共用方式為


使用 SCP 在 VM 中移動檔案

適用於:✔️ Linux VM ✔️ Windows VM ✔️ 彈性擴展集

本文說明如何使用安全複製 (SCP) 從您的工作站將檔案上移至 Azure VM,或從 Azure VM 下移至您的工作站。 在您的工作站與 VM 之間快速又安全地移動檔案,對於管理您的 Azure 基礎結構來說相當重要。

針對本文,您需要在 Azure 中部署 VM,並且已啟用 SSH。 此外,還需要一個用於您本機電腦的 SCP 用戶端。 此工具建置在 SSH 之上,並包含在大多數 Linux 和 Windows (10 和以上版本) 安裝的預設殼層中。

快速命令

將檔案上傳至 VM

scp file azureuser@azurehost:directory/targetfile

從 VM 下載檔案

scp azureuser@azurehost:directory/file targetfile

詳細的逐步解說

作為範例,我們會將 Azure 組態檔上移至 VM,以及將記錄檔目錄下拉,兩者皆使用 SCP 來完成。

SSH 金鑰組驗證

SCP 會針對傳輸層使用 SSH。 SSH 會處理目的地主機上的驗證,它會在 SSH 預設提供的加密通道中移動檔案。 針對 SSH 驗證,可以使用使用者名稱和密碼。 不過,建議的安全性最佳做法是使用 SSH 公用和私密金鑰驗證。 在 SSH 驗證連線之後,SCP 就會開始複製檔案。 使用已正確設定的 ~/.ssh/config 和 SSH 公用與私密金鑰時,只要使用伺服器名稱 (或 IP 位址),即可建立 SCP 連線。 如果您只有一個 SSH 金鑰,SCP 會在 ~/.ssh/ 目錄中尋找它,並預設使用它來登入 VM。

如需有關設定您的 ~/.ssh/config 和 SSH 公用與私密金鑰的詳細資訊,請參閱建立 SSH 金鑰

將檔案上傳至 VM

針對第一個範例,我們會將用來部署自動化的 Azure 組態檔向上複製到 VM。 由於這個檔案包含 Azure API 認證,其中包含祕密,因此安全性很重要。 SSH 提供的加密通道可保護此檔案的內容。

下列命令會將本機 .azure/config 檔案複製到 FQDN 為 myserver.eastus.cloudapp.azure.com 的 Azure VM。 如果您沒有設定 FQDN,您也可以使用 VM 的 IP 位址。 Azure VM 上的管理使用者名稱是 azureuser。 此檔案的目標為 /home/azureuser/ 目錄。 請在此命令中使用您自己的值來替代。

scp ~/.azure/config azureuser@myserver.eastus.cloudapp.com:/home/azureuser/config

從 VM 下載目錄

針對此範例,我們會從 VM 將記錄檔目錄向下複製到您的工作站。 記錄檔可能包含也可能不包含敏感或祕密資料。 不過,使用 SCP 可確保將記錄檔的內容加密。 記錄目錄可能包含太多相關檔案,無法一次複製一個檔案,因此在此情況下,最好下載整個目錄。 使用 SCP 來傳輸檔案,不僅是將記錄檔目錄和檔案向下移到您工作站的最簡單方式,同時也很安全。

下列命令會將 Azure VM 上 /home/azureuser/logs/ 目錄中的檔案複製到本機 /tmp 目錄:

scp -r azureuser@myserver.eastus.cloudapp.com:/home/azureuser/logs/. /tmp/

-r 旗標指示 SCP 以遞迴方式從命令中列出的目錄點複製檔案和目錄。 另請注意,命令列語法類似 cp 複製命令。

下一步