Le plus souvent, SCP est SFTP sont utilis\u00e9s, SSHFS correspond \u00e0 des besoins plus pr\u00e9cis et sp\u00e9cifiques. Mais nous allons voir tout cela ensemble. C’est partie ! \ud83d\ude42<\/p>\n\n\n\n
I. SCP : Secure Copy<\/h2>\n\n\n\n
SCP est le nom d’une commande fournis par le paquet « openssh<\/em>–client<\/em>« . La commande permet de fa\u00e7on tr\u00e8s simple d’\u00e9changer des fichiers et des dossiers entre un client SSH et un serveur SSH.<\/p>\n\n\n\n L’utilisation de la commande SCP permet de rapidement prendre et envoyer des fichiers en ligne de commande entre machines Linux<\/a>.<\/strong><\/p>\n\n\n\n Nous allons ici utiliser la m\u00eame structure de commande que la commande « cp<\/em> » sous Linux qui permet de copier un fichier. SCP prend en effet le mod\u00e8le de « cp<\/em> » pour son utilisation basique.<\/p>\n\n\n\n Prenons le sch\u00e9ma suivant, il est souvent plus facile de visualiser les flux r\u00e9seau ainsi :<\/p>\n\n\n\n On dispose donc de deux machines sous Linux, avec chacune leur arborescence.<\/p>\n\n\n\n Envoi d’un fichier via SSH en utilisant SCP<\/strong><\/p>\n\n\n\n Si je suis sur la Machine mickael<\/em> et que je souhaite envoyer le fichier \/home\/mickael\/data\/Fichier2<\/em> dans le r\u00e9pertoire \/var\/www<\/em> du serveur Linux, je vais utiliser la commande suivante :<\/p>\n\n\n\n Quelques explications, vous allez voir, ce n’est pas si complexe que cela \uf03b\uf029<\/p>\n\n\n\n Ici, on retrouve la structure de la commande « cp<\/em> » dans laquelle on sp\u00e9cifie la source, puis la destination. Entre les deux, on peut voir « root@192.168.10.131 :<\/em>« .<\/p>\n\n\n\n En effet, \u00e9tant donn\u00e9 que l’on souhaite envoyer le fichier en question sur une autre machine, il faut bien sp\u00e9cifier son IP, de plus, si l’on passe par SSH, il faut s’authentifier. On va donc se logguer en root<\/em> sur notre machine distante pour y d\u00e9poser notre fichier. Le « :<\/em> » permet de sp\u00e9cifier le chemin dans la machine distante. S’il n’est pas sp\u00e9cifi\u00e9, les fichiers atteriront dans le dossier par d\u00e9faut de l’utilisateur : la home. (\/root<\/em> pour l’utilisateur root<\/em>, \/home<\/em>\/user<\/em> pour l’utilisateur « user<\/em>« , etc.).<\/p>\n\n\n\n Note<\/strong> : Il faut bien s\u00fbr \u00eatre certain que le chemin de destination existe sur la machine de destination. Dans le cas contraire, nous obtiendrons une erreur de la part de SSH.<\/p><\/blockquote>\n\n\n\n T\u00e9l\u00e9chargement d’un fichier via SSH en utilisant SCP<\/strong><\/p>\n\n\n\n Si l’on souhaite effectuer l’op\u00e9ration inverse, c\u2019est-\u00e0-dire t\u00e9l\u00e9charger un fichier du serveur Linux vers la Machine mickael<\/em> alors que l’on se trouve sur cette m\u00eame Machine Mickael<\/em>, c’est aussi possible. Il faut pour cela conna\u00eetre \u00e0 l’avance le chemin et le nom du fichier \u00e0 t\u00e9l\u00e9charger puis utiliser scp<\/em> de cette fa\u00e7on :<\/p>\n\n\n\n Ici, on retrouve exactement la m\u00eame construction que notre pr\u00e9c\u00e9dente commande mais nous avons invers\u00e9 l’ordre des chemins. Cela parce que la source doit toujours se trouver avant la destination. On sp\u00e9cifie \u00e0 nouveau l’utilisateur avec lequel se connecter en SSH sur l’IP distante et le chemin sur le serveur distant. On pr\u00e9cise ensuite le dossier local dans lequel nous souhaitons entreposer les fichiers t\u00e9l\u00e9charg\u00e9s.