ssh - 将文件从一个 EC2 实例同步到另一个

Question

我打算进行 rsync，但通过 SSH 进行的 rsync 需要在第二个 EC2 实例上拥有私钥。我担心将我的私有(private) SSH key 复制到服务器。那不可能是安全的，对吧？

是否有另一种可能性，例如以某种方式通过我的计算机获得身份验证？如果在每次同步开始时只是进行一点身份验证检查，我不介意。

或者我可以在没有私钥的情况下在 EC2 实例之间安全地同步文件吗？

感谢您的输入，
先生

Answer 1

您无需使用 EC2 key 在两个 EC2 实例之间设置 SSH。看看这个指南 - http://ask-leo.com/how_can_i_automate_an_sftp_transfer_between_two_servers.html .

该过程的简单概述是，假设您要将文件从 Server1 传输到 Server2。您基本上在 Server1 上为您的用户创建了一个新 key (请注意，这与您为访问 EC2 实例而下载的 key 不同 - 在本例中为 Server1)。然后在 Server2 的 authorized_keys 中加载公共(public)部分，您应该能够设置 SSH。

如果 rsync 进程将在其下运行的用户不是您的用户，那么您将必须为该进程将在其下运行的用户设置 SSH key 。

高温高压