快捷導(dǎo)航

Docker鏡像遠(yuǎn)程(離線)遷移實(shí)踐

更新時(shí)間：2026年03月16日 16:50:11 作者：灰陽(yáng)陽(yáng)

本文介紹了如何將本地服務(wù)器的指定鏡像打包為tar格式的文件并通過(guò)scp命令將其傳輸?shù)搅硪慌_(tái)服務(wù)器,scp命令依賴于ssh協(xié)議,具有加密傳輸、跨主機(jī)通用和易用性等特點(diǎn),通過(guò)編寫bash腳本,可以簡(jiǎn)化傳輸過(guò)程,并且可以避免每次傳輸時(shí)手動(dòng)輸入遠(yuǎn)程服務(wù)器密碼

一、大致步驟

把本地服務(wù)器的指定鏡像打包為tar格式的文件
把tar格式文件通過(guò)scp命令（linux自帶）拷貝到另一臺(tái)服務(wù)器
通過(guò)ssh遠(yuǎn)程控制服務(wù)器加載tar文件為鏡像

二、涉及工具：scp命令

命令介紹

SCP（Secure Copy ），是linux/unix系統(tǒng)下，基于ssh協(xié)議協(xié)議的文件加密傳輸命令。

他有一下特點(diǎn)：

安全加密：依賴ssh協(xié)議（默認(rèn)22端口），全過(guò)程加密（先非對(duì)稱+對(duì)稱加密）
跨主機(jī)通用：本地->遠(yuǎn)程遠(yuǎn)程->本地遠(yuǎn)程->遠(yuǎn)程
易用性：linux自帶的命令，不用安裝默認(rèn)工具，且大部分服務(wù)器防火墻默認(rèn)允許scp文件傳輸，不需要額外配置防火墻

命令語(yǔ)法

scp [可選參數(shù)] 要傳輸?shù)谋镜匚募?目錄 遠(yuǎn)程用戶@遠(yuǎn)程IP:遠(yuǎn)程目標(biāo)路徑

可選參數(shù)：-r可以遞歸傳輸文件
遠(yuǎn)程用戶：一般默認(rèn)root，因?yàn)橹挥?code>root才有最高權(quán)限
遠(yuǎn)程IP：服務(wù)器的IP地址
遠(yuǎn)程目標(biāo)路徑：目標(biāo)服務(wù)器要下載該文件的文件夾路徑

三、實(shí)操

編寫bash腳本

這里可以不用腳本寫，按照命令一步步來(lái)也行，不過(guò)為了更好的演示步驟，俺在這里就通過(guò)腳本的方式呈現(xiàn)給大家：

#!/bin/bash

# 腳本名稱：transfer-docker-image.sh

#配置信息
REMOTE_USER="root" #遠(yuǎn)程服務(wù)器用戶名
REMOTE_IP="113.44.150.39" #遠(yuǎn)程服務(wù)器IP
REMOTE_PATH="/root/remote_scp" #遠(yuǎn)程服務(wù)器的文件夾地址

IMAGE_NAME="depoy-app:latest" #要傳輸?shù)溺R像
TAR_FILE="depoy-app.tar" # 要打包成的tar文件


echo "=== Docker鏡像傳輸開(kāi)始 ==="

# 1. 保存鏡像
echo "1. 保存鏡像到本地文件..."
docker save -o "$TAR_FILE"  "$IMAGE_NAME"

echo "  文件大小: $(ls -lh "$TAR_FILE" | awk '{print $5}')"

# 2. 傳輸文件
echo "2. 傳輸?shù)竭h(yuǎn)程服務(wù)器..."
echo "  目標(biāo): $REMOTE_USER@$REMOTE_IP:$REMOTE_PATH/"
scp "$TAR_FILE"  "$REMOTE_USER@$REMOTE_IP:$REMOTE_PATH"

# 3.驗(yàn)證傳輸是否正常
ssh "$REMOTE_USER@$REMOTE_IP" "ls -lh $REMOTE_PATH"


# 4. 在線解壓為鏡像
ssh "$REMOTE_USER@$REMOTE_IP" "docker load -i $REMOTE_PATH/$TAR_FILE"

注意：

每次執(zhí)行scp命令都要填寫遠(yuǎn)程服務(wù)器密碼，這是為了防止中間人攻擊（底層ssh協(xié)議）

使用演示

1、執(zhí)行腳本

chmod +x transfer-docker-image.sh  #賦予可執(zhí)行權(quán)限，即使不用bash命令，也可執(zhí)行bash腳本
bash transfer-docker-image.sh # 通過(guò)bash命令執(zhí)行bash腳本（保險(xiǎn)）

=== Docker鏡像傳輸開(kāi)始 ===
1. 保存鏡像到本地文件...
  文件大小: 502M
2. 傳輸?shù)竭h(yuǎn)程服務(wù)器...
  目標(biāo): root@113.44.150.39:/root/remote_scp/
The authenticity of host '113.44.150.39 (113.44.150.39)' can't be established.
ED25519 key fingerprint is SHA256:pXZUvDvhC0aVaE3cH8WNtn4LMf9IUk0W7DUsnN/5IMg.
This key is not known by any other names
Are you sure you want to continue connecting (yes/no/[fingerprint])? yes
Warning: Permanently added '113.44.150.39' (ED25519) to the list of known hosts.
root@113.44.150.39's password: 
depoy-app.tar                                                                                                                                                                                                                                          100%  502MB   1.4MB/s   06:07    
root@113.44.150.39's password: 
total 502M
-rw------- 1 root root 502M Jan 31 16:21 depoy-app.tar
root@113.44.150.39's password: 
Loaded image: depoy-app:latest

2、查看遠(yuǎn)程服務(wù)器，tar文件和鏡像已經(jīng)回顯：

pwd #查看遠(yuǎn)程服務(wù)器地址是否匹配
/root/remote_scp

ls -lh
total 502M
-rw------- 1 root root 502M Jan 31 16:21 depoy-app.tar
root@hcss-ecs-d15b:~/remote_scp# docker images

REPOSITORY   TAG       IMAGE ID       CREATED        SIZE
depoy-app    latest    911decca4303   4 months ago   522MB