Протокол безопасного копирования - Secure copy protocol

Эта статья нужны дополнительные цитаты для проверка. Пожалуйста помоги улучшить эту статью к добавление цитат в надежные источники. Материал, не полученный от источника, может быть оспорен и удален. Найдите источники: «Протокол защищенного копирования»  – Новости  · газеты  · книги  · ученый  · JSTOR (Июль 2008 г.) (Узнайте, как и когда удалить этот шаблон сообщения)

Протокол безопасного копирования (SCP) является средством безопасной передачи компьютерные файлы между локальным хостом и удаленным хозяин или между двумя удаленными хостами. Он основан на Безопасная оболочка (SSH) протокол.^[1] «SCP» обычно относится как к протоколу защищенного копирования, так и к самой программе.^[2] В соответствии с OpenSSH разработчикам в апреле 2019 года SCP устарела, негибка и не так легко исправить; они рекомендуют использовать более современные протоколы, такие как sftp и rsync для передачи файлов.^[3]

Протокол безопасного копирования

В SCP это сетевой протокол, на основе BSD RCP протокол^[4] который поддерживает передача файлов между хостами в сети. SCP использует Безопасная оболочка (SSH) для передачи данных и использует те же механизмы для аутентификации, тем самым обеспечивая подлинность и конфиденциальность из данные в пути. Клиент может отправлять (загружать) файлы на сервер, опционально включая их основные атрибуты (разрешения, временные метки). Клиенты также могут запрашивать файлы или каталоги с сервера (загрузка). SCP переезжает Порт TCP 22 по умолчанию.^[5] Как и RCP, нет RFC что определяет специфику протокола.

Функция

Обычно клиент инициирует SSH-соединение с удаленным хостом и запрашивает запуск процесса SCP на удаленном сервере. Удаленный процесс SCP может работать в одном из двух режимов:

• исходный режим, который читает файлы (обычно с диска) и отправляет их обратно клиенту, или
• режим приемника, который принимает файлы, отправленные клиентом, и записывает их (обычно на диск) на удаленном хосте.

Для большинства клиентов SCP режим источника обычно запускается с -f флаг (от), в то время как режим приемника запускается с -t (к).^[2] Эти флаги используются внутри компании и не документируются вне исходного кода SCP.

Удаленный в удаленный режим

Раньше при защищенной копии «удаленный-удаленный» клиент SCP открывал SSH-соединение с исходным хостом и запрашивал, чтобы он, в свою очередь, открывал соединение SCP с адресатом. (Режим удаленного доступа не поддерживает открытие двух соединений SCP и использование исходного клиента в качестве посредника). Важно отметить, что SCP не может использоваться для удаленного копирования из источника в пункт назначения при работе в режиме аутентификации с паролем или с интерактивной клавиатурой, так как при этом исходные данные аутентификации сервера назначения раскрываются источнику. Однако это возможно с помощью ключей или GSSAPI методы, не требующие ввода данных пользователем.^[2]

В последнее время режим удаленного доступа поддерживает маршрутизацию трафика через клиента, который инициировал передачу, даже если он является третьей стороной для передачи. Таким образом, учетные данные для авторизации должны находиться только на исходном клиенте, третьей стороне.^[6]

Проблемы с использованием разговорчивых профилей оболочки

SCP не ожидает обмена текстом с оболочкой входа ssh. Текст, передаваемый из-за профиля ssh (например, эхо «Добро пожаловать» в файле .bashrc), интерпретируется как сообщение об ошибке, а пустая строка (эхо «») заставляет scp зайти в тупик, ожидая завершения сообщения об ошибке.^[2]

Secure Copy (программа удаленного копирования файлов)

В Программа SCP^[7] - это программный инструмент, реализующий протокол SCP в качестве сервисного демона или клиента. Это программа для безопасного копирования.

Возможно, наиболее широко используемой программой SCP является OpenSSH. командная строка scp программа, которая предоставляется в большинстве реализаций SSH. В scp программа является безопасным аналогом rcp команда. В scp программа должна быть частью всех SSH-серверов, которые хотят предоставлять услуги SCP, поскольку scp также функционирует как сервер SCP.

Некоторые реализации SSH предоставляют scp2 программа, использующая SFTP протокол вместо SCP, но обеспечивает тот же командная строка интерфейс как scp. scp тогда обычно символическая ссылка к scp2.

Синтаксис

Обычно синтаксис scp программа^[8] похож на синтаксис cp (копия):

Копирование файла на хост:

scp Исходный файл Пользователь@хозяин:каталог/TargetFile

Копирование файла с хоста и копирование папки с хоста (с ключом -r):

scp Пользователь@хозяин:каталог/Исходный файл TargetFilescp -r Пользователь@хозяин:каталог/SourceFolder TargetFolder

Обратите внимание, что если удаленный хост использует порт, отличный от значения по умолчанию 22, его можно указать в команде. Например, копирование файла с хоста:

scp -P 2222 Пользователь@хозяин:каталог/Исходный файл TargetFile

Другие клиенты

Поскольку Протокол безопасного копирования реализует только передачу файлов, GUI Клиенты SCP встречаются редко, так как для его реализации требуется дополнительная функциональность (каталог листинг хотя бы). Например, WinSCP по умолчанию используется протокол SFTP.^[9] Даже при работе в режиме SCP такие клиенты, как WinSCP, обычно не являются чистыми клиентами SCP, поскольку они должны использовать другие средства для реализации дополнительных функций (например, ls команда).^[10] Это, в свою очередь, вызывает проблемы с зависимостью от платформы.

Более полные инструменты для управления файлами через SSH: SFTP клиентов.

Безопасность

В 2019 уязвимость CVE -2019-6111^[11] было объявлено в связи с openssh Инструмент и протокол SCP, позволяющий пользователям перезаписывать произвольные файлы в целевом каталоге клиента SCP.

Смотрите также

Рекомендации