5154-CentOS下如何用scp命令通过SSH安全复制文件到远程服务器？

在CentOS这样的Linux服务器管理环境中，通过SSH协议安全地复制文件是系统管理员和开发人员的日常核心操作之一，SSH（Secure Shell）不仅提供了一个加密的命令行界面，还内置了多种文件传输机制，确保了数据在网络中传输的机密性和完整性，本文将深入探讨在CentOS上利用SSH进行文件复制的两种主流方法：scp和rsync，并通过实例、选项解析和最佳实践,为您提供一份全面而实用的操作指南。

CentOS下如何用scp命令通过SSH安全复制文件到远程服务器？

基础工具：scp 命令详解

scp（Secure Copy）是基于SSH协议的古老而直接的文件复制命令，它的设计哲学非常简单：提供一种安全、快速、易用的方式在网络上的两台主机之间传输文件，对于偶尔的、一次性的文件传输任务，scp是绝佳的选择。

基本语法与核心概念

scp的命令结构直观明了，遵循“源到目标”的模式：

scp [选项] [源文件路径] [目标路径]

这里的源和目标可以是本地路径，也可以是远程路径，远程路径的格式为 用户名@主机地址:文件路径。

常用场景实战

从本地复制文件到远程服务器 这是最常见的场景，将本地的app.tar.gz上传到服务器的/tmp目录。
```
scp app.tar.gz root@192.168.1.100:/tmp/
```
执行后，系统会提示您输入root用户在168.1.100上的密码。
从远程服务器复制文件到本地 反过来，如果需要从服务器下载日志文件进行分析,操作如下：
```
scp root@192.168.1.100:/var/log/nginx/error.log ./logs/
```
这会将远程服务器的error.log文件下载到当前目录下的logs文件夹中。
复制整个目录（递归复制） 使用-r（recursive）选项可以复制整个目录及其内容。
```
scp -r /home/user/project root@192.168.1.100:/var/www/
```
此命令会将本地的project目录完整地复制到服务器的/var/www/下。
在两个远程服务器之间复制文件 如果您的管理主机可以同时访问两台服务器，可以直接让文件在它们之间传输,数据流不经过您的本地机器。
```
scp user1@host1:/data/file1.sql user2@host2:/backup/
```
执行此命令时，您可能需要先后输入host1和host2的密码。

常用选项速查表

选项	描述
`-P`	指定远程主机的SSH端口号（注意大写P）。`scp -P 2222 file.txt user@host:/path`
`-p`	保留源文件的修改时间、访问时间和权限模式（注意小写p）。
`-r`	递归复制整个目录。
`-C`	启用压缩，在网络带宽有限时，可以显著提高传输速度。
`-q`	静默模式，不显示传输进度和错误信息。

进阶之选：rsync 命令的魅力

当文件传输需求变得更加复杂，比如需要同步、备份或者只传输有变化的部分时，rsync便展现出其无与伦比的强大之处。rsync同样可以使用SSH作为传输通道，但其核心优势在于“增量传输”算法，即只传送源文件和目标文件之间的差异部分，这极大地提高了效率,尤其适合处理大文件或频繁更新的目录。

为何选择 rsync？

高效：首次传输后,后续操作只同步变动的文件或文件块。
灵活：支持排除特定文件/目录、保留权限、删除目标多余文件等高级功能。
可靠：支持断点续传（需配合特定选项）,传输中断后不必从头再来。
详细：提供清晰的传输进度和统计信息。

核心用法与场景

rsync的基本语法与scp类似,但选项更为丰富：

rsync [选项] [源路径] [目标路径]

当使用SSH传输时，rsync会自动调用SSH，除非您用-e选项指定其他方式。

基本目录同步 将本地的my_website目录同步到远程服务器，这里的关键是-a（归档模式，相当于-rlptgoD集合）和-vz（详细模式+压缩）。
```
rsync -avz /home/user/my_website/ root@192.168.1.100:/var/www/html/
```
注意：源路径末尾的斜杠非常重要，带表示同步目录，不带表示同步整个目录。
指定SSH端口和用户 如果远程SSH端口不是默认的22，可以使用-e选项来指定。
```
rsync -avz -e "ssh -p 2222" /local/data/ deploy@backup-server.com:/remote/backup/
```
保持镜像同步（删除多余文件） 在备份场景中，我们希望目标目录与源目录完全一致，包括删除目标中源已不存在的文件，使用--delete选项。
```
rsync -avz --delete /source/ user@host:/destination/
```
警告：请谨慎使用--delete,以免误删重要文件。

关键 rsync 选项解析

选项	描述
`-a`	归档模式，递归并保留文件所有属性（权限、时间戳等）。
`-v`	详细模式，显示同步过程中的详细信息。
`-z`	在传输过程中压缩文件数据。
`-e`	指定使用的远程shell程序，通常用于指定SSH端口。
`--progress`	显示传输进度条，对于大文件传输非常有用。
`--partial`	保留部分传输的文件，以便断点续传。
`--exclude`	排除匹配模式的文件。`--exclude '*.log'`。

实践与安全：最佳实践建议

无论使用scp还是rsync，遵循以下最佳实践能让您的工作更安全、更高效。

使用SSH密钥认证：频繁输入密码既繁琐又不安全，且不利于自动化脚本执行，建议配置SSH密钥对，实现无密码登录，这可以通过ssh-keygen生成密钥，并将公钥~/.ssh/id_rsa.pub内容追加到远程服务器的~/.ssh/authorized_keys文件中实现。
检查防火墙与SELinux：如果连接失败，首先检查CentOS的防火墙（firewalld）是否放行了SSH端口（默认为22），以及SELinux策略是否限制了文件操作，可以使用systemctl status firewalld和getenforce命令快速检查。
大文件传输的稳健性：对于GB级别的大文件或目录，强烈推荐使用rsync，并搭配--progress和--partial选项，建议在screen或tmux这样的终端复用器中执行命令,防止网络中断导致传输任务夭折。
传输后验证：对于关键数据，传输完成后最好进行一次校验，可以在本地和远程分别使用md5sum filename或sha256sum filename命令生成哈希值，比对二者是否一致,以确保文件在传输过程中未损坏。

一	二	三	四	五	六	日
					1	2
3	4	5	6	7	8	9
10	11	12	13	14	15	16
17	18	19	20	21	22	23
24	25	26	27	28	29	30

5154

Good Luck To You!

CentOS下如何用scp命令通过SSH安全复制文件到远程服务器？2025-10-11 19:28:16