在Linux下远程使用scp拷贝文件

yjd333

在Linux下远程使用scp拷贝文件
用"scp"拷贝文件
SSH提供了一些明令和shell用来登录远程服务器。在默认情况下它不允许你拷贝文件，但是还是提供了一个"scp"命令。
假定你想把本地计算机当前目录下的一个名为"dumb"的文件拷贝到远程服务器www.foobar.com上你的家目录下。而且你在远程服务器上的帐号名为"bilbo"。可以用这个命令：
scp dumb bilbo@www.foobar.com:.
把文件拷贝回来用这个命令：
scp bilbo@www.foobar.com:dumb .
"scp"调用SSH进行登录，然后拷贝文件，最后调用SSH关闭这个连接。
如果在你的"~/.ssh/config"文件中已经为www.foobar.com做了这样的配置：
Host *fbc
HostName www.foobar.com
User bilbo
ForwardAgent yes
那么你就可以用"fbc"来代替"bilbo@www.foobar.com"，命令就简化为"scp dumb fbc:."。
"scp"假定你在远程主机上的家目录为你的工作目录。如果你使用相对目录就要相对于家目录。
用"scp"命令的"-r"参数允许递归地拷贝目录。"scp"也可以在两个不同的远程主机之间拷贝文件。
关于SSH的详细信息，可以参考
http://www.linuxaid.com.cn/engineer/brimmer/html/ssh.htm

scp
[email=user@host:/path/to/files]user@host:/path/to/files[/email]
  local_file_name
拷贝到远程
scp local_file_name
[email=user@host:/path/to/files]user@host:/path/to/files[/email]
  
ftp：
wget
ftp://ftp.isc.org/isc/bind9/9.2.2/bind-9.2.2.tar.gz
http://blog.chinaunix.net/u/8983/showart.php?id=55609
http://www.unix206.com/8/166189.html
scp命令
scp命令是SSH中最方便有用的命令了，试想，在两台服务器之间直接 传送文件，仅仅用scp一个命令就完全解决了。 你可以在一台服务器上 以root身份运行#scp servername:/home/ftp/pub/file1 . 这样就把另 一台服务器上的文件/home/ftp/pub/file1直接传到本机器的当前目录下，当然你也可以用#scp /tmp/file2 servername:/boot 把本机上的文件/tmp/file2送到另一台机器的/boot目录下。而且整个传送过程仍然是 用SSH加密的。

openssh 妙用之远程执行命令---自动下载apache日志文件

应用，一切都是应用！
本文介绍了2个点:一个是利用ssh直接登陆别的机器（不需要密码了），另外一个就是配置apache每隔一段时间自动切换日志文件。这一切通过一个autosftp.sh.v2的脚本这个实例来介绍。
openssh 妙用之远程执行命令---自动下载apache日志文件
一. 前期准备
目标： 需要把多台机器上的apache日志自动下载到本地进行分析
背景:
    1. web主机共有3台，分别为web1 web2 web3 均为solaris系统
    2. 本地机器traffic为linux 7.3
    3. 整个过程需要自动执行不需要人工干预
    4. 考虑采用安全的ssh协议来传输日志文件
   
思路:
    1. 配置traffic和web主机之间ssh工具可以直接登陆
    2. 配置web主机上的apache每天自动切换日志，不再往前一天日志写入。
    3. traffic上执行脚本自动压缩web主机上的日志文件，然后下载到本地
    4. traffic执行本地命令解压缩下载下来的日志文件
   
二. 实施过程
    1. 配置traffic和web主机之间ssh工具可以直接登陆
   
       1.1 编辑traffic的hosts文件增加web主机条目
      
           ......
           203.81.*.*            web1
           203.81.*.*            web2
           203.81.*.*            web3
       1.2 生成ssh客户密匙
           #ssh-keygen -t rsa
           屏幕显示（为生成公匙密匙文件和等，全部回车即可）
           Generating public/private rsa key pair.
           Enter file in which to save the key (/root/.ssh/id_rsa):   
           Enter passphrase (empty for no passphrase):
           Enter same passphrase again:
           Your identification has been saved in /root/.ssh/id_rsa.
           Your public key has been saved in /root/.ssh/id_rsa.pub.
           The key fingerprint is:
           d1:69:34:80:56:2a:2d:df:70:2d:10:ac:63:5e:1e:1c
[email=root@web]root@web[/email]
         
