Копирование файлов через ssh windows

В Windows 10 и Windows Server 2019 появился встроенный SSH клиент, который вы можете использовать для подключения к *Nix серверам, ESXi хостам и другим устройствам по защищенному протоколу, вместо Putty, MTPuTTY или других сторонних SSH клиентов. Встроенный SSH клиент Windows основан на порте OpenSSH и предустановлен в ОС, начиная с Windows 10 1809.

Установка клиента OpenSSH в Windows 10

Клиент OpenSSH входит в состав Features on Demand Windows 10 (как и RSAT). Клиент SSH установлен по умолчанию в Windows Server 2019 и Windows 10 1809 и более новых билдах.

Проверьте, что SSH клиент установлен:

Get-WindowsCapability -Online | ? Name -like 'OpenSSH.Client*'

Картинка с сайта: winitpro.ru

В нашем примере клиент OpenSSH установлен (статус: State: Installed).

Если SSH клиент отсутствует (State: Not Present), его можно установить:

• С помощью команды PowerShell:
  Add-WindowsCapability -Online -Name OpenSSH.Client*
• С помощью DISM:
  dism /Online /Add-Capability /CapabilityName:OpenSSH.Client~~~~0.0.1.0
• Через Параметры -> Приложения -> Дополнительные возможности -> Добавить компонент. Найдите в списке Клиент OpenSSH и нажмите кнопку Установить.

Картинка с сайта: winitpro.ru

]Бинарные файлы OpenSSH находятся в каталоге c:\windows\system32\OpenSSH\.

• ssh.exe – это исполняемый файл клиента SSH;
• scp.exe – утилита для копирования файлов в SSH сессии;
• ssh-keygen.exe – утилита для генерации ключей аутентификации;
• ssh-agent.exe – используется для управления ключами;
• ssh-add.exe – добавление ключа в базу ssh-агента.

Картинка с сайта: winitpro.ru

Вы можете установить OpenSSH и в предыдущих версиях Windows – просто скачайте и установите Win32-OpenSSH с GitHub (есть пример в статье “Настройка SSH FTP в Windows”).

Как использовать SSH клиенте в Windows 10?

Чтобы запустить SSH клиент, запустите командную строку
PowerShell
или
cmd.exe
. Выведите доступные параметры и синтаксис утилиты ssh.exe, набрав команду:

ssh

usage: ssh [-46AaCfGgKkMNnqsTtVvXxYy] [-b bind_address] [-c cipher_spec]
[-D [bind_address:]port] [-E log_file] [-e escape_char]
[-F configfile] [-I pkcs11] [-i identity_file]
[-J [user@]host[:port]] [-L address] [-l login_name] [-m mac_spec]
[-O ctl_cmd] [-o option] [-p port] [-Q query_option] [-R address]
[-S ctl_path] [-W host:port] [-w local_tun[:remote_tun]]
destination [command]

Картинка с сайта: winitpro.ru

Для подключения к удаленному серверу по SSH используется команда:

ssh username@host

Если SSH сервер запущен на нестандартном порту, отличном от TCP/22, можно указать номер порта:

ssh username@host -p port

Например, чтобы подключиться к Linux хосту с IP адресом 192.168.1.202 под root, выполните:

ssh [email protected]

При первом подключении появится запрос на добавление ключа хоста в доверенные, наберите yes -> Enter (при этом отпечаток ключа хоста добавляется в файл C:\Users\username\.ssh\known_hosts).

Затем появится запрос пароля указанной учетной записи, укажите пароль root, после чего должна открытся консоль удаленного Linux сервера (в моем примере на удаленном сервере установлен CentOS 8).

Картинка с сайта: winitpro.ru

С помощью SSH вы можете подключаться не только к *Nix подобным ОС, но и к Windows. В одной из предыдущих статей мы показали, как настроить OpenSSH сервер на Windows 10 и подключиться к нему с другого компьютера Windows с помощью SSH клиента.

