scp和rsync的实际应用

近段时间工作需要做了些scp和rsync的异地安全备份,整理了一下,希望多大家有用。

scp的备份指南:
需求:用scp自动完成异地文件的定时copy
难点:如何让异地主机建立安全的信任关系

1、在A机器上用root运行ssh-keygen,将生成/root/.ssh/identity和/root/.ssh/identity.pub两个文件;

2、在A机器上运行scp /root/.ssh/identity.pub [email protected]:/upload/.ssh/authorized_keys(假设B机器的IP地址为192.168.1.10,B机器上开了用户test,要上传到的目录是/upload,需输入密码)。目的是将本地的identity.pub放到远程机器上并改名为authorized_keys,这样就建立了新任主机,以后就不需要每次ssh都需要输入密码了;

3、通过crontab建立脚本,例:30 02 * * 1-5 scp /home/data/* [email protected]:/upload。
(每天2:30am自动将/home/data下面的所有文件以test用户名传到远程主机192.168.1.10的/upload目录中);

认证原理:  
 如果你希望从A作为用户user1 SSH 到B 作为用户user2, 若要用RSA键对法认证且不需要密码,则B上的ssh 后台程序拿出~user2/.ssh/authorized_keys中的与A有关的RSA公钥来对A上的以user1身份运行的ssh客户程序进行挑战,前面我们已经把A上的identity.pub拷贝到B上作为authorized_keys了。则A保持私钥identity,而B上的sshd又拿出A的公钥来挑战,因此成功,你可以加很多行到authorized_keys以允许其它服务器的公钥可以加进来。  

scp特点:
使用ssl加密,安全性高。



rsync的备份指南:
需求:用rsync完成异地文件的同步
难点:如何建立异地信任关系

1、在A主机上(rsync服务器)上编译安装rsync,需要版本在2.4.3以上(http://rsync.samba.org),在/etc目录下建立rsyncd.conf文件,内容如下:
uid = nobody  
gid = nobody  
use chroot = no  # 不使用chroot  
max connections = 4  # 最大连接数为4
log file = /var/log/rsyncd.log  
pid file = /var/run/rsyncd.pid  
lock file = /var/run/rsync.lock # 日志记录文件

[test]  # 这里是认证的模块名,在客户端需要指定
   path = /home/test  # 需要同步的目录
   comment = test folder  
   uid = root  
   ignore errors  # 可以忽略一些无关的IO错误
   read only = yes  # 只读
   list = no  # 不允许列文件
   auth users = rsynctest# 认证的用户名,如果没有这行,则表明是匿名
   secrets file = /etc/test.scrt # 认证用户密码文件

2、在/etc下建立test.scrt文件,输入:
用户名:密码
例:rsynctest:testrsync
将文件属性修改为600(千万注意)

3、启动rsync服务:rsync --daemon (rsync运行在tcp 873端口,可以通过netstat -an|grep LISTEN察看)。

4、在B主机上(rsync客户机)上建立/etc/test文件,内容为A主机的密码,例:
testsync

5、用crontab建立脚本,例:0 21 * * 1-5 rsync -vzrtp --progress --delete --password-file=/etc/test [email protected]::test /home/rsynctest  

rsync中的参数:v是verbose,z是压缩,r是recursive,tp都是保持文件原有属性如属主、时间  
的参数。--progress是指显示出详细的进度情况,--delete是指如果服务器端删除了这一文件,那么客户端也相应把文件删除,保持真正的一致。--password-file=/etc/test来指定密码文件,这样就可以在脚本中使  
用而无需交互式地输入验证密码了,这里需要注意的是这份密码文件权限属性要设得只有属主可读(600)。

[email protected]中,rsynctest是指定密码文件中的用户名,192.168.1.10是A主机的IP地址::test是指模块名[test],也就是在/etc/rsyncd.conf中自定义的名称。最后的/home/rsynctest是备份到本地的目录名。
(也可以用-e ssh的参数建立起加密的连接,然后和scp中信任主机的办法一样如法炮制)
(在上面实例中的rsynctest并不是真实的用户,可以根据自己需要文本定义,这也是使用rsync的一大好处)

rsync的特点:
特性如下:  