<\/p>\n\n\n\n Transfert de dossier : utilisation de la r\u00e9cursivit\u00e9<\/strong><\/p>\n\n\n\n Ici, nous n’avons pour l’instant t\u00e9l\u00e9charg\u00e9 et envoy\u00e9 qu’un fichier unique. Cela est pratique mais peut devenir long si l’on souhaite envoyer tout un dossier avec plusieurs fichiers \u00e0 l’int\u00e9rieur. La commande <\/strong>SCP<\/strong><\/em> nous offre en fait la possibilit\u00e9 de faire une copie distante avec de la r\u00e9cursivit\u00e9<\/strong>.<\/p>\n\n\n\n Le fait qu’une action soit r\u00e9cursive veut simplement dire que si des sous-\u00e9l\u00e9ments de l’\u00e9l\u00e9ment vis\u00e9 sont pr\u00e9sents, l’action s’effectuera \u00e9galement sur eux.<\/p>\n\n\n\n Autrement dit si on d\u00e9cide de copier un r\u00e9pertoire via SCP, les fichiers de ce r\u00e9pertoire seront \u00e9galement copi\u00e9s et r\u00e9organis\u00e9s de la m\u00eame fa\u00e7on chez la machine cible. Il faut pour cela ajouter l’option « -r<\/em> » juste apr\u00e8s « scp<\/em>« , exemple :<\/p>\n\n\n\n En suivant notre sch\u00e9ma initial, les fichiers « Ficher1<\/em>« , « Fichier2<\/em> » et « Fichier3<\/em> » vont tous trois \u00eatre transf\u00e9r\u00e9s, et cela \u00e0 l’aide d’une seule commande, pratique n’est-ce pas ?<\/p>\n\n\n\n D’ailleurs lors d’un transfert, nous pouvons voir la liste des fichiers transf\u00e9r\u00e9s :<\/p>\n\n\n\n Une petite pr\u00e9cision concernant la situation dans laquelle le port du serveur SSH n’est plus le port par d\u00e9faut (22), c’est une configuration que nous avons \u00e9tudi\u00e9 lors de la configuration d’OpenSSH. Quand le SSH est chang\u00e9, l’application ne peut naturellement pas le devenir car elle vise par d\u00e9faut le port 22. Il faut donc sp\u00e9cifier \u00e0 SCP le port sur lequel aller discuter, cela se fait via l’option « -P<\/em>« , \u00e0 sp\u00e9cifier avant la source et la destination :<\/p>\n\n\n\n Utilisation d’un client Windows<\/strong><\/p>\n\n\n\n Si votre client est un Windows<\/em>, vous pouvez utiliser le logiciel WinSCP<\/em> qui se chargera de faire le m\u00eame type de transfert avec une interface graphique.<\/p>\n\n\n\n Vous pouvez trouver WinSCP<\/em>, qui porte d’ailleurs bien son nom, sur son site officiel : http:\/\/winscp.net\/eng\/download.php .<\/p>\n\n\n\n Apr\u00e8s avoir d\u00e9marr\u00e9 le logiciel (et l’avoir install\u00e9 s’il s’agit de la version non portable) vous verrez appara\u00eetre cette fen\u00eatre :<\/p>\n\n\n\n Ici, on retrouve une configuration un peu comme celle de Putty sous Windows, on peut y sp\u00e9cifier l’IP ou le nom de notre serveur cible, son port, le nom d’utilisateur et son mot de passe. Vous retrouverez \u00e9galement en haut le champ » Protocole de fichier ». En effet, WinSCP permet de g\u00e9rer les transferts en SCP, mais \u00e9galement en SFTP (que nous verrons juste apr\u00e8s) et en FTP, dans cette liste de s\u00e9lection, choisissez donc « SCP » :<\/p>\n\n\n\n On pourra ensuite cliquer sur « Connexion<\/em> » pour lancer la connexion. On se retrouvera alors avec une fen\u00eatre comme celle-ci :<\/p>\n\n\n\n Ici, on peut apercevoir l’arborescence de mon client Windows<\/em> \u00e0 gauche, et l’arborescence de mon serveur Linux<\/em> \u00e0 droite, avec la possibilit\u00e9 de simplement glisser\/coller des fichiers entre les deux, le tout de mani\u00e8re s\u00e9curis\u00e9e gr\u00e2ce au SSH !