COMANDO SCP

Comando SCP: ejemplos de uso

Todos utilizamos de forma asidua el comando scp (Secure Copy) en Linux y Unix para transferir
archivos entre hosts a través del protocolo SSH. Normalmente nos ceñimos a su utilización
básica pero viene bien conocer algunos trucos o usos poco habituales del comando (para algunos)
para mejorar u optimizar su utilización. Ahí van unos cuantos ejemplos que espero os sean de
utilidad.

Uso básico de SCP

Comencemos por lo básico, transferencia de un archivo entre el host local y un host remoto o
viceversa y entre hosts remotos.
Transferencia de un archivo de local a un host remoto:
• Archivo local: archivo.tar.gz
• Usuario remoto: foo
• Host remoto: 192.168.1.100
• Ruta remota donde enviar el archivo: /home/foo
$ scp archivo.tar.gz foo@192.168.1.100:/home/foo/

Transferencia de un archivo de un host remoto a local:

• Archivo remoto: archivo.tar.gz
• Usuario remoto: foo
• Host remoto: 192.168.1.100
• Ruta local donde guardar el archivo: /home/bar/
$ scp foo@192.168.1.100:/home/foo/archivo.tar.gz /home/bar/

Transferencia de archivos entre dos hosts remotos:

• Host remoto #1: 192.168.1.100
• Archivo remoto en #1: archivo.tar.gz
• Usuario remoto #1: foo
• Host remoto #2: 192.168.1.200
• Ruta remota de #2 donde guardar el archivo: /home/bar/
• Usuario remoto #2: bar
$ scp foo@192.168.1.100:/home/foo/archivo.tar.gz bar@192.168.1.200:/home/bar/
Copia recursiva y con wildcards (*)
Aunque no suele ser lo más habitual usar scp para realizar copias recursivas o de grandes cantidades
de archivos (para eso solemos usar rsync en combinación con ssh), conviene saber que es posible
hacerlo.
Para copiar recursivamente archivos y directorios utilizamos el parámetro «-r». El siguiente ejemplo
muestra como copiar todo el contenido (archivos y directorios) de la ruta local «/home» a la ruta
remota «/var/tmp». En la slida estándar van apareciendo los archivos (los directorios no aparecen)
transferidos:
$ scp -r /home/ foo@192.168.1.100:/var/tmp
foo@192.168.1.100 password:
VBoxSVC.log.1 100% 2460 2.4KB/s 00:00
VirtualBox.xml 100% 2793 2.7KB/s 00:00
VBoxSVC.log.3 100% 3395 3.3KB/s 00:00
solaris.xml 100% 3573 3.5KB/s 00:00
CentOS6.xml 100% 3674 3.6KB/s 00:00
[...]

Si en lugar de copia recursiva lo que queremos es utilizar wildcards (*) podemos hacerlo como si un
«cp» u otro comando estándar se tratara. En el siguiente ejemplo copiamos todos los archivos de
/home/foo pero sin recursividad de directorios:
$ scp /home/foo/* bar@192.168.1.100:/tmp

Podemos especificar extension de archivos o patrones para filtrar:

$ scp /home/foo/*.log bar@192.168.1.100:/tmp

Limitar velocidad de SCP

Para limitar el ancho de banda utilizado durante la transferencia de datos con scp se utiliza el
parámetro «-l» seguido del máximo de Kbit/s a utilizar durante la copia.
$ scp -l 500 archivo.tar.gz foo@192.168.1.100:/tmp

Habilitar compresión al tráfico de SCP

El parámetro -C activa la compresión en la transferencia de datos vía sc. Si al utilizarlo activamos
también el debug ampliaremos la información por salida estándar con los ratios de compresión
aplicados entre otras estadísticas:
$ scp -Cv archivo.tar.gz foo@192.168.1.100:/home/foo/

