View source for Scp

__FORCETOC__
= Sissejuhatus =

Scp ehk secure copy on programm mõeldud failide kopeerimiseks hostide vahel võrgus[http://www.computerhope.com/unix/scp.htm]. Scp on asendus ebaturvalisele rcp protokollile. Erinevalt rcp-st, kasutab scp ssh-d andmete edastamiseks. SSH(Secure Shell) võimaldab scp-l faile edastada, kasutades samu protokolle ja autentimis viise, et krüpteerida hostide vahelist ühendust ja teha kindlaks, kas edastatakse failid õigele hostile. Lisaks võib scp küsida parooli autentimiseks kui vajalik[http://unixhelp.ed.ac.uk/CGI/man-cgi?scp+1]. Scp on paigaldatud kõikidel Linuxi distrodel OpenSSH paketiga, seega ei ole vaja ise midagi teha peale scp kasutama õppimise. Kasutades scp-d, tasub ka meeles hoida, et olenevalt autentimis viisist , peab kopeerides olema vähemalt kasutaja masinas kuhu kopeeritakse, millel oleks vähemalt kirjutamis(w) õigus ning lugemis(r) õigus hostis, kust kopeerid. Vahest piisab ka autoriseeritud avalikust võtmest, et saada kopeerida vajalikku hosti[http://docs.oracle.com/cd/E26502_01/html/E29001/remotehowtoaccess-55154.html].

== Kuidas Töötab ==

Scp-d saab kasutada, et kopeerida faile väljaspool kohalikku võrku asuvast serverist või siis serverisse. Võimalik on ka kopeerida faile ühest kaugserverist teise kaugserverisse ilma, et andmeliiklus käiks läbi kasutaja arvuti, kes kopeerib. 
Kopeerides algset faili sihtkohta, mis on juba olemas, siis scp asendab sihtkohas oleva faili, jättes infosõlme(Infosõlm sisaldab failide kohta olulist infot - kes on faili omanik, faili pöördusrežiim (lugemise, kirjutamise või täitmise load), faili tüüp jne.) samaks. Kui sihtkohas fail ei ole olemas, siis luuakse tühi fail sihtmärgi nimega ja täidetakse algse faili sisuga.

= Süntaks =

{|style="background:lightyellow;width:415px;margin:3px;border:1px solid lightgrey" align=centre
| style="padding:0px 0px 0px 5px;font-family:courier;font-size:8pt;" | scp [-12346BCpqrv] [-c cipher] [-F ssh_config] [-i identity_file] [-l limit] [-o ssh_option] [-P port] [-S program] [[user@]host1:]file1 ...[[user@]host2:]file2
|} 

või

{|style="background:lightyellow;width:auto;margin:3px;border:1px solid lightgrey" align=centre
| style="padding:0px 0px 0px 5px;font-family:courier;font-size:8pt;"|scp source_file_path destination_file_path
|}

[http://www.garron.me/en/linux/scp-linux-mac-command-windows-copy-files-over-ssh.html]