Если вы используете SSH аутентификацию по RSA ключам (см. пример с настройкой SSH аутентификации по ключам в Windows), вы можете указать путь к файлу с закрытым ключом в клиенте SSH так:

ssh [email protected] -i "C:\Users\username\.ssh\id_rsa"

Также вы можете добавить ваш закрытый ключ в SSH-Agent. Сначала нужно включить службу ssh-agent и настроить ее автозапуск:

set-service ssh-agent StartupType ‘Automatic’
Start-Service ssh-agent

Добавим ваш закрытый ключ в базу ssh-agent:

ssh-add "C:\Users\username\.ssh\id_rsa"

Теперь вы можете подключиться к серверу по SSH без указания пути к RSA ключу, он будет использоваться автоматически. Пароль для подключения не запрашивается (если только вы не защитили ваш RSA ключ отдельным паролем):

ssh [email protected]

Еще несколько полезных аргументов SSH:

• -C
  – сжимать трафик между клиентом и сервером (полезно на медленных и нестабильных подключениях);
• -v
  – вывод подробной информации обо всех действия клиента ssh;
• -R
  /
  -L
  – можно использовать для проброса портов через SSH туннель.

SCP: копирование файлов из/в Windows через SSH

С помощью утилиты scp.exe, которая входит в состав пакета клиента SSH, вы можете скопировать файл с вашего компьютера на SSH сервер:

scp.exe "E:\ISO\CentOS-8.1.1911-x86_64.iso" [email protected]:/home

Картинка с сайта: winitpro.ru

Можно рекурсивно скопировать все содержимое каталога:

scp -r E:\ISO\ [email protected]:/home

И наоборот, вы можете скопировать файл с удаленного сервера на ваш компьютер:

scp.exe [email protected]:/home/CentOS-8.1.1911-x86_64.iso e:\tmp

Если вы настроите аутентификацию по RSA ключам, то при копировании файлов не будет появляться запрос на ввод пароля для подключения к SSH серверу. Это удобно, когда вам нужно настроить автоматическое копирование файлов по расписанию.

Итак, теперь вы можете прямо из Windows 10 подключаться к SSH серверам, копировать файлы с помощью scp без установки сторонних приложений и утилит.

Протокол SSH (Secure Shell) — это сетевой протокол для удаленного управления операционной системой через командную строку, который можно назвать стандартом для удаленного доступа к *nix-машинам. Позволяет производить защищенный вход на сервер, удаленно выполнять команды, управлять файлами (создавать, удалять, копировать и т.д.) и многое другое. Большинство облачных и хостинг-провайдеров требуют наличие SSH для доступа к своим сервисам. В этой статье рассмотрим копирование файлов по SSH в Windows и Linux-системах.

Картинка с сайта: timeweb.cloud

SSH способен передавать любые данные (звук, видео, данные прикладных протоколов) через безопасный канал связи. В отличие от устаревших и небезопасных протоколов telnet и rlogin, в SSH обеспечивается конфиденциальность передаваемых данных и подлинность взаимодействующих сторон — необходимые условия для сетевого взаимодействия в Интернете.

Рассмотрим алгоритм установки зашифрованного соединения между клиентом и сервером:

1. Установка TCP-соединения. По умолчанию сервер слушает 22-й порт. В работе протокола используется набор алгоритмов (сжатие, шифрование, обмен ключами), поэтому стороны обмениваются списком поддерживаемых алгоритмов и договариваются, какие из них будут использовать.
2. Чтобы третья сторона не смогла выдать себя за сервер или клиент, стороны должны удостоверится в подлинности друг друга (аутентификация). Для этого используются асимметричные алгоритмы шифрования и пара открытый-закрытый ключ. Вначале проверяется аутентичность сервера. Если соединение происходит впервые, пользователь увидит предупреждение и информацию о сервере. Список доверенных серверов и их ключей записывается в файл по адресу /home/<username>/.ssh/known_hosts.
3. Как только клиент убедился в достоверности сервера, стороны генерируют симметричный ключ, с помощью которого происходит шифрования всех обмениваемых данных. Таким образом при перехвате данных, никто, кроме сторон не сможет узнать содержимое сообщений.
4. Далее происходит аутентификация пользовательского сеанса. Для этого используется либо пароль, либо присланный клиентом публичный ключ, сохраняемый в файле /home/<username>/.ssh/authorized_keys на сервере.