1、可以镜像保存整个目录树和文件系统。  
2、可以很容易做到保持原来文件的权限、时间、软硬链接等等。  
3、无须特殊权限即可安装。  
4、优化的流程,文件传输效率高。  
5、可以使用rcp、ssh等方式来传输文件,当然也可以通过直接的socket连接。  
6、支持匿名传输。  

rsync的功能还很强大,深入的眼就可以到官方网站上了解。

如何使得执行scp命令时不需要输入用户密码

最近在编写定时自动执行的shell脚步中遇到一个问题。在该脚步中,需要使用scp命令将本地的文件复制到另一台机器中备份。但通常执行scp命令后都需要输入用户密码,这样在定时自动执行的shell脚步中就不适用了。
   本人的第一直觉就是建立无密码用户,在scp命令中使用该用户就不需要输入用户密码了。
   以下为了讨论方便,我们将执行scp命令的机器称为Client,scp命令操作的远端机器称为Server。
   首先,我通过以下命令将机器Server上root的密码删除,即使root变为无密码用户。
       [root@Server root]# passwd -d root
       Removing password for user root.
       passwd: Success
       [root@Server root]#
   为了确认root已经变为无密码用户,登录试试。
       Red Hat Linux release 8.0 (Psyche)
       Kernel 2.4.18-14 on an i686

       Server login: root
       Last login: Fri Sep 14 16:40:08 on tty1
       [root@Server root]#
   确实root登录时已经不需要密码了。
   然后,我们从机器Client复制一个文件到机器Server。
       [root@Client root]# scp -p text [email protected]:/root
       [email protected]'s password:                         <-- 直接输入回车
       Permission denied, please try again.                   <-- 被拒绝
       [email protected]'s password:                         <-- 输入任意字符
       text                 100% |**************************|    19       00:00
       [root@Client root]#
   从测试结果可知,即使root变为无密码用户,scp命令在执行时也会提示输入密码。更奇怪的是在提示输入密码时,直接输入回车被拒绝了。但输入其它任意字符后输入回车确认就通过认证了。
   后来在Internet中查找相关资料,有资料[1]介绍在两台机器的两个用户之间建立安全的信任关系后,可实现执行scp命令时不需要输入用户密码。我根据该资料介绍的方法测试成功了。
   以下是在机器Client的root和机器Server的root之间建立安全信任关系的步骤:
   1. 在机器Client上root用户执行ssh-keygen命令,生成建立安全信任关系的证书。
       [root@Client root]# ssh-keygen -b 1024 -t rsa
       Generating public/private rsa key pair.
       Enter file in which to save the key (/root/.ssh/id_rsa):
       Enter passphrase (empty for no passphrase):            <-- 直接输入回车
       Enter same passphrase again:                           <-- 直接输入回车
       Your identification has been saved in /root/.ssh/id_rsa.
       Your public key has been saved in /root/.ssh/id_rsa.pub.
       The key fingerprint is:
       49:9c:8a:8f:bc:19:5e:8c:c0:10:d3:15:60:a3:32:1c root@Client
       [root@Client root]#
   注意:在程序提示输入passphrase时直接输入回车,表示无证书密码。
   上述命令将生成私钥证书id_rsa和公钥证书id_rsa.pub,存放在用户家目录的.ssh子目录中。
   2. 将公钥证书id_rsa.pub复制到机器Server的root家目录的.ssh子目录中,同时将文件名更换为authorized_keys。
       [root@Client root]# scp -p .ssh/id_rsa.pub [email protected]:/root/.ssh/authorized_keys
       [email protected]'s password:          <-- 输入机器Server的root用户密码
       id_rsa.pub           100% |**************************|   218       00:00
       [root@Client root]#
   在执行上述命令时,两台机器的root用户之间还未建立安全信任关系,所以还需要输入机器Server的root用户密码。
   经过以上2步,就在机器Client的root和机器Server的root之间建立安全信任关系。下面我们看看效果:
       [root@Client root]# scp -p text [email protected]:/root
       text                 100% |**************************|    19       00:00
       [root@Client root]#
   成功了!真的不再需要输入密码了。


数据传输优化篇之:scp 或 rsync+ssh 参数优化


http://floss.blog.51cto.com/683157/138088/



你可能感兴趣的:(如何,IP地址,实际应用,identity,输入密码)