ssh拷贝文件命令行怎么操作？

在Linux和Unix系统中，通过SSH协议进行文件拷贝是远程管理和服务维护的常见需求，SSH（Secure Shell）提供了安全的加密传输通道，确保文件在传输过程中不被窃听或篡改，本文将详细介绍几种常用的SSH命令行文件拷贝方法，包括scp、rsync和sftp,并分析它们的适用场景和参数使用。

使用scp命令拷贝文件

scp（secure copy）是基于SSH协议的文件传输工具，语法简单，适合快速拷贝单个或多个文件、目录，其基本语法为：

scp [选项] 源文件 目标地址

本地文件拷贝到远程服务器

将本地文件拷贝到远程服务器的指定目录，需提供远程服务器的用户名、IP（或域名）及目标路径：

scp /path/to/local/file.txt username@remote_ip:/path/to/remote/directory/

将本地/home/user/docs/report.pdf拷贝到远程服务器168.1.100的/opt/docs/目录下，使用用户名admin：

scp /home/user/docs/report.pdf admin@192.168.1.100:/opt/docs/

远程服务器文件拷贝到本地

与上述操作相反，将远程文件拷贝到本地只需交换源文件和目标地址的位置：

scp username@remote_ip:/path/to/remote/file.txt /path/to/local/directory/

从远程服务器168.1.100的/var/log/目录下拷贝access.log到本地/tmp/目录：

scp admin@192.168.1.100:/var/log/access.log /tmp/

远程服务器之间拷贝文件

若需要在两台远程服务器之间直接传输文件，可在本地终端通过SSH代理转发，避免先下载到本地再上传：

scp -3 username1@remote_ip1:/path/to/file.txt username2@remote_ip2:/path/to/directory/

其中-3参数强制通过本地主机转发（默认情况下，若两台远程服务器之间网络互通，可省略-3直接传输）。

拷贝目录

若需拷贝整个目录，需添加-r（递归）参数：

scp -r /path/to/local/directory/ username@remote_ip:/path/to/remote/

常用参数说明

通过2222端口传输文件并启用压缩：

scp -P 2222 -C /local/file.txt user@remote_ip:/remote/

使用rsync命令拷贝文件

rsync（remote sync）是一款更强大的文件同步工具，支持增量传输（仅同步变化的文件）、断点续传、权限保留等功能，适合大文件或频繁同步的场景，其基本语法为：

rsync [选项] 源文件 目标地址

本地同步到远程

rsync -avz /path/to/local/ username@remote_ip:/path/to/remote/

同步本地/home/user/project/目录到远程服务器的/opt/project_backup/：

rsync -avz /home/user/project/ admin@192.168.1.100:/opt/project_backup/

远程同步到本地

rsync -avz username@remote_ip:/path/to/remote/ /path/to/local/

增量同步与断点续传

rsync默认仅传输源文件和目标文件有差异的部分（通过文件大小、修改时间判断），大幅减少传输数据量，若传输中断，再次执行相同命令会自动续传（需配合--partial参数显式保留未完成的传输文件）：

rsync -avz --partial /large/file.iso user@remote_ip:/remote/

删除目标中多余的文件

使用--delete参数可使目标目录与源目录完全一致（删除目标中存在但源中不存在的文件）：

rsync -avz --delete /local/directory/ user@remote_ip:/remote/directory/

常用参数说明

排除.git目录并限制带宽：

rsync -avz --exclude .git --bwlimit 1000 /local/project/ user@remote_ip:/remote/

使用sftp命令拷贝文件

sftp（SSH File Transfer Protocol）是基于SSH的安全文件传输协议，提供交互式命令行界面，支持类似FTP的文件操作（如上传、下载、删除、创建目录等），适合需要复杂操作的场景。

连接远程服务器

sftp username@remote_ip

连接成功后，会显示sftp>提示符。

上传文件（本地→远程）

put /path/to/local/file.txt /path/to/remote/directory/

上传report.pdf到远程服务器的/opt/docs/：

put /home/user/docs/report.pdf /opt/docs/

下载文件（远程→本地）

get /path/to/remote/file.txt /path/to/local/directory/

下载远程的access.log到本地/tmp/：

get /var/log/access.log /tmp/

拷贝目录

需添加-r参数：

put -r /local/directory/ /remote/directory/
get -r /remote/directory/ /local/directory/

常用交互命令

交互式上传整个project目录并排除node_modules：

sftp admin@192.168.1.100
lcd /home/user/project
mkdir -p /remote/project
cd /remote/project
put -r *
bye

三种工具对比与选择

相关问答FAQs

Q1: scp和rsync有什么区别？什么时候选择rsync而不是scp？
A: scp适合简单、一次性文件拷贝，语法简单，但每次传输完整文件，无法增量同步；rsync支持增量传输（仅同步变化部分）、断点续传、带宽限制等功能，适合大文件、频繁同步或需保持目录一致的场景（如备份代码目录），若仅需传输少量文件且无需断点续传，scp更简洁；若传输大文件或需定期同步，rsync效率更高。

Q2: 使用SSH拷贝文件时提示“Permission denied”，如何解决？
A: 常见原因及解决方法：

1. 用户名错误：确认远程服务器用户名是否正确，如admin@remote_ip中的admin是否存在。
2. 密码错误或密钥未配置：若使用密码登录，确认输入密码正确；若使用SSH密钥，需确保本地公钥已添加到远程服务器的~/.ssh/authorized_keys文件中，且权限设置正确（~/.ssh目录权限为700，authorized_keys权限为600）。
3. 目标目录权限不足：确认远程服务器目标目录的所属用户是否有写入权限，可通过chmod修改权限（如chmod 755 /remote/directory/）。
4. 防火墙或端口限制：确认远程服务器防火墙允许SSH端口（默认22）的访问，或使用-P参数指定正确的SSH端口。