实战SOP:华为云与终端命令实现信息储存与交互

背景:信息散在各台机器上

我的信息资产长期处于"散装"状态:笔记在这台电脑的备忘录,脚本产物在那台服务器的 /tmp,备份在某个移动硬盘——真要用的时候,永远想不起在哪。试过网盘客户端,同步策略玄学;试过聊天软件的文件传输助手,超过一百兆就摆烂,还混在一堆表情包和聊天记录里。

这周我把储存与交互的底座换成了「华为云 OBS + 终端命令」:OBS 负责存,KooCLI(hcloud)和 obsutil 负责在终端里与这些信息交互——上传、列举、拉取、分享,全程不打开一次浏览器控制台。

方案:一个桶、两套命令、三种交互

1. 先配凭证(只做一次):

# hcloud 交互式配置,密钥不落脚本
hcloud configure

# obsutil 与 hcloud 是两套凭证存储,必须同步一次(最容易踩的坑):
# 否则 hcloud 一切正常,obsutil 第一条命令就报 "Please set ak, sk"

2. 建桶(全局唯一名 + 选对区域):

obsutil mb obs://my-notes-2026 -location=cn-north-4

3. 三种日常交互:

# 存:单文件上传、目录增量同步(sync 只传差异,支持断点续传)
obsutil cp ./note.md obs://my-notes-2026/notes/
obsutil sync ./outputs obs://my-notes-2026/outputs/

# 取:列举与下载
obsutil ls obs://my-notes-2026/notes/
obsutil cp obs://my-notes-2026/notes/note.md ./

# 分享:生成一小时后失效的签名 URL,而不是把桶开成公开读
obsutil sign obs://my-notes-2026/notes/note.md -e=3600

跑顺之后,我的工作流是:任何一台机器的终端里 sync 一下,产物上云;换台机器 cp 下来接着用。信息第一次有了"唯一的家"。

实践要点

1. 凭证永远不要写进脚本。 hcloud configure 交互式录入,或走环境变量;脚本里出现 AK/SK 明文的那一刻,这个桶就已经不安全了。
2. hcloud 和 obsutil 的凭证是分离的。 这是最典型的坑:hcloud 配好后一切正常,obsutil 第一条命令就报"Please set ak, sk"。配完 hcloud 记得同步一次 obsutil 配置,更换密钥后也要重同步。
3. 同步一律用 sync,不要手写循环 cp。 sync 自带增量比对与断点续传,几百个文件的目录秒级完成;for 循环 cp 既慢,中断后还得从头再来。
4. 分享用签名 URL,不开公开读。 公开读是"永久对所有人开放",签名 URL 是"到期自动失效",临时分享场景的安全水位完全不同。
5. 桶名全局唯一、区域一次定终身。 建桶前想好命名,加日期或用途后缀防撞名;区域选定后不可改,离自己常操作的机器近一点,延迟和流量费都更友好。

小结

这套组合的妙处在于:OBS 把"存"变成服务问题——可靠、便宜、随处可达;终端命令把"交互"变回工程师最熟悉的形态——可脚本化、可进计划任务、可被 Agent 调用。信息储存与交互这两件事,从此一条命令直达。