scp هو أمر معروف لنسخ الملفات بين جهاز محلي وخادم بعيد عبر SSH. لكن هناك نقطة تقنية مهمة تغيرت في OpenSSH الحديث: منذ OpenSSH 9.0 أصبح أمر scp يستخدم SFTP protocol افتراضيًا لنقل الملفات، بينما يمكن إجباره على استخدام بروتوكول SCP القديم فقط بخيار -O عند الحاجة للتوافق.
لذلك وصف scp في 2026 بأنه “بروتوكول SCP يعمل افتراضيًا فوق SSH” لم يعد دقيقًا. الاسم والأوامر ما زالت كما هي تقريبًا، لكن Transport الافتراضي تغير.
المصدر الرسمي: OpenBSD/OpenSSH scp(1)، والذي يوضح أن scp يستخدم SFTP افتراضيًا وأن -O يختار Legacy SCP protocol.
متى تستخدم scp؟
- رفع ملف أوعدة ملفات إلى خادم Linux بسرعة من Terminal.
- تنزيل Backup أوLog أوArchive من الخادم.
- نسخ مجلد صغير أومتوسط بصورة مباشرة.
- استخدام نفس SSH keys وHost configuration الموجودة لديك.
إذا كنت تحتاج جلسة تفاعلية لإدارة الملفات فاستخدم sftp. وإذا كنت تنقل شجرة كبيرة بشكل متكرر وتريد Resume/Delta transfer فغالبًا rsync عبر SSH أنسب.
المتطلبات قبل استخدام scp
- SSH Server يعمل على الخادم.
- اسم مستخدم لديه صلاحية على المسار المطلوب.
- Hostname أوIP صحيح.
- Password أوSSH private key صالح.
- عميل OpenSSH على جهازك.
لا تجعل root هو الاختيار الافتراضي لمجرد أنه يملك كل الصلاحيات. استخدم مستخدمًا مخصصًا بأقل صلاحيات لازمة، ثم استخدم آلية Elevation منفصلة عند الحاجة.
رفع ملف من جهازك إلى الخادم
scp backup.zip [email protected]:/var/www/example/المسار قبل النقطتين موجود محليًا، وما بعد user@host: هو المسار البعيد.
تنزيل ملف من الخادم
scp [email protected]:/var/www/example/backup.zip ./هذا ينزل الملف إلى المجلد الحالي.
نسخ مجلد كامل
scp -r ./site-files [email protected]:/var/www/example/الخيار -r ينسخ المجلد ومحتوياته recursively. قبل نقل موقع إنتاج كامل، تأكد أن الصلاحيات وOwnership والملفات المخفية سيتم التعامل معها بالشكل المطلوب؛ scp ليس Migration system كاملًا.
استخدام SSH Key محدد
scp -i ~/.ssh/project_ed25519 backup.zip [email protected]:/srv/backups/الخيار -i يحدد Identity file. احمِ المفتاح الخاص بصلاحيات ملفات مناسبة ولا ترسله مع المشروع.
استخدام SSH Port غير افتراضي
scp -P 2222 backup.zip [email protected]:/srv/backups/لاحظ أن -P حرف كبير. تغيير Port من 22 قد يقلل ضوضاء بعض محاولات المسح الآلي، لكنه ليس طبقة أمان بديلة عن مفاتيح SSH وFirewall وUpdates وLeast Privilege.
الحفاظ على أوقات وخصائص الملف الأساسية
scp -p file.zip [email protected]:/srv/backups/الخيار -p يحافظ على modification/access times وmode للملفات حيثما تسمح البيئة.
ضغط الاتصال أثناء النقل
scp -C archive.sql [email protected]:/srv/backups/-C يمرر خيار Compression إلى SSH. فائدته تعتمد على نوع الملف والاتصال؛ ملفات ZIP/JPEG/MP4 المضغوطة أصلًا قد لا تستفيد كثيرًا.