[...]
Transferred: sent 86744, received 1696 bytes, in 7.0 seconds
Bytes per second: sent 12471.8, received 243.8
debug1: Exit status 0
debug1: compress outgoing: raw data 93447, compressed 84606, factor 0.91
debug1: compress incoming: raw data 148, compressed 116, factor 0.78
Mantener stats de archivos (atime, mtime, permisos)
Al igual que cuando copiamos con el comando «cp», el parámetro «-p» mantendrá los datos de
fecha de modificación, fecha de acceso y modos del fichero original:
$ scp -p archivo.tar.gz bar@192.168.1.100:/tmp

Ejemplo de stats:
$ stat archivo.tar.gz
File: `archivo.tar.gz'
Size: 93178 Blocks: 184 IO Block: 4096 regular file
Device: 805h/2053d Inode: 550538 Links: 1
Access: (0644/-rw-r--r--) Uid: ( 1000/ alex) Gid: ( 1000/ alex)
Access: 2014-09-20 09:10:14.590601162 +0200
Modify: 2014-09-20 09:10:31.210683568 +0200
Change: 2014-09-20 09:10:31.210683568 +0200
Birth: -

Cambiar el cifrado a utilizar para la transferencia de datos

No suele ser muy habitual, pero si por algún casual necesitas cambiar el tipo de cifrado a utilizar
durante la transferencia de archivos por scp, puedes hacerlo con el parámetro «-c». Algunos
métodos de cifrado disponibles (protocol version 2) son «3des-cbc», «aes128-cbc», «aes192-cbc»,
«aes256-cbc», «aes128-ctr», «aes192-ctr», «aes256-ctr», «arcfour128», «arcfour256», «arcfour»,
«blowfish-cbc, y «cast128-cbc».
$ scp -c aes128-ctr archivo.tar.gz bar@192.168.1.100:/tmp

Verbose y Quiet Mode

Habrá ocasiones en las que queramos visualizar la mayor información posible de las conexiones
scp/ssh y la transferencia de archivos y otras en las que no queramos nada de salida estándar.
Para ampliar la información lo hacemos igual que con ssh, con el parámetro «-v». Básicamente
tendremos información en modo debug de la conexión, autenticación y configuración.
$ scp -v archivo.tar.gz foo@192.168.1.100:/home/foo
Executing: program /usr/bin/ssh host 192.168.1.100, user foo, command scp -v -t
-- /home/foo
OpenSSH_5.9p1 Debian-5ubuntu1.4, OpenSSL 1.0.1 14 Mar 2012
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line 19: Applying options for *
debug1: Connecting to 192.168.1.100 [192.168.1.100] port 22.
debug1: Connection established.
debug1: identity file /home/alex/.ssh/id_rsa type 1
debug1: Checking blacklist file /usr/share/ssh/blacklist.RSA-2048
[...]

Y si lo que queremos es deshabilitar toda la salida estándar, utilizaremos la opción «-q», que
deshabilitará tanto la barra de progreso como cualquier aviso o mensaje de diagnóstico.
$ scp -q archivo.tar.gz foo@192.168.1.100:/home/foo
Cambiar el puerto de conexión
Esta es fácil. Si SSH está corriendo en un puerto distinto al TCP 22 deberemos cambiarlo también al
utilizar SCP. Para ello utilizamos el parámetro «-P» seguido del puerto:
$ scp -P 6922 archivo.tar.gz foo@192.168.1.100:/home/foo

Utilizar un fichero de configuración de cliente ssh distinto

(ssh_config)
Podemos realizar configuraciones personalizadas para SSH y SCP en un fichero de configuración
alternativo e invocarlo desde línea de comandos al ejecutar SCP, de este modo nos ahorramos tener
que añadir múltiples parámetros que pueden ser configurados en el archivo de configuración.
Especificamos el path a ssh_config con el parámetro «-F»:
$ scp -F /home/alex/ssh_config_SCP archivo.tar.gz foo@192.168.1.100:/tmp

Executing: program /usr/bin/ssh host ...

OpenSSH_5.9p1 Debian-5ubuntu1.4, OpenSSL 1.0.1 14 Mar 2012
debug1: Reading configuration data /home/alex/ssh_config_SCP
debug1: /home/alex/ssh_config_SCP line 19: Applying options for *
[...]