セキュアコピープロトコル

セキュア コピー プロトコル( SCP ) は、ローカル ホストとリモートホスト間、または 2 つのリモート ホスト間でコンピュータ ファイルを安全に転送する手段です。これは、セキュア シェル(SSH) プロトコルに基づいています。^[1]「SCP」は通常、セキュア コピー プロトコルとプログラム自体の両方を指します。^[2]

2019年4月のOpenSSH開発者によると、SCPは時代遅れで柔軟性に欠け、簡単に修正できないため、ファイル転送にはSFTPやrsyncなどのより新しいプロトコルの使用を推奨しています。^[3] OpenSSHバージョン9.0以降、scpクライアントはデフォルトで従来のSCP/RCPプロトコルではなくSFTPをファイル転送に使用します。^[4]

SCPはBSD RCPプロトコル^[5]に基づいたネットワークプロトコルであり、ネットワーク上のホスト間のファイル転送 をサポートしています。 SCPはデータ転送にSecure Shell（SSH）を使用し、認証にも同じメカニズムを使用して、転送中のデータの信頼性と機密性を保証します。 クライアントは、オプションで基本属性（権限、タイムスタンプ）を含めて、ファイルをサーバーに送信（アップロード）できます。 クライアントは、サーバーにファイルまたはディレクトリを要求（ダウンロード）することもできます。 SCPは、デフォルトでTCPポート22を介して実行されます。 ^[6] RCPと同様に、プロトコルの詳細を定義する RFCは ありません。

通常、クライアントはリモート ホストへの SSH 接続を開始し、リモート サーバーで SCP プロセスを開始するように要求します。リモート SCP プロセスは、次の 2 つのモードのいずれかで動作できます。

• ソースモードは、ファイルを（通常はディスクから）読み取り、クライアントに送り返します。
• シンク モードは、クライアントから送信されたファイルを受け入れ、リモート ホストに書き込みます (通常はディスクに)。

ほとんどのSCPクライアントでは、ソースモードは通常-fフラグ(from)でトリガーされ、シンクモードは-t(to)でトリガーされます。^[2] これらのフラグは内部的に使用され、SCPソースコード外には文書化されていません。

これまで、リモートからリモートへのセキュア コピーでは、SCP クライアントはソース ホストへの SSH 接続を開き、次に宛先への SCP 接続を開くように要求していました。(リモートからリモート モードでは、2 つの SCP 接続を開き、発信元クライアントを仲介として使用することはサポートされていませんでした)。パスワードまたはキーボード インタラクティブ認証モードで動作している場合、ソースから宛先へのリモート コピーに SCP を使用することはできません。宛先サーバーの認証資格情報がソースに公開されるためです。ただし、ユーザー入力を必要としないキーベースまたはGSSAPI方式では可能です。 ^[2]

最近、リモートツーリモートモードでは、転送の第三者であっても、転送を開始したクライアントを介してトラフィックをルーティングすることがサポートされています。この方法では、認証資格情報は、転送を開始したクライアント、つまり第三者にのみ存在する必要があります。^[7]

SCPはSSHログインシェルとの通信テキストを想定していません。SSHプロファイル（ファイルecho "Welcome"内など.bashrc）によって送信されたテキストはエラーメッセージとして解釈され、ヌル行（echo ""）によりSCPクライアントはエラーメッセージの完了を待機してデッドロックします。^[2]

SCPプログラム[ ^8]は、SCPプロトコルをサービスデーモンまたはクライアントとして実装したソフトウェアツールであり、安全なコピーを実行するプログラムである。

おそらく最も広く使用されている SCP プログラムは、ほとんどの SSH 実装で提供されているOpenSSHコマンドライン プログラムです。このプログラムは、コマンドの安全なアナログです。このプログラムは、SCP サービスを提供するすべての SSH サーバーの一部である必要があり、 SCP サーバーとしても機能します。OpenSSH 9.0 以降、このプログラムは、より新しく、より安全なSFTPプロトコルを使用するように更新されました。古い SCP 専用サーバーで SCP を使用するためのオプションが追加されました。^[4]scpscprcpscpscp-O

scp典型的には、プログラム^[9]の構文はcp(コピー)の構文に似ている:

ローカル ファイルをリモート ホストにコピーしています:

scp LocalSourceFile ユーザー@リモートホスト:ディレクトリ/ TargetFile

リモート ホストからファイルをコピーし、リモート ホストからフォルダーを再帰的にコピーします (-rスイッチを使用)。

scpユーザー@リモートホスト:ディレクトリ/ SourceFile  LocalTargetFile 
scp -rユーザー@ホスト:ディレクトリ/ SourceFolder  LocalTargetFolder

リモート ホストがデフォルトの 22 以外のポートを使用する場合は、コマンドで指定できることに注意してください。たとえば、ホストからファイルをコピーする場合は次のようになります。

scp -P 2222ユーザー@ホスト:ディレクトリ/ソースファイル ターゲットファイル

セキュア コピー プロトコルはファイル転送のみを実装しているため、実装には追加機能 (少なくともディレクトリの一覧表示) が必要になるため、 GUI SCP クライアントはまれです。たとえば、WinSCP はデフォルトで SFTP プロトコルを使用します。^[10] SCP モードで動作している場合でも、WinSCP などのクライアントは通常、純粋な SCP クライアントではありません。追加機能 (コマンドなど) を実装するには他の手段を使用する必要があるためです。^[11]これにより、プラットフォーム依存性の問題が発生します。 ls

SSH 経由でファイルを管理するためのより包括的なツールはSFTPクライアントです。

2019年にopenssh SCPツールとプロトコルに関連する脆弱性CVE - 2019-6111 ^[12]が発表され、ユーザーがSCPクライアントのターゲットディレクトリ内の任意のファイルを上書きできるようになりました。

Wikibooks には、 「Windows コマンドガイド」というトピックに関する書籍があります。