Transferencia segura de archivos con SCP, SFTP y rsync

Ya domina los túneles, los agentes y las conexiones multisalto. La misma base de SSH también permite transferir archivos de forma segura, sin necesidad de servicios adicionales ni puertos abiertos.

Tres herramientas utilizan SSH: scp para copias rápidas, sftp para sesiones interactivas y rsync para una sincronización eficiente.

scp funciona como cp, pero entre máquinas. El extremo remoto utiliza la sintaxis user@host:path.

Esto carga un archivo local en el servidor.

Invierta el orden de los argumentos para descargar. Añada -r para copiar directorios completos de forma recursiva.

Si su servidor utiliza un puerto no estándar, tenga en cuenta que scp usa una -P mayúscula (a diferencia de la -p minúscula de ssh). También puede indicar una clave específica con -i.

sftp abre una sesión interactiva similar a un indicador de FTP, pero completamente cifrada. Puede desplazarse y transferir archivos con comandos conocidos.

• put file — cargar
• get file — descargar
• ls, cd, pwd — navegación remota
• lcd, lls — navegación local

rsync transfiere únicamente las partes de los archivos que han cambiado. En ejecuciones posteriores es mucho más rápido que scp, por lo que es la herramienta preferida para copias de seguridad y despliegues.

Además, usa SSH de forma predeterminada para proporcionar el mismo cifrado.

El conjunto habitual de opciones es -avz:

• -a — modo de archivo (conserva permisos, fechas y enlaces simbólicos)
• -v — modo detallado
• -z — comprime durante la transferencia

Esto replica una carpeta local en el servidor.

En rsync, una barra final en el origen cambia el resultado:

• src/ — copia el contenido de src en el destino
• src — copia el directorio src en el destino

Si se equivoca, se crearán carpetas anidadas; por eso debe usar esta opción deliberadamente.

--delete convierte el destino en un espejo exacto al eliminar los archivos que no están presentes en el origen. Use --exclude para omitir rutas.

Combine siempre estas opciones con un --dry-run antes de ejecutarlas.

Para usar un puerto o una clave no estándar, pase un comando ssh explícito con -e. Esto también se integra con todo lo que haya configurado en ~/.ssh/config.

Transfiera archivos de forma segura y eficiente:

• Use scp para copias puntuales rápidas
• Use sftp cuando necesite explorar de forma interactiva
• Use rsync para sincronizaciones periódicas y copias de seguridad
• Use siempre --dry-run antes de --delete

Ahora puede mover archivos de forma segura mediante SSH:

• scp — copias sencillas (-r, -P, -i)
• sftp — sesiones interactivas de put/get
• rsync — sincronizaciones delta eficientes con -avz, --delete, --exclude

Las tres reutilizan sus claves y configuración de SSH existentes, completando su conjunto avanzado de herramientas SSH.