Linux系统文件传输利器SCP用法 远程拷贝文件详细教程【教程】

在Linux世界里，安全高效地搬运文件是系统管理和开发运维的日常。说到这，就不得不提SCP（Secure Copy Protocol）——这个基于SSH协议的内置工具，堪称系统间文件传输的“瑞士军刀”。它不仅能加密数据，还支持端口指定、密钥认证、目录递归、带宽限速等一系列高级操作。今天，我们就来把它的核心用法掰开揉碎讲清楚。

一、基本语法与方向说明

SCP命令的精髓，在于通过路径前缀来区分本地和远程，从而决定数据流向。本地路径就是普通的文件路径，而远程路径必须带上“用户名@主机地址:”这个标准格式，末尾的冒号千万别漏了。数据从哪里来到哪里去，完全由源路径和目标路径的位置决定，而不是命令本身。

1. 本地推送到远程
想把本地的文件送到远程主机上？命令这么写：scp /path/to/local/file user@remote_host:/path/to/remote/directory/

2. 远程拉取到本地
反过来，从远程主机下载文件到本地：scp user@remote_host:/path/to/remote/file /path/to/local/directory/

3. 远程到远程（经本地中转）
SCP还能充当“中间人”，在两台远程主机之间搬运文件，数据会流经你执行命令的本地终端：scp user1@host1:/file user2@host2:/destination/

二、指定端口与非默认SSH配置

很多服务器出于安全考虑，会把SSH服务开在非标准的22端口。这时候，直接用默认命令连接肯定会碰壁。解决办法很简单，用-P选项（注意是大写的P）把端口号明确指出来就行。这个选项必须放在源路径之前。

1. 指定端口上传
假设目标SSH服务跑在2222端口：scp -P 2222 file.txt user@192.168.1.100:/home/user/

2. 指定端口下载并重命名
从特定端口拉取文件，顺手改个名：scp -P 2222 user@192.168.1.100:/var/log/syslog ./syslog_backup.log

3. 使用特定密钥认证
如果服务器配置了密钥登录，可以用-i选项指定密钥文件路径，常和-P组合使用：scp -i ~/.ssh/id_rsa_custom -P 2222 config.conf user@192.168.1.100:/etc/

三、递归复制整个目录

SCP默认只处理单个文件。想一口气搬走整个目录，包括里面所有的子文件夹和文件？必须请出-r（递归）选项，不然你会收到“not a regular file”的报错。目录路径末尾加不加斜杠，会影响文件在目标位置的存放层级，这点需要注意。

1. 上传整个项目目录
把本地的项目文件夹完整传到远程服务器：scp -r ./my_project/ user@server.example.com:/opt/deploy/

2. 下载远程配置目录
备份远程服务器的Nginx配置，保留原始目录结构：scp -r user@10.0.0.5:/etc/nginx/ ./backup_nginx/

3. 跨主机迁移目录
通过本地终端，把主机A的日志目录搬到主机B去：scp -r user1@hostA:/var/log/app/ user2@hostB:/var/log/app_archive/

四、限制带宽与后台静默执行

传输大文件时，全速跑满带宽可能会影响同一链路上的其他服务。SCP的-l选项（小写的L）就是用来限速的，单位是Kbit/s。另外，加上-q（安静）选项可以关闭进度提示，特别适合集成到自动化脚本里静默运行。

1. 限速上传大文件
以最高500 Kbit/s的速度上传一个ISO镜像：scp -l 500 ubuntu-22.04.iso user@192.168.1.200:/tmp/

2. 静默限速下载
安静地、以1 Mbit/s的速度从备份服务器拉取压缩包：scp -q -l 1000 user@backup.internal:/backup/data.tar.gz ./

3. 组合拳实战
把端口、密钥、限速、静默几个功能一起用上：scp -q -P 2222 -i /keys/admin.key -l 2000 archive.zip user@172.16.0.10:/mnt/external/

五、排除特定文件或跳过交互确认

SCP本身没有内置的文件排除功能，但我们可以借助Shell的通配符扩展来实现简单的过滤。另外，SCP默认会直接覆盖目标路径的同名文件，不会询问。如果想避免误覆盖，一个比较通用的方法是先通过SSH命令检测目标文件是否存在，再决定是否执行传输。对于更复杂的排除需求，不妨考虑用rsync工具，它能完美模拟SCP的语义并提供更强大的过滤选项。

1. 仅传输特定类型文件
利用Shell通配符，只上传当前目录下所有的.jpg图片：scp *.jpg user@192.168.1.100:/var/www/images/

2. 避免覆盖已有文件
一个巧妙的组合命令，先检测远程文件是否已存在，不存在才传输：ssh user@192.168.1.100 'test ! -f /home/user/file.dat' && scp file.dat user@192.168.1.100:/home/user/

3. 使用rsync实现高级排除
用rsync替代SCP，排除所有.tmp临时文件，同时指定SSH端口：rsync -a vz --exclude='*.tmp' --rsh='ssh -p 2222' ./data/ user@192.168.1.100:/backup/