== Võtmed ==

<table border="1">
<tr>
<th>Option</th>
<th>Tähendus</th>
</tr>
<tr>
<td> -1 </td>
<td> Käsib scp-l kasutada prokoll 1.  </td>
</tr>
<tr>
<td> -2 </td>
<td> Käsib scp-l kasutada prokoll 2. </td>         
</tr>
<tr>
<td> -3 </td>
<td> Koopiad kahe erinevas võrgus asuva hosti vahel edastatakse läbi lokaalse hosti. Ilma selle lisavalikuta andmed kopeeritakse otse kahe erinevas võrgus oleva hosti vahel. See lisavalik keelab ka progressi mõõdiku. </td>
</tr>
<tr>
<td> -4 </td>
<td> Käsib scp-l kasutada ainult IPv4 aadresse. </td>
</tr>
<tr>
<td> -6 </td>
<td> Käsib scp-l kasutada ainult IPv6 aadresse. </td>
</tr>
<tr>
<td> -B </td>
<td> Valib batch viisi, mis võimaldab scp-l töötada ilma interaktiivse klaviatuurita. See valik takistab ka kasutajal enda autentimise, sest ei saada sisestada parooli. 
Seega peab üles seadma mitteinteraktiivse viisi autentimiseks.
[http://www.computerhope.com/unix/sftp.htm#Public-Key-Authentication Kuidas üles seada mitteinteraktiivne autentimine] </td>
</tr>
<tr>
<td> -C </td>
<td>  Võimaldab ssh-l krüpteeritud ühenduse pakkimise. Serveri poolt saadetud andmed pakitakse kokku enne saatmist ja pakitakse lahti kliendi pool. </td>
</tr>
<tr>
<td> -c ''cipher'' </td>
<td> Valib šifri, millega krüpteeritakse saadetavad andmed. See valik mõjutab otseselt ssh-d.  </td>
</tr>
<tr>
<td> -F ''ssh_config'' </td>
<td>  Spetsifitseerib alternatiivse konfiguratsiooni faili kasutaja kohta. Valik mõjutab otseselt ssh-d. </td>
</tr>
<tr>
<td> -i ''identity_file'' </td>
<td>  Valib faili, kust saadakse salavõti, millega RSA autendib identiteedi. Valik mõjutab otseselt ssh-d.  </td>
</tr>
<tr>
<td> -l ''limit'' </td>
<td> Piirab kasutatava „bandwisth-i“, täpsustatakse Kbit/s. </td>
</tr>
<tr>
<td> -P ''port'' </td>
<td>  Spetsifitseerib millise pordiga toimub ühendus kui ühendutakse kaughostiga. </td>
</tr>
<tr>
<td> -o ''ssh_option'' </td>
<td>  Võimaldab ssh-le määrata suvandeid. Kasulik, spetsifitseerida sätteid, mille jaoks ei ole eraldi scp käsurea käskluseid.
Võimalikke suvandeid lieba siit
[http://www.computerhope.com/unix/scp.htm List erinevaid ssh_option'eid] </td>
</tr>
<tr>
<td> -p </td>
<td> Säilitab modifikatsiooni ajad, ligipääsu ajad ja režiimid originaalsest failist. </td>
</tr>
<tr>
<td> -q </td>
<td> Keelab progressi mõõdiku ning vaigistab erinevad hoiatus ja diagnostika sõnumid. </td>
</tr>
<tr>
<td> -r </td>
<td>  Valib faili, kust saadakse salavõti, millega RSA autendib identiteedi. Valik mõjutab otseselt ssh-d.  </td>
</tr>
<tr>
<td> -S ''program'' </td>
<td> Programmi nimi, mida kasutatakse ühenduse krüpteerimiseks. Programm peab olema ühilduv ssh suvanditega. </td>
</tr>
<tr>
<td> -v </td>
<td> Paljusõnaline režiim, mis paneb scp ja ssh trükkima silumis (debugging) sõnumeid. Aitab siluda ühenduse, autentimis ja konfiguratsiooni probleeme. </td>
</tr>
</table>


Exit koodid
<table border="1">
<tr>
<th>Kood</th>
<th>Tähendus</th>
</tr>
<tr>
<td> 0 </td>
<td> Õnnestus </td>
</tr>
<tr>
<td> >0 </td>
<td> Error </td>         
</tr>
</table>

= Kasutus =

{|style="background:lightyellow;width:300px;margin:3px;border:1px solid lightgrey" align=centre
| style="padding:0px 0px 0px 5px;font-family:courier;font-size:8pt;" | scp [[user@]from-host:]source-file [[user@]to-host:][destination-file]
|}


'''from-host'''

Hosti nimi või IP aadress, kus asub kopeeritav fail, selle võib välja jätta, kui from-host on see host, kus sisestatakse käsud.

'''user'''

User spetsifitseerib seda kasutajat, kellel on õigus ligi pääseda failile ja kaustale, mida kopeeritakse from-host puhul ning kasutajat, kellel on õigus kirjutada to-host hostis.

'''source-file'''

Fail või failid, mida hakatakse kopeerima teise hosti, kopeerida võib ka kataloogi, sellel puhul peab aga kasutama -r võtit, et kopeerideks tuleks kaasa ka kataloogi sisu.

'''destination-file'''

On nimi, mis antakse kopeeritavale failile to-host hostis, kui destination-file ei spetsifitseerita, siis kõik kopeeritavad failid jätavad oma vanad nimed.

== Näited ==

Kasutades scp-d, peab meeles pidama, et kui tahad ühest hostist teise faile kopeerida, siis seal hostis, kuhu tahad kopeerida, peab sellel kasutajal kellena sisse logid, olema kirjutamisõigused(write), kas siis terve hosti piires või siis ainult spetsiifilises kausta.


{|style="background:lightyellow;width:auto;margin:3px;border:1px solid lightgrey" align=centre
| style="padding:0px 0px 0px 5px;font-family:courier;font-size:8pt;"|scp minufail.txt nimi@domeeninimi.com:minufail.txt
|}

Kopeerib faili ''minufail.txt'' kaughosti ''domeeninimi.com'', kasutades kasutajanime ''nimi'', et sisse logida.


{|style="background:lightyellow;width:autopx;margin:3px;border:1px solid lightgrey" align=centre
|style="padding:0px 0px 0px 5px;font-family:courier;font-size:8pt;"|scp minukasutajanimi@minukaughost.com:/home/kaust/*
|}

Kopeerib kõik failid kaugkaustas ''/home/kaust'', mis asuvad kaughostis ''minukaughost.com'' kohalikku kausta, kus hetkel ollakse (seda saab teada käsuga pwd).


