protocolo de copia segura

Normalmente, un cliente inicia una conexión SSH con el host remoto y solicita que se inicie un proceso SCP en el servidor remoto. El proceso SCP remoto puede operar en uno de dos modos:

• modo fuente, que lee archivos (normalmente desde el disco) y los envía de vuelta al cliente, o
• Modo de recepción, que acepta los archivos enviados por el cliente y los escribe (normalmente en el disco) en el host remoto.

Para la mayoría de los clientes SCP, el modo fuente se activa generalmente con el -findicador (from), mientras que el modo sumidero se activa con -t(to). ^{[ 2 ]} Estos indicadores se utilizan internamente y no están documentados fuera del código fuente de SCP.

En el pasado, en la copia segura remota a remota, el cliente SCP abría una conexión SSH al host de origen y solicitaba que este, a su vez, abriera una conexión SCP al destino. (El modo remoto a remoto no admitía abrir dos conexiones SCP y usar el cliente de origen como intermediario). Por lo tanto, SCP no podía usarse para copiar remotamente del origen al destino cuando se operaba en modo de autenticación interactiva por contraseña o teclado, ya que esto revelaría las credenciales de autenticación del servidor de destino al origen. Sin embargo, era posible con métodos basados ​​en claves o GSSAPI que no requieren la entrada del usuario. ^{[ 2 ]}

Más recientemente, el modo remoto a remoto admite el enrutamiento del tráfico a través del cliente que originó la transferencia, aunque sea un tercero en la misma. De esta forma, las credenciales de autorización deben residir únicamente en el cliente de origen, el tercero. ^{[ 7 ]}

SCP no espera texto que se comunique con el shell de inicio de sesión SSH. El texto transmitido debido al perfil SSH (por ejemplo, echo "Welcome"en el .bashrcarchivo) se interpreta como un mensaje de error, y una línea nula ( echo "") provoca que el cliente SCP se bloquee mientras espera a que se complete el mensaje de error. ^{[ 2 ]}

Normalmente, la sintaxis de un scpprograma ^{[ 9 ]} es como la sintaxis de cp(copiar) :

Copiar un archivo local a un host remoto:

scp LocalSourceFile usuario @ host remoto : directorio / TargetFile

Copia de archivos desde un host remoto y copia recursiva de carpetas (con -rparámetro) desde un host remoto:

scp usuario @ hostremoto : directorio / ArchivoOrigenArchivoDestinoLocal scp -r usuario @ host : directorio / CarpetaOrigenCarpetaDestinoLocal​

Tenga en cuenta que si el host remoto utiliza un puerto distinto al predeterminado (22), puede especificarlo en el comando. Por ejemplo, al copiar un archivo desde el host:

scp -P 2222 usuario @ host : directorio / ArchivoOrigenArchivoDestino

Como el Protocolo de Copia Segura ( SCP ) solo implementa transferencias de archivos, los clientes SCP con interfaz gráfica de usuario ( GUI ) son poco comunes, ya que su implementación requiere funcionalidad adicional ( al menos la visualización de directorios ). Por ejemplo, WinSCP utiliza por defecto el protocolo SFTP. ^{[ 10 ]} Incluso cuando operan en modo SCP, los clientes como WinSCP no suelen ser clientes SCP puros, ya que deben usar otros medios para implementar la funcionalidad adicional (como el lscomando ). ^{[ 11 ]} Esto, a su vez, genera problemas de dependencia de la plataforma.

Los clientes SFTP son herramientas más completas para gestionar archivos a través de SSH .