主页 / server / 问题 / 836103
Accepted
Ulrar
Asked: 2017-03-04 05:58:57 +0800 CST

用 sftp 替换 scp

  • 772

我们有一些同步脚本，用于客户端使用 scp 将文件发送到由其提供商之一管理的远程服务器。最近他们关了，他们提供的新的不允许scp，只允许sftp（远程服务器上没有办法获取shell，所以scp / rsync不能工作）。

是否有一种简单的方法可以用 sftp 替换脚本中的 scp ？我想我所知道的最简单的方法是使用 sshfs 并使用 cp 而不是 scp，但这非常难看。

看起来 sftp 可以使用 -b 传递包含命令的文件，但这意味着重新编码部分脚本。我想知道是否有任何方法可以使用 sftp 作为 scp 的替代品，或者其他可以提供类似功能的软件包？（即 sftp /source user@remote:/dest 或类似的东西，如果我可以只用 sed 脚本替换命令就完美了）

谢谢

ssh sftp scp

2 个回答

  1. Best Answer

    通过 sftp 或 chroot sftp 进行 Rsync

    编辑：需要明确的是，LFTP客户端支持多种协议，包括 FTP、HTTP、FISH、SFTP、HTTPS、FTPS 和 BitTorrent。在此示例中，我们使用SFTP。客户名称引起了阅读这篇文章的人们的一些困惑。

    您可以使用lftp它的镜像子系统通过 SFTP 复制 rsync 的行为。这也适用于 chroot 环境。

    lftp -u username, \
-e "set net:timeout 4;set net:max-retries 6;mirror -R --parallel=8 --no-perms --newer-than=now-2days --only-newer /source/ /source/;bye" sftp://hostname.domain

    在此示例中，我省略了密码，因为我们对目标主机具有 SSH 密钥信任。

    注意：不代表-R递归。该-R标志意味着推送到远程。

    --parallel=是将作业分解成的线程数。当然，这可能会受到 MaxStartups in/etc/ssh/sshd_config和 nofile pam 限制以及目标服务器上的其他限制的限制或影响。

    net:max-retries 6我喜欢重试，以防万一有网络维护。

    net:timeout 4放弃，然后在 4 秒后重试。

    --no-perms如果您不想更改远程端的权限。

    --newer-than只是根据需要使用的示例。

    --loop可用于重复同步，直到未检测到更改。

    bye我们不想忘记注销而不是依赖空闲超时。

    LFTP 中还有许多其他选项可用。

    我在使用 LFTP 的镜像子系统和 SFTP 方面有很好的经验。它的速度要快得多，因为它可以将作业分解为多个流。它甚至可以将单个文件分解为多个流。

    使用 LFTP 的一个主要安全优势是允许在您不希望自动化脚本访问远程端的 shell 的环境中传输文件。

    我创建了一个工作演示，欢迎您进行测试。文件保留率很低，但欢迎您使用它来了解使用lftp和sftp chroot自动推送目录/文件是多么容易。只需安装lftp然后创建一些临时目录或文件，然后：

    mkdir -p ~/sftp_test/`date '+%Y%m%d%H%M'`/{1,2,3}/{a,b,c}
lftp -u anon, -e "set net:timeout 4;set net:max-retries 4;mirror -R --parallel=4 --no-perms ~/sftp_test/ /private/;bye" sftp://ohftp.org
    • 9

  2. 您可以使用批处理文件近似：

    sftp -b batchfile [user@]host

    批处理文件包含一系列命令，这些命令必须使用等效的 ftp 命令重现“scp”操作：

    cd remote_dir
lcd local_dir
put file
    • 5

相关问题