scp（secure copy）は、SSH（Secure Shell）プロトコルを使用して、リモートホスト間で安全にファイルを転送するためのコマンドラインツールです。scpコマンドを利用することで、ネットワーク越しにデータを暗号化しながらコピーできるため、機密性が求められる環境でも安心して使用できます。この記事では、scpコマンドの基本的な使用方法から、実践的な例、さらにセキュリティを強化するための工夫について説明します。
scpの基本的な使い方
scpコマンドの基本的な構文は次のようになります：
<送信元パス>: 転送元のファイルまたはディレクトリのパス<送信先パス>: 転送先のファイルまたはディレクトリのパス
リモートホストへのファイル転送
最も一般的な使い方は、ローカルシステムからリモートホストへファイルを転送することです。次のように指定します：
/path/to/local/fileは転送したいファイルのパスusername@remote_hostはリモートホストのユーザー名とホスト名またはIPアドレス/path/to/remote/destinationはリモートホスト側の保存先パス
たとえば、ローカルファイル「example.txt」をリモートホスト「192.168.1.100」のホームディレクトリに転送する場合は、以下のようにコマンドを入力します：
リモートホストからローカルへファイルを転送
逆に、リモートホストからローカルシステムにファイルを転送する場合は、次のように入力します：
例えば、リモートホスト「192.168.1.100」から「example.txt」をローカルディレクトリに転送する場合は次のようにします：
ディレクトリの転送
scpを使ってディレクトリ全体を転送するには、-rオプションを付けて再帰的に転送を行います。例えば、ローカルのディレクトリ「/home/user/docs」をリモートホストに転送する場合は以下のようにします：
これにより、docsディレクトリとその中のすべてのファイル・サブディレクトリがリモートホストに転送されます。
ポート番号の指定
リモートホストがデフォルトのSSHポート（22番）以外を使用している場合、-Pオプションを使ってポート番号を指定する必要があります。例えば、ポート番号が「2222」の場合は次のようにコマンドを入力します：
複数のファイルを同時に転送
複数のファイルを一度に転送することも可能です。例えば、ローカルの「file1.txt」と「file2.txt」をリモートホストに転送するには、次のようにコマンドを入力します：
鍵認証によるセキュリティ強化
scpコマンドを使用する際に、パスワード認証の代わりにSSH鍵認証を利用することで、セキュリティを強化することができます。鍵認証を使用すると、パスワードを入力することなく、より安全にファイル転送を行うことができます。
まず、ローカルでSSHキーを生成します（まだ生成していない場合）：
その後、生成された公開鍵をリモートホストにコピーします：
これで、次回からパスワードなしでscpを使用できるようになります。
scpのセキュリティに関する考慮事項
scpコマンドは、転送中にファイルを暗号化するため、通信内容が傍受されるリスクを減らします。しかし、scpは古いツールであり、転送の効率が低くなることがあります。そのため、より高速で安全な転送を望む場合、rsyncやSFTPなどの代替手段を検討するのも良いでしょう。
ファイル転送速度の改善
大きなファイルを転送する場合、転送速度を最適化するためにいくつかのオプションを使用できます。例えば、-Cオプションを指定すると、転送時に圧縮を有効にして、転送速度を向上させることができます：
また、-lオプションを使用して転送速度の上限を設定することも可能です：
ここで「500」は転送速度の上限（Kbps単位）です。
トラブルシューティング
scpを使用する際に問題が発生することがあります。よくあるエラーとその解決方法は以下の通りです：
- Permission denied: アクセス権がない場合、リモートホストのユーザー名やディレクトリのパーミッションが正しいことを確認してください。
- Connection refused: リモートホストのSSHサービスが起動していない、またはファイアウォールが原因で接続できない場合があります。リモートホスト側の設定を確認してください。
- Host key verification failed: リモートホストのSSHキーが変更された場合、このエラーが表示されます。
~/.ssh/known_hostsファイルから古いエントリを削除することで解決できます。
結論
scpは、安全にファイルを転送するための非常に有用なツールです。シンプルでありながら強力なこのコマンドを使いこなすことで、リモートホスト間でのファイル転送が簡単に行え、セキュリティも確保できます。鍵認証を使用することで、さらに安全性を高めることができますが、パフォーマンスを重視する場合は他のツール（rsyncやSFTP）も検討することをお勧めします。