<\/p>\n\n\n\n Comme vous le voyez, WinSCP<\/em> vous propose de nombreuses options comme des raccourcis, des enregistrements de session, etc. Mais ce n’est pas l’objet de ce cours<\/a>, il fait n\u00e9anmoins partie de la boite \u00e0 outils d’un bon administrateur syst\u00e8me<\/a>. \ud83d\ude09<\/p>\n\n\n\n SFTP<\/em> (Secure FTP<\/em>), qui comme son nom l’indique est un d\u00e9riv\u00e9 du protocole « FTP<\/em> » (File Transfert Protocol<\/em>), permet lui aussi de transf\u00e9rer des fichiers d’une machine Linux \u00e0 une autre de fa\u00e7on tr\u00e8s simple.<\/p>\n\n\n\n SFTP<\/em> est une extension du protocole SSH<\/em>, plus techniquement un « sub<\/em>–system<\/em>« , on peut le voir rapidement dans le fichier de configuration d’OpenSSH<\/em> :<\/p>\n\n\n\n On peut d\u00e9crire le SFTP<\/em> comme l’encapsulation du protocole FTP<\/em> dans une « couche » s\u00e9curis\u00e9e qu’est SSH<\/em>. Autrement dit, en SFTP<\/em>, client et serveur dialoguent en FTP<\/em> mais utilisent SSH<\/em> pour faire transiter les paquets, ce qui permet de s\u00e9curiser l’utilisation du FTP<\/em>.<\/p>\n\n\n\n En effet, le <\/strong>FTP<\/strong><\/em> est un protocole ancien qui n’a pas \u00e9t\u00e9 con\u00e7ue \u00e0 la base avec une pens\u00e9e pour la s\u00e9curit\u00e9<\/strong>. Il fait passer les informations (identifiants et fichier) en clair sur le r\u00e9seau ! SSH<\/em> permet alors de s\u00e9curiser l’utilisation du FTP en chiffrant les \u00e9changes entre les machines.<\/em><\/p>\n\n\n\n En l’\u00e9tat, il existe peu de diff\u00e9rence entre utiliser SCP<\/em> ou SFTP<\/em>. Avec un client comme WinSCP<\/em> sous Windows<\/em>, l’effet sera exactement le m\u00eame et l’utilisation aussi. Vous n’aurez qu’\u00e0 choisir « SFTP<\/em> » au lieu de « SCP<\/em> » lors du remplissage des informations de connexion.<\/p>\n\n\n\n Sous Linux, en tant que client, la commande « sftp<\/em> » s’utilise exactement comme la commande « scp<\/em>« , celle que nous avons vu plus haut.<\/p>\n\n\n\n SSHFS <\/em>signifie « SSH File System<\/em>« , il s’agit ici d’une notion un peu plus avanc\u00e9e que du simple transfert de fichier comme SCP<\/em> ou SFTP<\/em> puisque SSHFS<\/strong><\/em> va nous permettre de monter un r\u00e9pertoire d’une machine Linux sur une autre<\/strong>, de la m\u00eame mani\u00e8re que l’on peut monter un r\u00e9pertoire SMB entre deux machines.<\/p>\n\n\n\n Quelle diff\u00e9rence entre monter un r\u00e9pertoire et copier un fichier ?<\/strong><\/p>\n\n\n\n Monter un r\u00e9pertoire va permettre \u00e0 la machine cliente de voir un r\u00e9pertoire en temps r\u00e9el alors que celui-ci se situe sur la machine distante. Si une modification est effectu\u00e9e sur ce r\u00e9pertoire, le client le verra instantan\u00e9ment et il pourra agir dessus comme s\u2019il s’agissait d’un r\u00e9pertoire local<\/strong>. Dans le cas de SSHFS, l’\u00e9change qui permet la lecture et l’\u00e9criture sur le r\u00e9pertoire est fait sur le r\u00e9seau en utilisant le protocole SSH.