Самая популярная реализация на Линукс, OpenSSH, предустанавливается практически на всех дистрибутивах: Ubuntu, Debian, RHEL-based и других. На Windows в качестве клиентов можно использовать программы PuTTY, MobaXterm. Начиная с WIndows 10 и Windows Server 2019 инструменты OpenSSH доступны и на Windows.

Подробнее об SSH и работе с ним мы писали в статье «Как пользоваться SSH».

VDS

Копирование файлов

Копирование файлов в Linux по SSH осуществляется с помощью двух основных программ: scp и sftp. Обе утилиты поставляются вместе с пакетом OpenSSH. Суще­ствуют две основные версии протокола SSH: 1 и 2. Оболочка OpenSSH поддержи­вает обе версии, однако первая применяется редко.

Настройка автодополнений

При работе с scp крайне удобно использовать tab для автодополнения путей на удаленной машине. Для этого нужно настроить аутентификацию пользователя по публичному ключу.

Для начала сгенерируем открытый и закрытый ключ:

ssh-keygen

Вывод:

Generating public/private rsa key pair.
Enter file in which to save the key (/home/user/.ssh/id_rsa):
Created directory '/home/user/.ssh'.
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /home/user/.ssh/id_rsa.
Your public key has been saved in /home/user/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:wJQ/XBZq69qXGHxseTuccUEpzWYHhsVVHcDXE3MrTHQ user@host

В конце вывода будет графическое представление ключа (key’s randomart image), которое легче запомнить, чем хэш ключа.

По умолчанию ключи (id_rsa.pub — открытый, id_rsa — закрытый) сохранятся в домашнем каталоге пользователя в директории .ssh. Также во время генерации программа попросит ввести пароль, которым будут защищены ключи. Если не хотите дополнительной защиты, нажмите два раза Enter.

Теперь копируем публичный ключ на удаленную машину:

ssh-copy-id [имя пользователя]@[ip-адрес]

Здесь [имя пользователя] — учетная запись пользователя, под которой будем логиниться на удаленной машине, [ip-адрес] — адрес удаленной машины (можно использовать доменное имя, если они локально резолвится). Далее вводим пароль пользователя. Если все прошло корректно, то в выводе будет команда для удаленного подключения:

Number of key(s) added: 1
Now try logging into the machine, with:   "ssh '<имя пользователя>@<ip-адрес>'"
and check to make sure that only the key(s) you wanted were added.

Secure copy (SCP)

Для копирования небольших объемов информации (например, конфиги сервисов) лучше всего подойдет утилита scp. 

Синтаксис команды для копирования с локальной машины на удаленный сервер:

scp [путь к файлу] [путь к файлу] [имя пользователя]@[ip-адрес]:[путь к файлу]

Попробуем скопировать файл на сервер:

scp test.txt user@192.168.1.29:/home/user/

Вывод:

test.txt                              100%   12   20.6KB/s   00:00

Можно передать несколько файлов за раз. Для этого указываем пути, разделенные пробелами:

scp test1.txt test2.txt user@192.168.1.29:/home/user/

Для копирования с удаленного сервера на локальную машину нужно поменять источник и место назначения местами:

scp user@192.168.1.29:/home/user/test.txt ~/

Для передачи директории используйте ключ -r:

scp -r testdir user@192.168.1.29:/home/user/

Также имеется возможность передачи с одного удаленного сервера на другой:

scp gendo@192.168.1.25:/home/gendo/test.txt user@192.168.1.29:/home/user/

Secure FTP (SFTP)

