Linux Sunucular Arası Güvenli Dosya Transferi (SCP)

Linux tabanlı sunucular arasında dosya ve klasör transferi, sistem yöneticilerinin ve geliştiricilerin günlük iş akışının ayrılmaz bir parçasıdır. Bu işlemlerin güvenli, hızlı ve verimli bir şekilde yapılması büyük önem taşır. Bu bağlamda, Linux sunucular arası dosya transferi için en güvenilir ve yaygın kullanılan yöntemlerden biri Secure Copy Protocol (SCP) komutudur. SCP, SSH (Secure Shell) protokolünü temel alarak şifreli bir bağlantı üzerinden veri aktarımını sağlar, bu da hassas verilerin korunması açısından kritik bir avantaj sunar. Bu kapsamlı rehberde, SCP’nin derinlemesine incelenmesi, temel kullanımları, gelişmiş özellikleri ve sıkça karşılaşılan senaryolar ele alınacaktır.

SCP Nedir ve Neden Kullanmalıyız?

SCP, Secure Copy Protocol kelimelerinin kısaltmasıdır ve adından da anlaşılacağı üzere güvenli kopyalama protokolü anlamına gelir. Temelinde SSH protokolünü kullandığı için, tüm veri akışı şifrelenir ve kimlik doğrulama mekanizmaları sayesinde yetkisiz erişimlere karşı koruma sağlanır. Bu özellik, özellikle hassas yapılandırma dosyaları, yedekler veya kritik iş verileri transfer edilirken SCP’yi vazgeçilmez kılar. FTP gibi eski nesil dosya transfer protokollerinin aksine, SCP ile transfer edilen veriler ağ üzerinde açık metin olarak değil, şifreli bir şekilde iletilir. Bu, man-in-the-middle (ortadaki adam) saldırılarına karşı önemli bir koruma katmanı sağlar.

SCP Komutunun Temel Kullanımı

SCP komutunun genel sözdizimi oldukça basittir ve `cp` (copy) komutuna benzerlik gösterir: `scp [seçenekler] [kaynak] [hedef]`. Kaynak ve hedef, yerel bir dosya yolu veya uzak bir sunucudaki dosya yolu olabilir. Uzak sunucu yolları genellikle `kullanıcı@uzak_ip_adresi:/yol/dosya` formatında belirtilir. İşte Linux sunucular arası dosya transferi yaparken en sık kullanılan senaryolar ve örnekler:

Yerel Sunucudan Uzak Sunucuya Dosya Kopyalama

Kendi makinenizden veya mevcut çalıştığınız sunucudan uzak bir sunucuya dosya göndermek için aşağıdaki komutu kullanabilirsiniz. Bu, bir yedek dosyasını merkeze göndermek veya bir yapılandırma dosyasını dağıtmak için idealdir.

scp /home/kullanici/belge.txt [email protected]:/var/www/html/

Bu komut, `/home/kullanici/belge.txt` dosyasını `192.168.1.100` IP adresli uzak sunucunun `/var/www/html/` dizinine, `root` kullanıcısı ile kopyalar. Parola sorulduğunda `root` kullanıcısının parolasını girmeniz gerekecektir.

Uzak Sunucudan Yerel Sunucuya Dosya Kopyalama

Bir uzak sunucudan yerel makinenize veya mevcut sunucunuza dosya çekmek, genellikle yedekleri geri yüklemek veya log dosyalarını incelemek için kullanılır. İşte bir örnek:

scp [email protected]:/home/cpmove-yedek.tar.gz /home/yedek

Yukarıdaki örnekte, `10.10.10.1` IP adresli eski sunucudan `cpmove-yedek.tar.gz` adlı yedek dosyası, mevcut sunucunun `/home/yedek` klasörü altına güvenli bir şekilde aktarılmaktadır. Bu, orijinal makalede belirtilen senaryonun birebir karşılığıdır ve Linux sunucular arası dosya transferinde sıkça rastlanan bir durumdur.

İki Uzak Sunucu Arasında Doğrudan Dosya Kopyalama

SCP ile iki farklı uzak sunucu arasında, yerel makinenizi aracı olarak kullanmadan doğrudan dosya transferi de yapabilirsiniz. Ancak bu senaryoda, komutu çalıştırdığınız yerel makinenin her iki uzak sunucuya da SSH ile erişim yetkisi olması gerekir.

scp user1@sunucu1_ip:/path/to/file.txt user2@sunucu2_ip:/destination/path/

Bu komut, `sunucu1_ip` adresindeki dosyayı `sunucu2_ip` adresine kopyalar. Her iki sunucu için de ayrı ayrı kimlik doğrulama istenebilir.

Klasörleri Kopyalama: SCP -r Parametresi

Tek bir dosyayı kopyalamak yerine, bir dizinin tamamını alt dizinleri ve dosyalarıyla birlikte kopyalamak istediğinizde `-r` (recursive – özyinelemeli) parametresini kullanmanız gerekir. Bu, bir web sitesi dizinini veya bir uygulamanın tüm dosyalarını taşımak için oldukça faydalıdır.

scp -r /yerel/yol/klasor_adi root@uzak_ip:/uzak/yol/hedef_klasor/

Bu komut, `/yerel/yol/klasor_adi` dizinini ve tüm içeriğini uzak sunucudaki `/uzak/yol/hedef_klasor/` altına kopyalayacaktır.

