SCP (протокол безопасного копирования): Что такое SCP?

Если вы хотите передать данные между двумя компьютерами, для этого существует множество инструментов и технологий. Однако при широком выборе клиентских программ и доступных протоколов может быть трудно найти правильное решение для передачи данных, особенно для начинающих и менее опытных пользователей. Это особенно актуально, когда необходимо отправить конфиденциальные данные, требующие большего, чем простая передача из точки А в точку Б. В этом случае следует рассматривать только те методы, которые обеспечивают надлежащий уровень безопасности.

Одним из таких методов является передача данных с помощью протокола защищенного копирования (SCP), который был специально разработан для безопасной передачи цифровой информации. В следующей статье вы узнаете, что такое протокол SCP и как он работает.

Secure Copy Protocol (SCP), часто называемый Secure Copy, — это протокол для компьютерных сетей, который обеспечивает безопасную передачу данных между локальным и удаленным узлами или, как вариант, между двумя удаленными узлами. Он основан на командах RCP (удаленное копирование), опубликованных в составе команды r-commands Беркли Калифорнийского университета в Беркли в 1982 году. Они позволяют управлять передачей данных с помощью командных строк.

SCP обеспечивает процедуру аутентификации между двумя хостами, а также шифрование при передаче данных. Таким образом, протокол обеспечивает как безопасность, так и подлинность передаваемых данных. Протокол SCP использует SSH (Secure Shell) для обеспечения обеих этих мер безопасности. SSH также используется другими протоколами передачи данных, такими как FTP (или SFTP). Порт TCP, используемый для передачи данных SCP, — это стандартный порт SSH 22.

Secure Copy является кроссплатформенным. Существуют версии и программы для всех стандартных операционных систем Windows, macOS и Linux, а также для Android и iOS.

Безопасное копирование требует аутентификации от обоих участвующих хостов. Прежде чем выполнять передачу данных по этому протоколу, необходимо сначала установить SSH-соединение между локальным узлом и целевым удаленным узлом. Для этого требуется либо информация для входа в SSH, либо авторизованный ключ для аутентификации с открытым ключом.

После установления SSH-соединения между двумя хостами клиент SCP запустит процесс безопасного копирования с двумя различными режимами:

• Режим источника: Запрос SCP в режиме источника считывает файлы с целевого удаленного узла и отправляет их обратно клиенту.
• Режим поглотителя: Если для запросов по протоколу SCP на стороне клиента используется режим поглотителя, это сигнализирует удаленному узлу о том, что на него поступают данные для записи.

Клиенты SCP обычно используют флаг -f (от) для запуска режима источника. Чтобы запустить режим источника для передачи данных на целевой удаленный хост, вместо него используется флаг -t (to).

Secure Copy изначально поддерживается всеми стандартными операционными системами и обеспечивает превосходное решение безопасности, включая SSH. Сочетание аутентификации и шифрования ставит его в один ряд с популярным SFTP, который также использует механизмы безопасности Secure Shell. Поскольку SCP также превосходит безопасный FTP по скорости передачи данных, этот протокол является отличной альтернативой, когда вам нужно быстро и безопасно передать файлы на веб-сервер или когда конфиденциальные данные должны быть распространены в локальной сети (например, в сети компании).

В дополнение к ранее упомянутым клиентам, которые можно бесплатно скачать в Интернете, macOS, Windows и Linux также имеют стандартный встроенный клиент Secure Copy под названием «scp». Поэтому самый быстрый и простой способ передачи данных по протоколу SCP — это использование окна командной строки или терминала, как показано в следующих двух примерах команд:

Эта команда копирует исходный файл в указанный каталог на целевом хосте с пользователем, вошедшим в систему по SSH под именем «test». Если вам нужно передать файл с удаленного узла на локальный узел, участвующий в SCP, вам понадобится следующая команда:

В предыдущих примерах вы уже видели основной синтаксис командных строк, используемых для управления собственными клиентами SCP в Windows и других операционных системах. Однако оба примера кода показывают только простой процесс копирования без каких-либо дополнительных опций, которые предлагает инструмент scp. Если вы добавляете эти опции в команду, они должны предшествовать информации о файле и хосте, чтобы полный синтаксис выглядел следующим образом:

В следующей таблице приведены наиболее важные опции для настройки запросов безопасного копирования с помощью scp: