Linux | SFTP

最新推荐文章于 2024-05-15 16:26:52 发布

moneymyone

最新推荐文章于 2024-05-15 16:26:52 发布

阅读量2.3k

点赞数 2

文章标签： linux 网络运维

本文链接：https://blog.csdn.net/moneymyone/article/details/131091673

版权

SFTP

文章目录

SFTP

SSH 文件传输协议

FTP，即文件传输协议，是一种流行的、未加密的在两个远程系统之间传输文件的方法。

在计算机领域，SSH文件传输协议（英语：SSH File Transfer Protocol，也称Secure File Transfer Protocol，中文：安全文件传送协议，英文：Secure FTP或字母缩写：SFTP）是一数据流连线，提供文件存取、传输和管理功能的网络传输协议。

由互联网工程任务组（IETF）设计，透过SSH 2.0 的扩展提供安全文件传输能力，但也能够被其他协议使用。

即使IETF在网络草案资料阶段时，这个协议是在SSH-2文件中描述，它能够使用在许多不同的应用程序，例如安全文件传输在传输层安全（TLS）和传输信息管理于虚拟专用网应用程序。

这个协议是假设执行在安全信道，例如SSH，服务器已经认证客户端，并且客户端用户可利用协议。

与 FTP 协议相比，在几乎所有情况下，SFTP 都比 FTP 更可靠，因为它具有潜在的安全功能并且能够搭载 SSH 连接。 FTP 是一种不安全的协议，只能在有限的情况下或您信任的网络上使用。

连接

默认情况下，SFTP 使用 SSH 协议进行身份验证并建立安全连接。因此，可以使用 SSH 中存在的相同身份验证方法。

虽然默认情况下可以使用密码进行身份验证，但建议创建 SSH 密钥并将您的公钥传输到您需要访问的任何系统。这更加安全，从长远来看可以节省您的时间。

首先测试 SSH连接是否有效

ssh randy@your_server_ip_or_remote_hostname

(base) qiancj@qiancj-HP-ZBook-G8:~$ ssh randy@10.88.2.13
sesame@10.XXX.XXX.XXX's password: 
Welcome to Ubuntu 18.04.6 LTS (GNU/Linux 5.4.0-97-generic x86_64)

 * Documentation:  https://help.ubuntu.com
 * Management:     https://landscape.canonical.com
 * Support:        https://ubuntu.com/advantage

531 updates can be applied immediately.
260 of these updates are standard security updates.
To see these additional updates run: apt list --upgradable

New release '20.04.6 LTS' available.
Run 'do-release-upgrade' to upgrade to it.

Your Hardware Enablement Stack (HWE) is supported until April 2023.
Last login: Fri Jun  2 16:41:51 2023 from 10.78.3.19

如果上述有效，则退出

exit

(base) sesame@SanJie:~$ exit
logout
Connection to 10.88.2.13 closed.

现在建立SFTP会话：

sftp randy@your_server_ip_or_remote_hostname

(base) qiancj@qiancj-HP-ZBook-G8:~$ sftp sesame@10.88.2.13
sesame@10.88.2.13's password: 
Connected to 10.88.2.13.

此时连接到远程系统，提示也会更改为sftp的提示

如果使用了自定义的SSH 端口号（默认为22），打开SFTP会话时可以设定端口号

sftp -oPort=custom_port randy@your_server_ip_or_remote_hostname

这样会通过指定的端口连接到远程系统

获取SFTP帮助

使用命令：

  sftp> help
  或
  sftp> ?

结果如下：

sftp> help
Available commands:
bye                                Quit sftp
cd path                            Change remote directory to 'path'
chgrp [-h] grp path                Change group of file 'path' to 'grp'
chmod [-h] mode path               Change permissions of file 'path' to 'mode'
chown [-h] own path                Change owner of file 'path' to 'own'
df [-hi] [path]                    Display statistics for current directory or
                                 filesystem containing 'path'
exit                               Quit sftp
get [-afpR] remote [local]         Download file
help                               Display this help text
lcd path                           Change local directory to 'path'
lls [ls-options [path]]            Display local directory listing
lmkdir path                        Create local directory
ln [-s] oldpath newpath            Link remote file (-s for symlink)
lpwd                               Print local working directory
ls [-1afhlnrSt] [path]             Display remote directory listing
lumask umask                       Set local umask to 'umask'
mkdir path                         Create remote directory
progress                           Toggle display of progress meter
put [-afpR] local [remote]         Upload file
pwd                                Display remote working directory
quit                               Quit sftp
reget [-fpR] remote [local]        Resume download file
rename oldpath newpath             Rename remote file
reput [-fpR] local [remote]        Resume upload file
rm path                            Delete remote file
rmdir path                         Remove remote directory
symlink oldpath newpath            Symlink remote file
version                            Show SFTP version
!command                           Execute 'command' in local shell
!                                  Escape to local shell
?                                  Synonym for help

查看及切换路径

遍历远程文件系统

我们可以使用一些功能类似于 shell 命令的命令来浏览远程系统的文件层次结构。

首先，通过找出我们当前在远程系统上的哪个目录来定位自己

sftp>pwd

sftp> pwd
Remote working directory: /home/sesame

查看远程系统当前目录的内容

sftp>ls

sftp> ls                                                                                    
Cognata                                                                                    Desktop                                                                                    
Documents                                                                                  Downloads                                                                                                                                                                        
nohup.out                                                                                  opt                                                                                        
pangweisong                                                                                qiancj                                                                                     
set_iptables.sh                                                                            shared_dir

请注意，SFTP 界面中可用的命令不是典型 shell 语法的 1:1 匹配，也不是功能丰富的。

但是，它们确实实现了一些更重要的可选标志，例如将 -la 添加到 ls 以查看更多文件元数据和权限：

sftp>ls -la

  Outputdrwxr-xr-x    5 remote_money   remote_money       4096 Aug 13 15:11 .
  drwxr-xr-x    3 root     root         4096 Aug 13 15:02 ..
  -rw-------    1 remote_money   remote_money          5 Aug 13 15:04 .bash_history
  -rw-r--r--    1 remote_money   remote_money        220 Aug 13 15:02 .bash_logout
  -rw-r--r--    1 remote_money   remote_money       3486 Aug 13 15:02 .bashrc
  drwx------    2 remote_money   remote_money       4096 Aug 13 15:04 .cache
  -rw-r--r--    1 remote_money   remote_money        675 Aug 13 15:02 .profile
  . . .

进入到其他目录

sftp>cd testDirectory

sftp> cd qiancj

访问本地的文件系统

通过在命令前面加上一个 l（local） 来将命令指向本地文件系统。

sftp>lpwd

sftp> lpwd
Local working directory: /home/qiancj
sftp> lcd /home/qiancj/codes/sanjie

列出本地机器上当前目录的内容

sftp> lls

sftp> lls
ai_toolchain						        docker_backup   Music			     opt		 randy_File     tools
anaconda3						        Documents       node_modules		     package.json	 README.en.md   Videos
bin							        Downloads     	  package-lock.json	 README.md   
codes							        Edraw	           pcl_tar		 rviz	        wget-log
commandsQCJ						        eval	        NVIDIA_CUDA-11.4_Samples     Pictures		 shell	         
data							        happyRandy.sh   obsutil_linux_amd64.tar.gz   QCJLogo.sh		 tag
Desktop						        Legend.md       open3d_data		     Q.png		 Template

更改目录：

sftp> lcd Desktop

sftp> lcd ..

传输文件

从远程系统上下载文件到本地

sftp> get remoteFile

  OutputFetching /home/remote_money/remoteFile to remoteFile
  /home/remote_money/remoteFile                       100%   37KB  36.8KB/s   00:01

下载到本地并重命名

sftp> get remoteFile localFile

get 命令可以增加可选项，比如要拷贝目录及其下所有文件，可以使用-r选项

sftp> get -r someDirectory

使用 -P 或 -p 标志维护适当的权限和访问时间

sftp> get -Pr someDirectory

传输本地文件到远程服务器

使用 put 命令:

sftp> put localFile

结果：

  sftp> put app_meta_randy.tar.gz  ./
  Uploading app_meta_randy.tar.gz to /home/sesame/qiancj/./app_meta_randy.tar.gz

如果要传输文件夹及其内的文件，使用 put -r:

sftp> put -r localDirectory

sftp> put -r app_meta_randy/ ./
Uploading app_meta_randy/ to /home/sesame/qiancj/./app_meta_randy
Entering app_meta_randy/
Entering app_meta_randy/bin
app_meta_randy/bin/app_meta_randy                                                                                              100%  291KB  30.5MB/s   00:00    
app_meta_randy/start_nginx.sh                                                                                                             100%  221   244.9KB/s   00:00    
app_meta_randy/run.sh                                                                                                                     100% 1119     1.3MB/s   00:00    
Entering app_meta_randy/etc
app_meta_randy/etc/obstacle_segmentation.yaml                                                                                             100% 2563     1.9MB/s   00:00    
app_meta_randy/etc/preprocess.yaml                                                                                                        100%  823   955.9KB/s   00:00    
app_meta_randy/etc/freespace.yaml                                                                                                         100%  495   578.5KB/s   00:00    
app_meta_randy/etc/visual.yaml                                                                                                            100%  246   303.3KB/s   00:00    
app_meta_randy/etc/postprocess.yaml
....

