Mac间免密码传输海量文件夹需先在源机生成ed25519密钥对并复制公钥至目标机~/.ssh/authorized_keys,再配置SSH别名;随后用rsync -avz --delete --progress -e "ssh -o StrictHostKeyChecking=no"命令实现增量同步,全程无需输密、支持断点续传。

Mac之间免密码传输海量文件夹:rsync + SSH密钥直连
你有一台Mac(源机)要向另一台Mac(目标机)整批同步几十GB的工程目录、照片库或Docker数据卷,不想输密码、不接受中断重传、不能依赖第三方App——这时rsync配合本地SSH密钥是最稳最干净的路径,全程走系统原生命令,不装额外守护进程,也不碰iCloud或AirDrop的带宽与大小限制。
第一步:在源Mac上生成并分发SSH密钥对
打开终端,执行:ssh-keygen -t ed25519 -C "mac-to-mac-rsync" -f ~/.ssh/id_rsa_rsync。回车跳过密码短语(这是实现免密的关键),私钥将保存为~/.ssh/id_rsa_rsync,公钥为~/.ssh/id_rsa_rsync.pub。
用cat ~/.ssh/id_rsa_rsync.pub复制整行公钥内容(注意:必须是**一行纯文本**,开头ssh-ed25519,结尾有邮箱,中间无换行;若显示多行说明你误用了pbcopy 而没加cat,会漏掉末尾)。
登录目标Mac(用密码方式首次连接),运行:mkdir -p ~/.ssh && chmod 700 ~/.ssh,再执行:echo "粘贴刚才复制的整行公钥" >> ~/.ssh/authorized_keys && chmod 600 ~/.ssh/authorized_keys。这一步做完,目标机就认得你的源机了。
第二步:配置SSH别名并验证免密登录
在源Mac的~/.ssh/config末尾追加:
Host mac-prod<br> HostName 192.168.1.123<br> User admin<br> IdentityFile ~/.ssh/id_rsa_rsync<br> IdentitiesOnly yes
把192.168.1.123换成目标Mac的真实局域网IP(用ipconfig getifaddr en0查),admin换成目标机实际用户名。保存后执行chmod 600 ~/.ssh/config——【权限不对会导致SSH跳过密钥直接走密码】。
运行ssh mac-prod。如果直接进入目标机shell且没有提示输入密码,说明密钥链通了;如果卡住或报Permission denied (publickey),请检查IdentityFile路径是否拼错、目标机sshd_config里PubkeyAuthentication yes是否开启(macOS默认开启,无需改)。
第三步:用rsync执行免密增量同步
在源Mac终端中执行完整命令:
rsync -avz --delete --progress -e "ssh -o StrictHostKeyChecking=no -o UserKnownHostsFile=/dev/null" ~/Projects/ mac-prod:/Users/admin/Backups/Projects/
解释关键参数:-a保留权限/时间戳/符号链接;-v显示文件名;-z压缩传输(对千兆局域网可省略);--delete确保目标端与源端完全一致(慎用!删的是目标机上的文件);--progress实时看进度;-e指定SSH连接方式,其中StrictHostKeyChecking=no跳过首次连接的yes/no确认,UserKnownHostsFile=/dev/null避免known_hosts写入脏数据。
第一次同步耗时取决于文件总量,后续只要源端有增删改,rsync只传差异块——比如你改了一个src/main.py,它不会重传整个src/目录,而是只传那个文件的变更部分。传输中按Ctrl+T可查看实时吞吐量。
若需后台静默运行(比如下班前启动同步),把命令末尾加上 &>& ~/rsync.log &,日志会记录所有动作和错误。











