文件存储服务系统（File Storage Service System）-02-SFTP 协议介绍

文件服务系列

文件存储服务系统（File Storage Service System）-00-文件服务器是什么？为什么需要？

文件存储服务系统（File Storage Service System）-01-常见的文件协议介绍

文件系统 FTP Ubuntu 安装入门介绍

文件存储服务系统（File Storage Service System）-02-SFTP 协议介绍

分布式文件服务系统（Distributed File System, DFS）-00-分布式文件服务系统是什么？

分布式存储系统-01-minio 入门介绍

分布式存储系统-02-开源的分布式文件系统 Fastdfs 安装入门介绍

分布式存储系统-03-ceph 一个可扩展的分布式存储系统介绍

分布式存储系统-04-GlusterFS 是一个基于对象的开源分布式文件系统，适用于云存储和媒体流等场景

分布式存储系统-05-Lustre 是一个高性能的分布式文件系统，主要用于大型超级计算机集群

分布式存储系统-06-MooseFS 是一个开源的分布式文件系统，设计用于提供高可靠性和扩展性

分布式存储系统-07-OpenAFS 是 Andrew File System 的开源实现，是一个分布式网络文件系统

分布式存储系统-08-OrangeFS 是 PVFS 的下一代版本，是一个面向高性能计算的开源并行文件系统

SFTP 文件协议是什么

SFTP（SSH File Transfer Protocol）是一种用于通过安全通道传输文件的网络协议。

它作为 SSH（Secure Shell）协议的一部分，提供了安全的文件访问、传输和管理功能。以下是对 SFTP 文件协议的详细介绍：

SFTP 协议概述

工作原理

SFTP 是基于 SSH 协议的文件传输协议，通过加密的 SSH 连接提供文件传输服务。

它不同于传统的 FTP 和 FTPS 协议，不使用独立的传输通道，而是完全依赖于 SSH 通道。

连接和认证

• 连接：SFTP 使用标准的 SSH 端口（默认是 22）进行通信。客户端通过 SSH 连接到服务器，并在建立连接后启动 SFTP 子系统。
• 认证：SFTP 继承了 SSH 的认证机制，支持基于密码、SSH 密钥和其他 SSH 认证方法。

SFTP 命令和操作

SFTP 支持一组文件操作命令，以下是一些常见的命令：

• ls / dir：列出目录内容。
• cd：改变当前工作目录。
• pwd：显示当前工作目录。
• get：下载文件。
• put：上传文件。
• rm：删除文件。
• mkdir：创建目录。
• rmdir：删除目录。
• rename：重命名文件或目录。
• chmod：改变文件权限。
• chown：改变文件所有者。

这些命令在 SFTP 客户端中执行，通常是交互式命令行界面或图形用户界面（GUI）。

安全性

加密和数据完整性

• 加密：SFTP 通过 SSH 加密传输的数据，确保数据在传输过程中不被窃听或篡改。
• 数据完整性：SSH 协议提供数据完整性校验，确保数据在传输过程中未被修改。

认证

• 密码认证：用户通过用户名和密码进行认证。
• 公钥认证：用户通过 SSH 密钥对进行认证，提供更高的安全性。
• 双因素认证：一些实现支持双因素认证，如密码+SSH 密钥或密码+一次性密码（OTP）。

SFTP 的优缺点

优点

• 安全性高：通过 SSH 加密和认证，提供了高安全性的数据传输。
• 易用性：与 FTP 类似的命令和操作，易于使用。
• 防火墙友好：使用单一端口（通常是 22），比 FTP 的主动和被动模式更防火墙友好。
• 功能丰富：支持文件的全面管理操作，如权限修改、文件重命名等。

缺点

• 性能：由于加密和认证过程，可能比未加密的 FTP 传输速度稍慢。
• 依赖 SSH：需要 SSH 服务的支持，如果环境中没有 SSH 服务，SFTP 无法使用。

使用场景

• 安全文件传输：在需要确保数据传输安全的场景中使用，如远程备份、机密数据传输等。
• 远程文件管理：通过 SFTP 管理远程服务器上的文件，适合系统管理员和开发人员。
• 替代 FTP：在需要替代不安全的 FTP 协议的场景中使用。