下载和上传文件时有用的一个熟悉的工具是 df 命令，它的工作方式类似于命令行版本。

使用它，可以检查您是否有足够的空间来完成您感兴趣的传输：

sftp> df -h

Copy

  Output    Size     Used    Avail   (root)    %Capacity
    19.9GB   1016MB   17.9GB   18.9GB           4%

请注意，此命令没有本地变体，但我们可以通过发出 ! 命令来解决这个问题。

! 命令将我们带入本地 shell，我们可以在其中运行本地系统上可用的任何命令。我们可以通过键入以下内容来检查磁盘使用情况：

sftp> !

然后回到了本地系统

df -h

  OutputFilesystem      Size   Used  Avail Capacity  Mounted on
  /dev/disk0s3   520Gi   52Gi  522Gi     9%    /
  devfs          188Ki  288Ki    0Bi   100%    /dev
  map -hosts       0Bi    0Bi    0Bi   100%    /net
  map auto_home    0Bi    0Bi    0Bi   100%    /home

返回到SFTP的会话:

exit

简单的文件操作

SFTP 允许执行某些类型的文件系统内务处理。例如，可以更改远程系统上文件的所有者：

sftp> chown userID file

请注意，与系统 chmod 命令不同，SFTP 命令不接受用户名，而是使用 UID。

而且，没有内置的方法可以从 SFTP 接口中知道适当的 UID。

作为解决方法，可以从“/etc/passwd”文件中读取，该文件在大多数 Linux 环境中将用户名与 UID 相关联：

sftp> get /etc/passwd
sftp> !less passwd

  Outputroot:x:0:0:root:/root:/bin/bash
  daemon:x:1:1:daemon:/usr/sbin:/bin/sh
  bin:x:2:2:bin:/bin:/bin/sh
  sys:x:3:3:sys:/dev:/bin/sh
  sync:x:4:65534:sync:/bin:/bin/sync
  games:x:5:60:games:/usr/games:/bin/sh
  man:x:6:12:man:/var/cache/man:/bin/sh
  . . .

请注意，这里不是单独给出 ! 命令，而是将其用作本地 shell 命令的前缀。这适用于运行我们本地机器上可用的任何命令，并且可以更早地与本地 df 命令一起使用。

UID 将位于文件的第三列，由冒号字符划定。

同样，我们可以更改文件的组所有者：

sftp> chgrp groupID file

同样，没有内置的方法来获取远程系统组的列表。我们可以使用以下命令解决它：

sftp> get /etc/group
sftp> !less group

结果：

  Outputroot:x:0:
  daemon:x:1:
  bin:x:2:
  sys:x:3:
  adm:x:4:
  tty:x:5:
  disk:x:6:
  lp:x:7:
  . . .

第三列包含与第一列中的名称关联的组的 ID。

chmod SFTP 命令在远程文件系统上正常工作：

sftp> chmod 777 publicFile

结果：

  OutputChanging mode on /home/remote_money/publicFile

没有等效的命令来操作本地文件权限，但可以设置本地 umask，以便复制到本地系统的任何文件都将具有其相应的权限。

这可以通过 lumask 命令来完成：

sftp> lumask 022

结果

  OutputLocal umask: 022

现在所有下载的常规文件（只要不使用 -p 标志）都将具有 644 权限。

SFTP 还允许分别使用 lmkdir 和 mkdir 在本地和远程系统上创建目录。

其余文件命令仅针对远程文件系统：

sftp> ln
sftp> rm
sftp> rmdir

这些命令复制了它们的 shell 等价物的核心行为。如果您需要在本地文件系统上执行这些操作，请记住可以通过发出以下命令进入 shell：

sftp> !

或者通过在命令前加上 ! 在本地系统上执行单个命令：

sftp> !chmod 644 somefile

完成 SFTP 会话后，使用“exit”或“bye”关闭连接。

sftp> bye

图形界面程序

当然可以使用 FileZilla ，XFTP等图形界面程序，设置好站点，以图形文件夹形式展示本地文件和服务器端文件，可直接左右拖拽文件到目标文件夹，方便电脑直接文件传输

FileZilla 界面：

设置站点

Reference

欢迎关注公众号【三戒纪元】

moneymyone

关注

2
点赞
踩
5

收藏

觉得还不错? 一键收藏
0
评论
Linux | SFTP

FTP 是一种不安全的协议，只能在有限的情况下或您信任的网络上使用。即使IETF在网络草案资料阶段时，这个协议是在SSH-2文件中描述，它能够使用在许多不同的应用程序，例如安全文件传输在传输层安全（TLS）和传输信息管理于虚拟专用网应用程序。当然可以使用 FileZilla ，XFTP等图形界面程序，设置好站点，以图形文件夹形式展示本地文件和服务器端文件，可直接左右拖拽文件到目标文件夹，方便电脑直接文件传输。FTP，即文件传输协议，是一种流行的、未加密的在两个远程系统之间传输文件的方法。
复制链接

扫一扫