Linux系統(tǒng)管理員應(yīng)該很熟悉CLI環(huán)境，因?yàn)橥ǔＴ贚inux服務(wù)器中是不安裝GUI的。SSH可能是Linux系統(tǒng)管理員通過遠(yuǎn)程方式安全管理服務(wù)器的最流行協(xié)議。在SSH命令中內(nèi)置了一種叫SCP的命令，用來在服務(wù)器之間安全傳輸文件。
以下命令可以解讀為：用“username account”“拷貝 source file name”到“destination host”上的“destination folder”里。
SCP命令的基本語法

SCP命令有很多可以使用的參數(shù)，這里指的是每次都會用到的參數(shù)。
用-v參數(shù)來提供SCP進(jìn)程的詳細(xì)信息

不帶參數(shù)的基本SCP命令會在后臺拷貝文件，除非操作完成或者有錯誤出現(xiàn)，否則用戶在界面上是看不到任何提示信息的。你可以用“-v”參數(shù)來在屏幕上打印出調(diào)試信息，這能幫助你調(diào)試連接、認(rèn)證和配置的一些問題。

部分輸出

從源文件獲取修改時間、訪問時間和模式

“-p”參數(shù)會幫到把預(yù)計(jì)的時間和連接速度會顯示在屏幕上。

部分輸出

用-C參數(shù)來讓文件傳輸更快

有一個參數(shù)能讓傳輸文件更快，就是“-C”參數(shù)，它的作用是不停壓縮所傳輸?shù)奈募Ｋ貏e之處在于壓縮是在網(wǎng)絡(luò)傳輸中進(jìn)行，當(dāng)文件傳到目標(biāo)服務(wù)器時，它會變回壓縮之前的原始大小。

來看看這些命令，我們使用一個93 Mb的單一文件來做例子。

部分輸出

不用“-C”參數(shù)來拷貝文件，結(jié)果用了1661.3秒，你可以比較下用了“-C”參數(shù)之后的結(jié)果。

部分輸出

看到了吧，壓縮了文件之后，傳輸過程在162.5秒內(nèi)就完成了，速度是不用“-C”參數(shù)的10倍。如果你要通過網(wǎng)絡(luò)拷貝很多份文件，那么“-C”參數(shù)能幫你節(jié)省掉很多時間。

有一點(diǎn)我們需要注意，這個壓縮的方法不是適用于所有文件。當(dāng)源文件已經(jīng)被壓縮過了，那就沒辦法再壓縮很多了。諸如那些像.zip，.rar，pictures和.iso的文件，用“-C”參數(shù)就沒什么意義。
選擇其它加密算法來加密文件

SCP默認(rèn)是用“AES-128”加密算法來加密傳輸?shù)摹Ｈ绻阆胍挠闷渌用芩惴▉砑用軅鬏敚憧梢杂?ldquo;-c”參數(shù)。我們來瞧瞧。

上述命令是告訴SCP用3des algorithm來加密文件。要注意這個參數(shù)是“-c”（小寫）而不是“-C“（大寫）。
限制帶寬使用

還有一個很有用的參數(shù)是“-l”參數(shù)，它能限制使用帶寬。如果你為了拷貝很多文件而去執(zhí)行了一份自動化腳本又不希望帶寬被SCP進(jìn)程耗盡，那這個參數(shù)會非常管用。

在“-l”參數(shù)后面的這個400值意思是我們給SCP進(jìn)程限制了帶寬為50 KB/秒。有一點(diǎn)要記住，帶寬是以千比特/秒 (kbps)表示的，而8 比特等于1 字節(jié)。

因?yàn)镾CP是用千字節(jié)/秒 (KB/s)計(jì)算的，所以如果你想要限制SCP的最大帶寬只有50 KB/s，你就需要設(shè)置成50 x 8 = 400。
指定端口

通常SCP是把22作為默認(rèn)端口。但是為了安全起見SSH 監(jiān)聽端口改成其它端口。比如說，我們想用2249端口，這種情況下就要指定端口。命令如下所示。

確認(rèn)一下寫的是大寫字母“P”而不是“p“，因?yàn)?ldquo;p”已經(jīng)被用來保留源文件的修改時間和模式（LCTT 譯注：和 ssh 命令不同了）。
遞歸拷貝文件和文件夾

有時我們需要拷貝文件夾及其內(nèi)部的所有文件/子文件夾，我們?nèi)绻苡靡粭l命令解決問題那就更好了。SCP用“-r”參數(shù)就能做到。

拷貝完成后，你會在目標(biāo)服務(wù)器中找到一個名為“documents”的文件夾，其中就是所拷貝的所有文件。“documents”是系統(tǒng)自動創(chuàng)建的文件夾。
禁用進(jìn)度條和警告/診斷信息

如果你不想從SCP中看到進(jìn)度條和警告/診斷信息，你可以用“-q”參數(shù)來靜默它們，舉例如下。

正如你所看到的，在你輸入密碼之后，沒有任何關(guān)于SCP進(jìn)度的消息反饋。進(jìn)度完成后，你也看不到任何提示。
用SCP通過代理來拷貝文件

代理服務(wù)器經(jīng)常用于辦公環(huán)境，SCP自然是沒有經(jīng)過代理方面的配置的。當(dāng)你的環(huán)境正在使用代理，那么你就必須要“告訴”SCP與代理關(guān)聯(lián)起來。

場景如下：代理的地址是10.0.96.6，端口是8080。該代理還實(shí)現(xiàn)了用戶認(rèn)證功能。首先，你需要創(chuàng)建一個“~/.ssh/config”文件，其次把以下命令輸入進(jìn)該文件。

接著你需要創(chuàng)建一個同樣包括以下命令的“~/.ssh/proxyauth”文件。

然后你就可以像往常一樣使用SCP了。

請注意corkscrew可能還沒有安裝在你的系統(tǒng)中。在我的Linux Mint中，我需要首先先用標(biāo)準(zhǔn)Linux Mint安裝程序來安裝它。

對于其它的一些基于yum安裝的系統(tǒng)，用戶能用以下的命令來安裝corkscrew。

還有一點(diǎn)就是因?yàn)?ldquo;~/.ssh/proxyauth”文件中以明文的格式包含了你的“用戶名”和“密碼”，所以請確保該文件只能你來查看。
選擇不同的ssh_config文件

對于經(jīng)常在公司網(wǎng)絡(luò)和公共網(wǎng)絡(luò)之間切換的移動用戶來說，一直改變SCP的設(shè)置顯然是很痛苦的。如果我們能放一個保存不同配置的ssh_config文件來匹配我們的需求那就很好了。
以下是一個簡單的場景

代理是被用來在公司網(wǎng)絡(luò)但不是公共網(wǎng)絡(luò)并且你會定期切換網(wǎng)絡(luò)時候使用的。

默認(rèn)情況下每個用戶會把“ssh_config”文件放在“~/.ssh/config“路徑下。用兼容的代理創(chuàng)建一個特定的“ssh_config”文件，能讓你切換網(wǎng)絡(luò)時更加方便容易。

當(dāng)你處于公司網(wǎng)絡(luò)時，你可以用“-F”參數(shù)，當(dāng)你處于公共網(wǎng)絡(luò)時，你可以忽略掉“-F”參數(shù)。

以上就是關(guān)于SCP的全部內(nèi)容了，你可以查看SCP的man頁面來獲取更多內(nèi)容，請隨意留下您的評論及建議。