<\/p>\n\n\n\n Cela peut \u00eatre encore un peu flou pour le moment, dans ce cas-l\u00e0, rien ne vaut la pratique ! Reprenons notre sch\u00e9ma :<\/p>\n\n\n\n Ici, en me situant sur le « Serveur Linux<\/em>« , je voudrais avoir acc\u00e8s en permanence au dossier « \/home\/mickael\/data<\/em> » de « Machine mickael<\/em>« . Je souhaite donc monter ce r\u00e9pertoire distant en local, admettons dans \/mnt\/data<\/em>. Je dois commencer par installer SSHFS<\/em> sur mes deux machines Linux<\/em>, pour l’installer sous Debian 8<\/em> :<\/p>\n\n\n\n Pour l’installer sous CentOS 7<\/em> :<\/p>\n\n\n\n C’est ensuite tr\u00e8s simple, si l’on souhaite monter le r\u00e9pertoire « \/home\/mickael\/data<\/strong><\/em> » de la machine de Mickael<\/em> sur le serveur, on va, depuis le serveur, ex\u00e9cuter les commandes suivantes :<\/p>\n\n\n\n Plus clairement, je demande \u00e0 monter le r\u00e9pertoire \/home\/mickael\/data<\/em> de la machine 192.168.10.1<\/em> dans mon r\u00e9pertoire local \/mnt\/data<\/em>, le tout en m’authentifiant en tant que « mickael<\/em> » sur la machine distante. Attention, il ne s’agit pas d’une copie, si je d\u00e9monte le r\u00e9pertoire \/mnt\/data, les donn\u00e9es ne seront plus pr\u00e9sentes.<\/p>\n\n\n\n D\u00e8s lors, quand on se rend sur le r\u00e9pertoire local \/mnt\/data<\/em>, on pourra voir en direct le contenu du r\u00e9pertoire \/home\/mickael\/data<\/em> distant, et mieux encore, on pourra y ajouter, supprimer ou modifier des fichiers et dossiers \u00e0 volont\u00e9 \u00e9tant donn\u00e9 que le r\u00e9pertoire est mont\u00e9. Si vous avez du mal \u00e0 saisir le concept, je vous recommande de tester cela entre deux machines Linux, cela devient tout de suite plus clair !<\/p>\n\n\n\n D’ailleurs, si vous utilisez la commande « mount<\/em> » qui permet sous Linux de visualiser les points de montage pr\u00e9sents, on pourra clairement voir notre montage SSHFS :<\/p>\n\n\n\n Une fois nos op\u00e9rations termin\u00e9es, il est recommand\u00e9 de d\u00e9monter le montage effectu\u00e9. C\u2019est-\u00e0-dire de couper la liaison SSHFS<\/em> entre les deux machines. Pas d’inqui\u00e9tude, cela ne changera rien aux modifications faites \u00e9tant donn\u00e9 qu’elles sont faites en direct. Pour ce faire, utilisez la commande « umount<\/em> » et pr\u00e9cisez le r\u00e9pertoire de montage local :<\/p>\n\n\n\n Nous avons vu dans ce chapitre les diff\u00e9rentes fa\u00e7ons dont <\/strong>SSH<\/strong><\/em> peut \u00eatre utilis\u00e9 pour effectuer des transferts de fichier<\/strong>, ce sont des techniques tr\u00e8s souvent utilis\u00e9es lors de l’administration d’un syst\u00e8me contenant des serveurs Linux<\/em>, notamment quand ceux-ci sont distants comme les serveurs h\u00e9berg\u00e9s chez des grands h\u00e9bergeurs. Nous allons dans le prochain chapitre \u00e9tudier les possibilit\u00e9s qu’offre SSH<\/em> concernant le X11 Forwarding.