Linux多台物理机如何批量复制文件？

核心需求与应用场景

• 需求场景
  • 批量部署配置文件（如Nginx, Kubernetes）
  • 同步日志或应用程序到服务器集群
  • 自动化运维任务（如安全补丁分发）
• 关键挑战
  跨主机认证、并发效率、错误处理、权限管理

方法1：SSH+SCP循环（基础脚本）

适用场景：少量主机（<10台），无需额外工具

操作步骤

1. 配置SSH免密登录
   生成密钥并分发公钥到目标主机：

   ssh-keygen -t rsa
   for host in server{1..5}; do 
     ssh-copy-id -i ~/.ssh/id_rsa.pub $host
   done

2. 编写批量复制脚本
   创建脚本 batch_copy.sh：

   #!/bin/bash
   SOURCE_FILE="/path/to/local/file"
   DEST_DIR="/remote/directory"
   HOSTS=("192.168.1.10" "192.168.1.11" "192.168.1.12")
   for host in "${HOSTS[@]}"; do
     scp -r $SOURCE_FILE user@$host:$DEST_DIR
     if [ $? -eq 0 ]; then
       echo "[SUCCESS] $host: Copy completed."
     else
       echo "[ERROR] $host: Copy failed!" >&2
     fi
   done

   关键参数
   -r：递归复制目录； -P：指定非标准SSH端口

3. 执行脚本

   chmod +x batch_copy.sh
   ./batch_copy.sh

优缺点

• 优势：无需安装新工具，简单直接
• 劣势：串行执行效率低；无并行控制；错误需手动排查

方法2：并行SSH工具（pssh）

适用场景：中大型集群（10-100台），高并发需求

操作流程

1. 安装pssh

   # Ubuntu/Debian
   sudo apt install pssh -y
   # CentOS/RHEL
   sudo yum install pssh -y

2. 创建主机列表文件
   编辑 hosts.txt，每行一个主机（支持端口/用户自定义）：

   user@server1:22
   server2
   192.168.1.10:2222

3. 批量复制命令

   pscp -h hosts.txt -l root -Av /local/path /remote/path

   参数解析
   -h：主机列表文件； -A：使用SSH代理认证；
   -l：远程用户名； -v：输出详细日志

4. 高级用法

   • 递归复制目录：添加 -r 参数
   • 限制并发数：-p 20（同时操作20台主机）
   • 超时控制：-t 30（30秒超时）

执行效果

[1] 15:32:45 [SUCCESS] server1
[2] 15:32:46 [SUCCESS] server2
[3] 15:32:47 [ERROR] server3: Connection timed out

优缺点

• 优势：原生并发支持；超时控制；集中日志输出
• 劣势：需额外安装；无幂等性保证（重复执行可能覆盖文件）

方法3：Ansible（专业级运维）

适用场景：企业级环境（100+台），需原子操作与状态管理

操作流程

1. 安装Ansible

   # Ubuntu/Debian
   sudo apt install ansible -y
   # CentOS/RHEL
   sudo yum install epel-release && sudo yum install ansible

2. 配置主机清单
   编辑 /etc/ansible/hosts：

   [web_servers]
   server1 ansible_host=192.168.1.10
   server2 ansible_host=192.168.1.11
   [db_servers]
   db1 ansible_host=192.168.2.10

3. 创建复制Playbook
   编写 copy_files.yml：

   - name: Sync files to cluster
     hosts: all  # 目标主机组
     tasks:
       - name: Copy configuration files
         ansible.builtin.copy:
           src: "/local/configs/"
           dest: "/etc/app/"
           owner: root
           group: root
           mode: '0644'
         become: yes  # 提权操作

4. 执行部署

   ansible-playbook copy_files.yml -i /etc/ansible/hosts

核心优势

• 幂等性：仅当文件变化时执行复制，避免冗余操作
• 状态管理：支持模板渲染、条件判断等高级功能
• 安全控制：内置Vault加密敏感数据

安全加固与最佳实践

1. 认证安全
   • 禁用密码登录：编辑 /etc/ssh/sshd_config → PasswordAuthentication no
   • 使用SSH代理：ssh-agent 管理密钥
2. 权限最小化
   • Ansible Playbook中通过 become_user 指定低权限账户执行操作
3. 传输加密

   所有工具均基于SSH协议,默认加密传输

4. 审计与日志
   • Ansible日志：添加 -vvv 参数输出详细过程
   • 集中日志：使用 rsyslog 收集各主机操作记录

故障排除指南

方法选型建议

引用说明：
本文参考Linux man-pages (scp/ssh)、Ansible官方文档、pssh GitHub项目文档，操作均基于标准Linux协议栈，符合安全审计规范。