        1.3 生成后，将本地的id_rsa.pub复制到远程的./ssh目录下，更改名称为authorized_keys2
            sftp
[email=root@web1]root@web1[/email]
            sftp web1
            Connecting to web1
            
[email=root@web1's]root@web1's[/email]
password: （输入密码）
            sftp>
            sftp>cd .ssh
            sftp>put id_rsa.pub  authorized_keys2
            Uploading id_rsa.pub to /.ssh/authorized_keys2
            
        1.4 测试是否成功
        
            scp web1:/usr/local/apache2/logs/hoho /root/    复制远程的hoho文件到本地的/root/.ssh目录下，无需输入密码
            hoho        100%   40KB  40.2KB/s   00:00 (屏显状态值，显示已传输完毕,文件可正常使用）
        1.5 补遗或者注解
        
            a. 第一次登陆web1，ssh会提示将web1加入自己know_hosts里面。
            b. 直接登陆验证是区别用户的，authorized_keys2文件是分用户的。
     
     2. 配置web主机的每天自动切换日志文件
     
        在配置文件中加入下面两句，如果有虚拟主机就加到虚拟主机的配置里面
        
        CustomLog "|/usr/local/apache2/bin/rotatelogs /usr/local/apache2/logs/mytestsite-access_log.%Y%m%d 86400" combined
        TransferLog "|/usr/local/apache2/bin/rotatelogs /usr/local/apache2/logs/mytestsite-access_log.%Y%m%d 86400
   
     3. traffic上自动执行的脚本
     
#!/bin/bash
# This script is for auto download the log life of apache
# editor anwei,green
# version 2.0
# add 2 parameters GateWay & LogFile
# add more information for debug
# add The starting time & the ending of time
#  step 1 : parameters setting ,add default gateway
Dest_dir=/data/logs
Sour_dir=/usr/local/apache2/logs
LogFile=mytestsite-access_log
Host_table="web1 web2 web3"
Date=`date +%Y%m%d -d '-1 day'`
GateWay=192.168.1.1
echo Beginning:`date +'%Y/%m/%d %H:%M'`
/sbin/route add default gw $GateWay
#  step 2 : compress log file
for loop in $Host_table
  do
    ssh $loop "/usr/bin/gzip $Sour_dir/$LogFile.$Date " && echo $loop : compress apache log file complete.
  done
#  step 3 : download form web server
for loop in $Host_table
  do
    scp $loop:$Sour_dir/$LogFile.$Date.gz $Dest_dir/$loop && echo $loop : download apache log file complete.
  done
#  step 4 : uncompress log files
for  loop in $Host_table
  do
    /bin/gzip -df $Dest_dir/$loop/$LogFile.$Date.gz
    /bin/cat   $Dest_dir/$loop/$LogFile.$Date > $Dest_dir/$loop/$LogFile && echo $loop : log files Ready now.
  done
/sbin/route delete default gw $GateWay
echo End:`date +'%Y/%m/%d %H:%M'`
      
     4. traffic上面部署cron任务自动执行
     
        15 8 * * * /tools/autosftp.sh.v2 >> /tools/sftp.log 2>&1
        
        
     5. 每天可以通过检查sftp.log的内容查看脚本的执行情况
     
        实际运行一周以来，全部顺利执行结束，下面是sftp.log的片断
        
Beginning:2005/11/06 08:15
web1 : compress apache log file complete.
web2 : compress apache log file complete.
web3 : compress apache log file complete.
web1 : download apache log file complete.
web2 : download apache log file complete.
web3 : download apache log file complete.
web1 : log files Ready now.
web2 : log files Ready now.
web3 : log files Ready now.
End:2005/11/06 08:46


本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/21012/showart_154692.html