<\/em><\/p>\n","protected":false},"excerpt":{"rendered":" Dans ce chapitre, nous allons \u00e9tudier diff\u00e9rentes m\u00e9thodes pour transf\u00e9rer des fichiers d’une machine \u00e0 une autre via le protocole SSH. Il existe en effet plusieurs mani\u00e8res de faire pour \u00e9changer des fichiers en utilisant SSH : SCP SFTP SSHFS Le plus souvent, SCP est SFTP sont utilis\u00e9s, SSHFS correspond \u00e0 des besoins plus pr\u00e9cis … Continuer la lecture de « Transfert de fichier via SSH »<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[51,38,45],"tags":[],"_links":{"self":[{"href":"http:\/\/les-fougs.com\/wordpress\/wp-json\/wp\/v2\/posts\/2479"}],"collection":[{"href":"http:\/\/les-fougs.com\/wordpress\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/les-fougs.com\/wordpress\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/les-fougs.com\/wordpress\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"http:\/\/les-fougs.com\/wordpress\/wp-json\/wp\/v2\/comments?post=2479"}],"version-history":[{"count":1,"href":"http:\/\/les-fougs.com\/wordpress\/wp-json\/wp\/v2\/posts\/2479\/revisions"}],"predecessor-version":[{"id":2480,"href":"http:\/\/les-fougs.com\/wordpress\/wp-json\/wp\/v2\/posts\/2479\/revisions\/2480"}],"wp:attachment":[{"href":"http:\/\/les-fougs.com\/wordpress\/wp-json\/wp\/v2\/media?parent=2479"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/les-fougs.com\/wordpress\/wp-json\/wp\/v2\/categories?post=2479"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/les-fougs.com\/wordpress\/wp-json\/wp\/v2\/tags?post=2479"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}![\"ssh-scp-linux-01\"](\"http:\/\/www.it-connect.fr\/wp-content-itc\/uploads\/2015\/07\/ssh-scp-linux-01.jpg\")
<\/a><\/figure><\/div>\n\n\n\nscp \/home\/mickael\/data\/Ficher2 root@192.168.10.131:\/var\/www\/<\/pre>\n\n\n\n
scp root@192.168.10.131:\/var\/www\/Fichier2 \/home\/mickael\/data\/<\/pre>\n\n\n\n
scp -r \/home\/mickael\/data\/ root@192.168.10.131:\/var\/www\/<\/pre>\n\n\n\n
![\"ssh-scp-linux-02\"](\"http:\/\/www.it-connect.fr\/wp-content-itc\/uploads\/2015\/07\/ssh-scp-linux-02.jpg\")
<\/a><\/figure><\/div>\n\n\n\nscp -r -P 7256 \/home\/mickael\/data\/ root@192.168.10.131:\/var\/www\/<\/pre>\n\n\n\n
![\"ssh-scp-linux-03\"](\"http:\/\/www.it-connect.fr\/wp-content-itc\/uploads\/2015\/07\/ssh-scp-linux-03.jpg\" "\\"Fen\u00eatre")
<\/a>![\"ssh-scp-linux-04\"](\"http:\/\/www.it-connect.fr\/wp-content-itc\/uploads\/2015\/07\/ssh-scp-linux-04.jpg\")
<\/a><\/figure><\/div>\n\n\n\n![\"ssh-scp-linux-05\"](\"http:\/\/www.it-connect.fr\/wp-content-itc\/uploads\/2015\/07\/ssh-scp-linux-05-730x317.jpg\")
<\/a><\/figure><\/div>\n\n\n\nII. SFTP : Secure FTP<\/h2>\n\n\n\n
subsystem sftp \/usr\/lib\/openssh\/sftp-server<\/pre>\n\n\n\n
III. SSHFS : SSH FileSystem<\/h2>\n\n\n\n
<\/a><\/figure><\/div>\n\n\n\napt-get install sshfs<\/pre>\n\n\n\n
rpm -Uvh http:\/\/dl.fedoraproject.org\/pub\/epel\/7\/x86_64\/e\/epel-release-7-5.noarch.rpm
\nyum install fuse-sshfs<\/pre>\n\n\n\nmkdir \/mnt\/data
\nsshfs mickael@192.168.10.1:\/home\/mickael\/data \/mnt\/data<\/pre>\n\n\n\nmickael@192.168.10.131:\/home\/mickael\/data on \/mnt\/data type fuse.sshfs (rw,nosuid,nodev,relatime,user_id=0,group_id=0)<\/pre>\n\n\n\n
umount \/mnt\/data<\/pre>\n\n\n\n