scp（Secure Copy）是Linux系统中基于SSH协议进行安全文件传输的命令行工具，在CentOS环境中默认随OpenSSH客户端一起安装。它允许用户在两台主机之间复制文件或目录，传输过程全程加密，非常适合在没有额外搭建文件服务的情况下快速完成数据同步任务。下面这张示意图展示了scp在客户端与服务器之间的基本工作流程。
scp命令基础与安装检查
在CentOS 7/8以及CentOS Stream等主流版本中，scp通常已经作为OpenSSH客户端的一部分被预装。你可以通过执行which scp或者rpm -qa | grep openssh-clients来确认命令是否存在。如果提示未找到，可以使用yum或dnf快速安装：yum install -y openssh-clients（CentOS 7）或dnf install -y openssh-clients（CentOS 8+）。
scp的基本语法为：scp [选项] 源路径 目标路径。源路径和目标路径都可以是本地路径或远程路径，远程路径的格式为用户名@主机地址:文件路径。例如，将本地文件/home/user/data.txt复制到远程主机192.168.1.100的/tmp目录，命令如下：
scp /home/user/data.txt root@192.168.1.100:/tmp/
执行后系统会要求输入远程用户的密码，验证通过后文件即可开始传输。如果远程SSH服务运行在非默认端口（如2222），则需要加上-P参数指定端口，注意是大写P：scp -P 2222 /home/user/data.txt root@192.168.1.100:/tmp/。
从远程主机下载文件同样简单，只需将源路径改为远程路径即可。比如把远程的/var/log/messages下载到本地当前目录：scp root@192.168.1.100:/var/log/messages ./。复制目录时使用-r参数，例如递归复制本地/etc/nginx整个目录到远程：scp -r /etc/nginx root@192.168.1.100:/root/backup/。scp会保留原始文件名并自动处理创建远程目录的层级。
常用参数与实用技巧
除了基本的复制功能，scp提供了一系列参数来优化传输行为和安全性。最常用的参数包括-P（指定远程SSH端口）、-p（小写，保留文件修改时间、访问时间和权限模式）、-r（递归复制目录）、-C（传输时启用压缩）、-l（限制带宽，单位Kbit/s）、-i（指定私钥文件用于免密或非默认密钥）以及-q（静默模式，不显示进度信息）。
例如，在带宽有限的环境中，可以限制scp的传输速度，避免影响其他业务。下面的命令将传输速度限制在800Kbit/s，同时开启压缩并保留文件属性：
scp -l 800 -C -p /home/user/largefile.tar.gz root@192.168.1.100:/data/backup/
当使用密钥对进行认证时，可以通过-i参数指定私钥文件路径。假设私钥保存在/home/user/.ssh/id_rsa_custom，命令如下：scp -i /home/user/.ssh/id_rsa_custom /tmp/app.conf user@remote-host:/etc/app/。注意私钥文件的权限必须为600或400，否则SSH会拒绝使用。
另一个实用技巧是结合sshpass实现非交互式密码传输，适用于脚本自动化场景。安装sshpass后，可以使用sshpass -p '你的密码' scp 文件 用户@主机:路径。但出于安全考虑，生产环境更推荐配置密钥对实现免密登录，避免在命令行历史中暴露明文密码。
如果需要传输大量小文件，直接使用scp -r可能会因为每个文件都要单独建立SSH会话来协商加密而显得效率较低。此时可以考虑先用tar打包再传输，或者使用rsync配合SSH来获得更好的增量同步能力。例如：tar czf - /var/www | ssh root@remote "tar xzf - -C /data/"，这种方式将打包流通过管道直接发送到远程，减少了多次连接的开销。
常见问题与注意事项
在使用scp的过程中，路径中包含空格是一个容易被忽略的问题。由于scp使用冒号分隔远程主机和路径，当本地或远程路径里存在空格时，必须使用引号将完整路径包裹起来，并且远程路径中的空格也需要转义。例如，将本地文件my report.txt复制到远程/home/user/My Documents/目录：
scp "my report.txt" "user@remote-host:/home/user/My Documents/"
如果远程路径中的空格没有被正确引用，scp会将其解析为多个参数从而导致失败。通常建议在编写脚本时统一为路径加上双引号或反斜杠转义空格。
防火墙与SELinux也可能导致scp连接失败。远程主机需要允许SSH端口（默认22）的入站流量。如果更改了SSH端口，必须同步调整防火墙规则，例如在firewalld中执行firewall-cmd --add-port=2222/tcp --permanent并重载。另外，如果SELinux处于 enforcing 模式，某些非标准目录的写入可能会被阻止，可以通过查看/var/log/audit/audit.log定位问题，并使用chcon或semanage fcontext调整上下文。
关于断点续传，原生的scp并不支持中断后继续传输。如果传输大文件时网络中断，重新执行命令会从头开始。为了解决这个问题，可以改用rsync --partial --progress -e ssh来替代scp，它能够在保留scp加密优势的同时实现断点续传和增量同步。命令示例：rsync -avP -e ssh /本地/大文件 user@remote:/目标路径。这样即使中途断开，再次运行同一命令也会从断点处继续。
最后提醒一点，scp在传输符号链接时默认会跟随链接并复制链接指向的实际文件，而不会保留链接本身。如果需要保留符号链接，应改用rsync -a或使用tar配合--dereference选项进行特殊处理。在日常运维中，理解scp的这些边界行为能够避免数据不一致的问题。