Еще одной утилитой для передачи файлов, поставляемых в OpenSSH, является sftp. C релизом OpenSSH 9.0 утилита scp переведена по умолчанию на использование SFTP вместо устаревшего протокола SCP/RCP. Sftp работает практически также, как и классический ftp, за исключением того, что в sftp данные передаются не в виде обычного текста, а по зашифрованному туннелю (туннелирование — это процесс упаковки и передачи одного сетевого подключения с помощью другого). Также для работы sftp не нужен отдельный FTP-сервер.

Пример простого скачивания через sftp:

gendo@melhior:~$ sftp misato@192.168.1.29
Connected to 192.168.1.29.
sftp> ls
file.txt   file1.txt  file2.txt  test.txt  
sftp> lcd testdir/
sftp> get test.txt
Fetching /home/misato/test.txt to test.txt
test.txt                              100%  12  4.8KB/s  00:00    
sftp> bye

Сам по себе sftp применяется редко: вместо этого его используют файловые менеджеры, например Midnight Commander и Nautilus:

Картинка с сайта: timeweb.cloud

Использование sftp в файловом менеджере Nautilus. Удаленная машина отображается в виде папки с именем пользователя и IP-адресом.

Копирование файлов по SSH в Windows

Скачать файл с сервера или на сервер в Windows можно с помощью консольной программы pscp, поставляемой вместе с PuTTY. Синтаксис очень похож на обычный scp:

pscp [путь к файлу] [имя пользователя]@[имя сервера/ip-адрес]:[путь к файлу]

Для SSH-копирования файлов на сервер, используйте следующую команду:

pscp C:\server\test.txt misato@192.168.1.29:/home/misato/

Скачивание файла с сервера на компьютер:

pscp misato@192.168.1.29:/home/misato/test.txt C:\file.txt

Увидеть список файлов на сервере можно при помощи опции -ls:

pscp -ls [имя пользователя]@[ip-адрес]:[путь]

Если в пути или в названии файла есть пробелы, используйте кавычки:

pscp "C:\dir\bad file name" misato@192.168.1.29:/home/misato

Для получения помощи по команде введите pscp без аргументов.

Заключение

Мы рассмотрели, как копировать файлы на сервер и с сервера с помощью безопасного сетевого протокола SSH. Если вы используете облачные серверы, важно уметь работать с SSH, так как он является стандартом для удаленного доступа к *nix-машинам и будет необходим вам в повседневной работе. 

Кстати, в официальном канале Timeweb Cloud собрали комьюнити из специалистов, которые говорят про IT-тренды, делятся полезными инструкциями и даже приглашают к себе работать. 

SSH — это безопасный способ подключаться к удалённым серверам для передачи файлов. Он обеспечивает зашифрованное соединение, которое защищает данные во время передачи. Благодаря этому копирование файлов по SSH более безопасно в сравнении с незашифрованными протоколами, такими как FTP.

Картинка с сайта: umi.ru

Как загружаются файлы на сервер

Если у вас есть сайт, файлы для него нужно загружать на сервер. Это могут быть HTML-документы, стили (CSS), скрипты (JavaScript), изображения, видео, резервные копии, файлы базы данных или любые другие ресурсы, необходимые для работы сайта. Передача файлов без SSH обычно менее защищённая, так как данные передаются в незашифрованном виде и могут быть перехвачены или подменены злоумышленниками. Даже если речь идёт о HTML, CSS или изображениях, их можно изменить, внедрив в сайт вредоносный код.

Как загружаются файлы на сайт, зависит от платформы, на которой он работает. Если сайт работает на CMS, файлы передаются через встроенный файловый менеджер или по SSH, если есть доступ.

Чтобы проверить, настроено ли копирование файлов через SSH, попробуйте подключиться через терминал командой ssh user@server, где user — ваш логин, а server — адрес удалённого компьютера. Если вас спрашивают пароль, значит, всё работает. Также нужно проверить, что у вас есть доступ к папке, куда вы собираетесь копировать файлы.