SFTP 工具

SFTP 客户端

• FileZilla：跨平台的图形化 SFTP 客户端。
• WinSCP：Windows 平台下的 SFTP 客户端，支持图形界面和脚本。
• Cyberduck：支持 SFTP 的开源文件传输客户端，适用于 macOS 和 Windows。
• OpenSSH：提供命令行 SFTP 客户端，适用于大多数类 UNIX 系统。

SFTP 服务器

• OpenSSH：大多数 UNIX 和 Linux 系统默认安装的 SSH 服务，包含 SFTP 支持。
• Bitvise SSH Server：Windows 平台下的商业 SSH 和 SFTP 服务器。
• ProFTPD：FTP 服务器软件，支持 SFTP 模块。

为什么需要 SFTP 协议？和 FTP 有什么区别

SFTP（SSH File Transfer Protocol）是为了提供安全的文件传输而设计的，它解决了传统 FTP 存在的诸多安全性问题。

以下是 SFTP 相对于 FTP 的主要优点和两者的关键区别：

为什么需要 SFTP 协议

1. 安全性：

   • 加密传输：SFTP 使用 SSH 加密所有数据传输，包括文件数据和命令。这防止了数据在传输过程中被窃听和篡改。
   • 认证机制：SFTP 支持基于 SSH 密钥的认证，提供了比简单的用户名和密码更强的安全性。

2. 数据完整性：

   • 完整性校验：SSH 协议提供数据完整性校验，确保数据在传输过程中未被修改。

3. 防火墙友好：

   • 单一端口：SFTP 使用 SSH 的默认端口（通常是 22）进行通信，这比 FTP 的主动模式和被动模式更容易穿过防火墙。

4. 统一连接：

   • 单一连接：SFTP 使用单一的 SSH 连接进行控制命令和数据传输，而 FTP 需要分别建立控制连接和数据连接。

SFTP 与 FTP 的主要区别

特性	FTP	SFTP
安全性	不加密，数据和命令以明文传输	使用 SSH 加密，数据和命令安全传输
认证方式	用户名和密码	用户名和密码、SSH 密钥、多种认证方式
传输端口	控制连接使用端口 21，数据连接使用动态端口	控制和数据传输均使用 SSH 端口（默认 22）
传输模式	主动模式和被动模式，可能受防火墙限制	单一连接，防火墙友好
数据完整性	无内置机制，依赖底层协议	SSH 提供数据完整性校验
文件操作命令	类似，但不完全相同	类似，但通过 SSH 通道传输
实现复杂性	实现相对简单，但安全性差	实现较为复杂，但提供高安全性

详细对比

安全性

• FTP：FTP 在设计时没有考虑安全性，所有数据（包括用户名和密码）都以明文形式传输，这使其容易受到中间人攻击和数据窃听。
• SFTP：SFTP 通过 SSH 加密所有传输的数据，确保数据在传输过程中不会被窃听或篡改。此外，SFTP 支持基于 SSH 密钥的认证，进一步提高了安全性。

数据完整性

• FTP：FTP 没有内置的数据完整性检查机制，传输过程中数据可能被篡改而不被检测到。
• SFTP：SFTP 使用 SSH 提供的数据完整性校验，确保传输的数据未被修改。

传输端口和防火墙

• FTP：FTP 使用两个端口，控制连接使用端口 21，数据连接使用动态分配的端口。这种设计在防火墙配置上可能遇到困难，因为需要同时开放多个端口。
• SFTP：SFTP 仅使用一个端口（默认是 22），所有的控制和数据传输都通过这个端口进行。这使得 SFTP 更加防火墙友好，简化了防火墙的配置。

传输模式

• FTP：FTP 有主动模式和被动模式。主动模式要求服务器连接客户端指定的端口，这可能被客户端防火墙阻止；被动模式要求客户端连接服务器指定的端口，这可能被服务器防火墙阻止。
• SFTP：SFTP 通过单一的 SSH 连接进行所有数据传输，不需要额外的端口，避免了 FTP 在传输模式上的复杂性和防火墙问题。

实现复杂性和使用场景

• FTP：FTP 实现相对简单，但由于缺乏安全性，通常需要通过其他方式（如 VPN）来保证数据传输的安全。
• SFTP：SFTP 实现较为复杂，但其内置的安全性使其成为传输敏感数据的首选。SFTP 常用于需要高安全性的数据传输场景，如远程备份、企业文件传输和系统管理等。