ماذا عن نقل الملفات بين خادمين؟
النقل Remote-to-Remote له تفاصيل تختلف حسب إصدار OpenSSH وخيارات مثل -3 و-R. لذلك لا تعتمد على أمر قديم من الإنترنت لنقل إنتاج بين خادمين. في عمليات الهجرة الكبيرة الأفضل تحديد المسار المقصود صراحة واختباره بملف غير حرج أولًا.
ما هو الخيار -O؟
scp -O file.txt user@legacy-host:/tmp/-O يجبر scp على استخدام Legacy SCP protocol بدل SFTP. استخدمه فقط عندما يوجد Server قديم أوحالة توافق تتطلب ذلك، وليس كإعداد افتراضي.
بروتوكول SCP القديم لديه سلوكيات ومخاطر Parsing مختلفة، وكان أحد أسباب انتقال OpenSSH إلى SFTP افتراضيًا. إذا كان الخادم يدعم المسار الحديث فلا توجد فائدة من الرجوع للقديم دون سبب.
scp أم sftp أم rsync؟
| الأداة | مناسبة لـ | ملاحظات |
|---|---|---|
| scp | نسخ مباشر بسيط من CLI | يستخدم SFTP افتراضيًا في OpenSSH الحديث |
| sftp | جلسة تفاعلية ورفع/تنزيل وإدارة ملفات | أوامر مثل ls, cd, put, get |
| rsync عبر SSH | مزامنة شجر ملفات كبيرة ومتكررة | يدعم Delta transfer وخيارات مزامنة أوسع |
لا توجد قاعدة صحيحة تقول “SCP أسرع دائمًا من SFTP”. الأداء يعتمد على التطبيق والإصدار والتشفير ونوع الملفات والشبكة، ومع OpenSSH الحديث أصلًا يستخدم أمر scp بروتوكول SFTP افتراضيًا.
أفضل ممارسات الأمان
- تحقق من Host Key: لا تتجاهل تحذير تغير بصمة الخادم بدون معرفة السبب.
- استخدم SSH keys: ويفضل مفاتيح حديثة مثل Ed25519 عندما تدعم بيئتك ذلك.
- قلل الصلاحيات: المستخدم يجب أن يصل فقط للمسارات المطلوبة.
- احمِ SSH: Firewall وتحديثات ومراقبة Authentication logs حسب طبيعة الخادم.
- لا تنقل Secrets بلا داعٍ: راجع archives قبل رفعها أوتنزيلها.
- اختبر المسار: خطأ بسيط في Destination قد يكتب ملفًا في مكان غير مقصود.
لأساسيات حماية WordPress والخادم المحيط به، راجع دليل حماية WordPress.
استخدام scp في مواقع WordPress
يمكن استخدامه لنقل Plugin/Theme archive أوBackup أوملف Logs، لكن لا تستخدمه وحده كخطة Migration كاملة. نقل WordPress بين خادمين قد يشمل Database وUploads وDNS وURLs وCache وCron وEmail وSSL.
إذا كان هدفك نقل موقع كامل، استخدم خطة نقل WordPress بدون Downtime أوخسارة SEO.
أخطاء شائعة
- القول إن scp الحديث يستخدم Legacy SCP protocol افتراضيًا.
- استخدام root في كل عملية نقل.
- تجاوز Host Key warning لمجرد إكمال الاتصال.
- اعتبار تغيير SSH port حلًا أمنيًا كافيًا.
- استخدام
-Oبلا حاجة. - نسخ مجلد Production كامل دون فحص المساحة والصلاحيات والوجهة.
الخلاصة
في OpenSSH الحديث، scp هو أمر نسخ يعمل عبر SSH ويستخدم SFTP افتراضيًا منذ OpenSSH 9.0. استخدمه للنسخ المباشر البسيط، واحفظ Legacy SCP عبر -O لحالات التوافق فقط. وللعمليات الكبيرة أوالمتكررة، قارن مع sftp وrsync بدل اختيار الأداة بناءً على اسم البروتوكول أوادعاءات سرعة قديمة.