Если сайт сделан на конструкторе, передача файлов через SSH не нужна — обновления загружаются через веб-интерфейс, но стоит убедиться, что сам сервис обеспечивает защиту соединения, например, через HTTPS.

Как SSH передает файлы: SCP, Rsync и SFTP

Есть несколько способов копирования файлов по SSH, среди которых SCP, Rsync и SFTP. Каждый из них имеет свои особенности и подходит для различных сценариев:

• SCP (Secure Copy Protocol) — самый простой способ, работает аналогично копированию файлов между папками на одном компьютере, но через сеть. SCP удобен, когда нужно быстро передать файлы, но если их больше нескольких сотен или они весят больше нескольких гигабайт, лучше подойдёт Rsync.

• Rsync — для больших и повторяющихся передач. Он работает эффективнее, так как передаёт только изменённые файлы, экономя время и ресурсы. Это ускоряет процесс, особенно когда речь идёт о больших папках.

• SFTP (Secure File Transfer Protocol) — ручное управление файлами. Работает как FTP, но через SSH, позволяя вручную загружать и скачивать файлы через консоль или графический клиент.

Обычно файлы копируют через командную строку, но есть и графические клиенты, например, FileZilla, WinSCP и Cyberduck. Они работают как обычный файловый менеджер, только с подключением к серверу.

Картинка с сайта: umi.ru

Как автоматизировать передачу файлов

Чтобы не вводить пароль каждый раз, можно настроить SSH-ключи. Это что-то вроде электронного пропуска. Команды:

ssh-keygen

ssh-copy-id user@server

Теперь при входе через SSH или передаче файлов вводить пароль не придётся. Однако, если кто-то получит доступ к вашему приватному ключу, он сможет подключаться без пароля. Чтобы избежать этого, установите пароль на ключ (ssh-keygen -p) и храните его в защищённом месте. Это удобно, если файлы передаются регулярно, например, с помощью cron. Добавив команду SCP или Rsync в расписание, можно настроить автоматическое копирование.

Как защитить файлы при передаче

Передача файлов по SSH уже зашифрована, но есть несколько способов сделать её ещё безопаснее:

• Открывать доступ к серверу только нужным пользователям.

• Отключить вход по паролю и оставить только SSH-ключи, но при этом защитить приватный ключ паролем и хранить его в безопасном месте.

• Ограничить доступ по IP-адресу.

• Использовать VPN, если сервер доступен через интернет.

Что делать, если что-то не работает

Если файлы не передаются, проверьте:

• Доступ к серверу (ssh user@server).

• Права на папку (ls -l на сервере).

• Достаточно ли места на диске (df -h).

Если команда висит, добавьте -v, чтобы увидеть подробности. Иногда помогает отключение firewall или настройка iptables.

Картинка с сайта: umi.ru

Копирование файлов SSH в Windows и Linux

Копирование файлов по SSH в Windows и копирование файлов в Linux по SSH несколько отличается. В основном, из-за различий в командных оболочках и файловых системах.

• Командная строка

В Linux для копирования файлов по SSH удобно использовать scp, rsync и sftp прямо из терминала.

В Windows раньше было сложнее, но с появлением встроенного OpenSSH (Windows 10 и выше) можно использовать те же команды (scp, rsync, sftp) через PowerShell или cmd. В старых версиях Windows приходилось устанавливать дополнительные программы, например, PuTTY (включая pscp.exe для SCP) или Cygwin.

• Файловые пути

В Linux используются пути в формате /home/user/file.txt.

В Windows пути пишутся через C:\Users\user\file.txt, но при работе через OpenSSH в PowerShell или Git Bash нужно использовать Unix-подобный синтаксис (/c/Users/user/file.txt).

