务器 B 的/var/www/html/hellojammy/目录下的所有文件（包括子文件夹下的文件），到服务器 A 的/var/www/html/hellojammy/目录。脚本文件为 scp_test.sh

⑤在客户端（服务器 B ）编写定时任务脚本，执行文件拷贝的命令。

//编辑定时任务
crontab -e
//添加定时任务
30 4 * * * /bin/sh /data/script/scp_test.sh > /data/script/logs/scp_test.log 2>&1

至此，完成！

[wizardoz]

③打开 id_rsa.pub 文件，并把它的内容拷贝到服务端（服务器 A ）的 authorized_keys 文件中；
=====================================================================
直接编辑 authorized_keys 文件不但麻烦，还可能因为文件权限问题导致别人也登陆不了。
这里介绍 ssh-copy-id 命令会比较好。

[seanlook]

用 rsync 不就挺好，增量拷贝

[gamexg]

@seanlook +1

[zstack]

其实在 ssh-keygen 之后， 2 、 3 步只需要用这个命令就可以完成 ssh 公钥到远端的复制：
ssh-copy-id

[cnnblike]

哇塞，这种等级的内容都能用来做宣传？我的天

[cxl008]

好厉害！

[Tink]

这为啥要用 scp 啊？不能增量不能比对，好好的 rsync 不用？

[zander]

rsync 和 syncthing 都是更好的选择。

[ETiV]

中文互联网上搜 vim ，几乎全都是基础按键，没什么有深度的内容。

LZ 这种编辑人员，功不可没。

[Allianzcortex]

为什么要这样...很多时候开发服务器是不允许你改配置文件的， ssh-copy-id 在本地配好不就可以了

[doubleflower]

scp 拷文件的速度很感人，特别是大量小文件

[Lelouchcr]

Cipher 或者 Compression 也不说。。

[debiann]

ls 都太认真了， lz 只是打个广告而已，内容不重要。

[RqPS6rhmP3Nyn3Tm]

贵司营销人员要提高技术修养啊

[hadoop]

居然不知道 ssh-copy-id 也敢来宣传，差评

[wtbhk]

B

[depress]

本来以为楼主是要说用 expect ，还想着算了，毕竟给新手看的，不说啥了，结果一进来，万万没想到啊，我都不知道怎么喷了，服。

[hanbaobao2005]

看到 Linux ，看到定时就会想到 Ansible.

[kiwi95]

搞推广也要提高自己的姿势水平啊，知道唔知道，不要老是啊，搞的都是这么 too simple 的东西，一点都不 exciting

Angry

[hellojammy]

在各位大神面前献丑了，谢谢大家提醒，第③步是可以改用 ssh-copy-id 来做，但是假如服务器不是密码登录的，而是 SSH 秘钥文件登录的，则无法拷贝。

===========原文的第③步改为一下内容==============
③打开`id_rsa.pub`文件，并把它的内容拷贝到服务端（服务器 A ）的 authorized_keys 文件中；或者直接使用`ssh-copy-id`命令把 id_rsa.pub 拷贝到服务器 A 中。如下命令，按提示输入登录密码即可拷贝。

ssh-copy-id -i ~/.ssh/id_rsa.pub root@ip_address