SCP、SFTP、rsyncによる安全なファイル転送

これまでに、トンネル、エージェント、マルチホップ接続を習得しました。同じSSHの基盤を使えば、安全なファイル転送も行えます。追加のサービスや開放ポートは必要ありません。

SSHを利用するツールは3つあります。すばやいコピーにはscp、対話的なセッションにはsftp、効率的な同期にはrsyncを使用します。

scpは、マシン間で実行できる cp のようなものです。リモート側は user@host:path という構文で指定します。

これはローカルファイルをサーバーにアップロードします。

引数の順序を入れ替えるとダウンロードできます。ディレクトリ全体を再帰的にコピーするには -r を追加します。

サーバーが標準以外のポートを使用している場合は、scpでは大文字の-Pを使う点に注意してください（sshの小文字の-pとは異なります）。-iで特定の鍵を指定することもできます。

sftpは、FTPのプロンプトに似た対話型セッションを開始しますが、通信は完全に暗号化されます。使い慣れたコマンドで移動や転送を行えます。

• put file — アップロード
• get file — ダウンロード
• ls、cd、pwd — リモート側の移動
• lcd、lls — ローカル側の移動

rsyncは、ファイルのうち変更された部分だけを転送します。繰り返し実行する場合、scpより大幅に高速になるため、バックアップやデプロイに最適なツールです。

また、同じ暗号化を利用するため、デフォルトでSSH経由で実行されます。

よく使うフラグの組み合わせは -avz です。

• -a — アーカイブモード（権限、時刻、シンボリックリンクを保持）
• -v — 詳細表示
• -z — 転送中に圧縮

これにより、ローカルフォルダーの内容をサーバー側にミラーリングできます。

rsyncでは、コピー元の末尾にスラッシュを付けるかどうかで結果が変わります。

• src/ — srcの内容をコピー先にコピーします
• src — srcのディレクトリ自体をコピー先にコピーします

間違えるとフォルダーが入れ子になるため、意図を持って指定しましょう。

--deleteを使うと、コピー元に存在しないファイルを削除して、コピー先を完全なミラーにできます。パスを除外するには --exclude を使用します。

これらを使う場合は、必ず最初に --dry-run と組み合わせて確認してください。

標準以外のポートや鍵を使用するには、-eで明示的なsshコマンドを渡します。~/.ssh/configで設定した内容もすべて利用できます。

安全かつ効率的にファイルを転送するためのポイントです。

• 一度限りのすばやいコピーには scp を使用します
• 対話的に参照する必要がある場合は sftp を使用します
• 繰り返しの同期やバックアップには rsync を使用します
• --delete の前には必ず --dry-run を実行します

これで、SSH経由で安全にファイルを移動できるようになりました。

• scp — 単純なコピー（-r、-P、-i）
• sftp — 対話的な put/get セッション
• rsync — -avz、--delete、--exclude による効率的な差分同期

3つのツールはすべて既存のSSH鍵と設定を再利用でき、高度なSSHツールキットを完成させます。