{|style="background:lightyellow;width:autopx;margin:3px;border:1px solid lightgrey" align=centre
|style="padding:0px 0px 0px 5px;font-family:courier;font-size:8pt;"|scp -r kasutajanimi@minuhost.com:/home/kasutajanimi/documents /home/kasutajanimi/downloads/documents
|}

Kopeerib kõik kaugkaustas ''/home/kasutajanimi/documents'' olevad failid, kaasaarvatud alamkaustad, mis asuvad serveril ''myhost.com'' kohalikku kausta ''/home/kasutajanimi/downloads/documents''


{|style="background:lightyellow;width:autopx;margin:3px;border:1px solid lightgrey" align=centre
|style="padding:0px 0px 0px 5px;font-family:courier;font-size:8pt;"|scp -l 100 kasutajanimi@minuhost.com:/home/kasutajanimi/archive.zip
|}

Piirates edastus kiiruse 100 kbit/s, edastab välivõrgus asuva faili ''/home/kasutajanimi/archive.zip'', mis asub kaughostis ''myhost.com'', kasutajana ''kasutajanimi'' kohalikku töötavasse kausta.


{|style="background:lightyellow;width:autopx;margin:3px;border:1px solid lightgrey" align=centre
|style="padding:0px 0px 0px 5px;font-family:courier;font-size:8pt;"|scp kasutajanimi1@esimenehost.com:/failid/fail1.zip kasutajanimi2@teinehost.com:/archives
|}

Kopeerib faili kaugkaustast ''/failid/fail1.zip'', mis asub kaughostis ''esimenehost.com'' kaugkausta ''/archives'', mis asub kaughostis ''teinehost.com''. Käskluse sisestamisel, kästakse sisestada paroolid nii ''kasutajanimi1'' ja ''kasutajanimi2'' jaoks ning failid edastatakse otse ühest kaughostilt teisele.


{|style="background:lightyellow;width:autopx;margin:3px;border:1px solid lightgrey" align=centre
|style="padding:0px 0px 0px 5px;font-family:courier;font-size:8pt;"|scp -3 kasutajanimi1@esimenehost.com:/failid/fail1.zip kasutajanimi2@teinehost.com:/archives
|}

Käitub samamoodi nagu „scp kasutajanimi1@esimenehost.com:/failid/fail1.zip kasutajanimi2@teinehost.com:/archives“, kuid tänu ''-3'' võtmele, toimub faili edastus kahe kaughosti vahel läbi kohaliku hosti.


{|style="background:lightyellow;width:autopx;margin:3px;border:1px solid lightgrey" align=centre
|style="padding:0px 0px 0px 5px;font-family:courier;font-size:8pt;"|scp fail1.txt fail2.txt kasutajanimi@kaughost:/path/kaust/
|}

Võimaldab saata mitu faili, eraldades faili nimed ''tühikutega''.


{|style="background:lightyellow;width:autopx;margin:3px;border:1px solid lightgrey" align=centre
|style="padding:0px 0px 0px 5px;font-family:courier;font-size:8pt;"|scp kasutajanimi@kaughost:/path/kaust/\{foo.txt,bar.txt\}
|}

Võimaldab kopeerida mitu faili kaughostist kohalikku kausta kus ollakse(pwd).

[http://www.binarytides.com/linux-scp-command/] [http://www.tecmint.com/scp-commands-examples/]

= Kokkuvõte =

Scp on lihtne Unix ja Linux-i programm, mis võimaldab kasutajal turvaliselt faile kopeerida erinevate välisvõrkudes olevate hostide vahel. Mis scp turvaliseks teeb on SSH, Secure Shell krüpteerib hostide vahel saadetavad andmed. Tööpõhimõttelt on scp küll lihtne ja on ka lihtne kasutada, kuid siiski pakub erinevaid võimalusi kasutada SSH-d nii nagu kasutaja soovib - erinevate tugevustega šifrid andmete krüpteerimiseks ning muid täpsustavaid suvandeid. Kuna scp on lihtne programm, mis on ka igale Linuxi distrole paigaldatud siis pole ka põhjust mitte kasutada scp-d, see on turvaline ja kiirus oleneb kui tugevat šifrit kasutad andmete krüpteerimiseks. Peab aga ka meeles pidama, et kuna tegu on lihtsa programmiga, siis puuduvad ka erinevad mugavus funktsioonid nagu failide sünkroniseerimine hostide vahel ja kui peaks faili saatmine nurjuma, peab kasutama scp väliseid programme, et viga parandada.

= Autor =

Janno Arnek

A21

Õppeaasta 2014/15

= Kasutatud Allikad =

[1] http://www.computerhope.com/unix/scp.htm

[2] http://unixhelp.ed.ac.uk/CGI/man-cgi?scp+1

[3] http://docs.oracle.com/cd/E26502_01/html/E29001/remotehowtoaccess-55154.html

[4] http://www.garron.me/en/linux/scp-linux-mac-command-windows-copy-files-over-ssh.html

[5] http://www.binarytides.com/linux-scp-command/

[6] http://www.tecmint.com/scp-commands-examples/

[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]