• Графические клиенты

В Windows часто используют WinSCP или FileZilla, так как они дают удобный интерфейс без необходимости писать команды.

В Linux графический режим тоже доступен через Nautilus (GNOME) или Dolphin (KDE) с возможностью подключения по SFTP.

• Rsync в Windows

В Linux rsync предустановлен, а в Windows его нет по умолчанию. Нужно ставить Cygwin или WSL (Windows Subsystem for Linux), если хочется полноценно работать с rsync.

• В целом 

Если в Windows включён OpenSSH или установлен WSL, разницы с Linux почти нет. Если используется классический Windows без этих инструментов, удобнее работать через WinSCP или другие GUI-клиенты.

В Linux для копирования файлов по SSH удобно использовать scp, rsync и sftp прямо из терминала.

Команда scp это утилита, которая работает по протоколу SSH, а значит, все что вам нужно для передачи файла на компьютер, это чтобы на нем был запущен SSH сервер, а также вы должны знать логин и пароль для подключения к нему. С помощью команды scp вы можете не только перемещать файлы между локальной и удаленной системой, но и между двумя удаленными системами. Для этого тоже будет достаточно знать пароли от них.

Синтаксис

scp опции пользователь1@хост1:файл пользователь2@хост2:файл

Опции

Опции утилиты больше касаются протокола SSH и настраивают общее ее поведение. Дальше следует адрес первого и второго файла. Каждый из них может быть расположен как на локальной, так и на удаленной машине. А теперь рассмотрим основные опции, которые могут нам понадобиться.

• -1 использовать протокол SSH1
• -2 использовать протокол SSH2
• -B пакетный режим для передачи нескольких файлов
• -C включить сжатие
• - l установить ограничение скорости в кбит/сек
• -o задать нужную опцию SSH
• -p сохранять время модификации
• -r рекурсивное копирование директорий
• -v более подробный режим

Скопировать файл по SSH с локальной машины на удалённый сервер

Файл test.txt будет скопирован на хост 123.123.123.123 в директорию /directory:

scp /home/test.txt root@123.123.123.123:/directory

Скопировать файл по SSH с удалённого сервера на локальный компьютер

Файл test.txt будет загружен с сервера 123.123.123.123 на локальный компьютер в папку /directory:

scp root@123.123.123.123:/home/test.txt /directory

Скопировать файл по SSH с одного удалённого сервера на другой

Необходимо подключится по SSH к серверу, на котором расположен файл, затем выполнить команду:

scp /home/test.txt root@123.123.123.123:/directory

Файл test.txt будет скопирован на хост 123.123.123.123 в директорию /directory.

Скопировать папку со всеми файлами и подпапками

Если вы хотите скачать папку со всеми файлами и подпапками, используйте ключ -r:

scp -r [источник] [получатель]

Подключиться к серверу по нестандартному порту

Бывает, что для подключения по SSH нужно указать нестандартный порт. Без указания порта команда подключается к серверу по стандартному 22 порту. Чтобы указать нестандартный порт, введите команду с ключом -P:

scp -P номер_порта [источник] [получатель]

Команда подключается по порту 12345 к серверу 123.123.123.123 и копирует на него файл test.txt с локального компьютера в директорию /directory:

scp -P 12345 /home/test.txt root@123.123.123.123:/directory

Передать и скачать файлы по SSH в Windows

Увидеть список папок и файлов на сервере можно через pscp.exe, для этого введите:

pscp -ls [имя пользователя]@[имя сервера/ip-адрес]:[путь]

Скопировать файл по SSH с сервера можно командой:

pscp [имя пользователя]@[имя сервера/ip-адрес]:[путь к файлу] [путь к файлу]

Скопировать файл по SSH на сервер можно командой:

pscp [путь к файлу] [имя пользователя]@[имя сервера/ip-адрес]:[путь к файлу]

Если в пути или в названии файла есть пробелы, используйте кавычки:

pscp “C:\files or docs\file name” root@123.123.123.123:/home