Özel SSH Portu Kullanımı (-P Parametresi)

Güvenlik amacıyla, birçok sistem yöneticisi SSH servisinin varsayılan 22 numaralı portunu değiştirir. Eğer hedef sunucunun SSH portu 22’den farklıysa, SCP komutunu kullanırken bu özel portu belirtmeniz gerekir. Bu işlem için büyük harf `-P` (Port) parametresi kullanılır.

scp -P 2222 /home/kullanici/yedek.zip [email protected]:/var/yedekler/

Yukarıdaki komutta, `10.10.10.1` adresli sunucuya SSH bağlantısı, varsayılan 22 yerine `2222` numaralı port üzerinden yapılacaktır. Orijinal makaledeki `-P22` ifadesi, varsayılan portun açıkça belirtilmesi anlamına gelir, ancak genellikle özel bir port kullanılmıyorsa bu parametreye gerek yoktur.

Diğer Faydalı SCP Seçenekleri

SCP komutu, transfer işlemlerini daha da özelleştirmek ve optimize etmek için çeşitli ek seçenekler sunar:

• `-p`: Dosyaların orijinal değiştirme zamanlarını, erişim zamanlarını ve izinlerini korur. Bu, dosyaların meta verilerini olduğu gibi aktarmak istediğinizde önemlidir.
• `-q`: Sessiz mod. Transfer ilerlemesini ve hata dışındaki mesajları göstermez. Otomatik betikler içinde kullanışlıdır.
• `-C`: Sıkıştırma modunu etkinleştirir. Veri transferini hızlandırmak için dosyaları aktarım sırasında sıkıştırır. Özellikle yavaş ağ bağlantılarında veya büyük metin dosyalarında performansı artırabilir.
• `-l limit`: Bant genişliği limitini belirler. Kilobit/saniye cinsinden bir değer girilerek SCP’nin kullanacağı maksimum bant genişliği ayarlanabilir. Bu, ağ kaynaklarını diğer uygulamalar için serbest bırakmak istediğinizde faydalıdır.

Güvenli Dosya Transferinde Dikkat Edilmesi Gerekenler

Linux sunucular arası dosya transferi yaparken güvenliği en üst düzeyde tutmak için bazı önemli noktaları göz önünde bulundurmalısınız:

• SSH Anahtarları Kullanımı: Parola tabanlı kimlik doğrulama yerine SSH anahtarları (public/private key pair) kullanmak, güvenliği önemli ölçüde artırır ve otomatik betikler için parola gereksinimini ortadan kaldırır.
• Güçlü Parolalar: Eğer parola kullanılıyorsa, tahmin edilmesi zor, karmaşık parolalar tercih edilmelidir.
• SSH Portunu Değiştirme: Varsayılan 22 numaralı SSH portunu değiştirmek, otomatik bot saldırılarını azaltabilir.
• Güvenlik Duvarı (Firewall) Ayarları: Sadece belirli IP adreslerinden veya ağlardan SSH/SCP bağlantılarına izin vermek, sunucu güvenliğini artırır.
• En Az Yetki Prensibi: Dosya transferi için kullanılan kullanıcının (örneğin `root` yerine özel bir kullanıcı) sadece gerekli dizinlere erişim yetkisi olduğundan emin olun.

SCP’ye Alternatifler: rsync ve Diğerleri

SCP, basit ve güvenli transferler için harika bir araç olsa da, bazı senaryolarda alternatifler daha uygun olabilir. Özellikle büyük dosyaların veya çok sayıda dosyanın düzenli olarak senkronize edilmesi gerektiğinde `rsync` komutu öne çıkar. `rsync`, sadece değişen kısımları transfer ederek bant genişliğinden tasarruf sağlar ve kesintiye uğrayan transferleri kaldığı yerden devam ettirme yeteneğine sahiptir.

FTP (File Transfer Protocol) ve SFTP (SSH File Transfer Protocol) de dosya transferi için kullanılan diğer protokollerdir. Ancak FTP şifreleme sunmazken, SFTP SSH üzerinde çalıştığı için SCP kadar güvenlidir. Genellikle SCP, basit kopyalama işlemleri için komut satırı odaklı bir çözüm sunarken, SFTP daha çok bir dosya transfer protokolü olarak GUI tabanlı istemcilerle iyi entegre olur.

SCP, rsync ve FTP Karşılaştırması

Aşağıdaki tablo, Linux sunucular arası dosya transferinde sıkça kullanılan bu üç yöntemin temel özelliklerini karşılaştırmaktadır:

Bu karşılaştırma, ihtiyacınıza en uygun aracı seçmenize yardımcı olacaktır. Genellikle, hızlı ve güvenli tek seferlik kopyalamalar için SCP, düzenli ve verimli yedeklemeler için ise rsync tercih edilir.

Özetle, Linux sunucular arası dosya transferi, modern sunucu yönetiminin temel taşlarından biridir. SCP, SSH’ın sunduğu güvenlik ve basitlik sayesinde bu işlemleri güvenle gerçekleştirmenin en etkili yollarından biridir. İster tek bir dosyayı, ister tüm bir dizini taşıyor olun, SCP komutunun doğru kullanımı, veri bütünlüğünü ve güvenliğini sağlarken iş akışınızı hızlandıracaktır. Bu rehberdeki bilgiler ışığında, Linux ortamında dosya transferi işlemlerinizi daha bilinçli ve güvenli bir şekilde yönetebilirsiniz.