什么是安全文件传输协议（SFTP）？

SFTP 又称 SSH 文件传输协议，因其采用 Secure Shell（SSH）连接协议而得名。S 既可代表安全，也可代表 Secure Shell。

SSH

SSH 协议是一种基于验证的加密连接协议，用于网络通信。SSH 通过传输控制协议（TCP）处理安全数据传输、验证和连接。TCP 是主要的互联网传输协议之一。

SSH 确保建立会话后，网络上的任何侦听器都无法破译双方共享的机密通信内容。例如，网络上的侦听器将无法查看通过 Secure Shell 加密的连接传输的密码或个人身份信息（PII）。

SSH 允许客户端（用户）在远程服务器上执行基本命令；然而，SSH 缺乏传输和操作文件的能力。为实现文件的安全传输及文件操作，SSH 需采用分层方法，并与 SFTP 结合使用。

用户可通过命令行界面（CLI）执行 SFTP 命令，也可以在内置 SFTP 的应用程序中按照点击式工作流程执行 SFTP 命令。Windows、Mac 和 Linux 用户均可通过 shell 应用程序访问 SFTP 命令行。以下是一些使用 bash shell 的实用 SFTP 命令。

启动和关闭 SFTP 会话

sftp user@hostname 例如 sftp dan@example.com

在 example.com 服务器上打开新的 SFTP 连接。shell 中的命令提示符将更改为 sftp>，表示会话已开始。此命令中可包含多种选项，例如：

• -P [数字]，用于指定端口号
• -i [文件]，用于包含私钥文件，以及
• -r，用于开启递归目录传输。

sftp exit，用于关闭 SFTP 会话。

传输文件

get server_path_and_filename local_path，用于将给定文件从服务器复制到指定目录。

例如 get /projects/marketing/proposal.txt /newopportunities

put local_path_and_filename server_path，用于将本地文件传输到给定的服务器目录。

例如 put /finances/invoices/march.txt /projects/marketing/payments

同样，reget 和 reput 命令用于恢复中断的传输。

远程文件管理

• chown user path，用于将服务器上给定路径下文件或文件夹的所有权更改为指定用户。
• chmod number path，用于更改服务器上给定路径下文件或文件夹的权限。
• ls，用于显示当前服务器目录中的文件和文件夹列表。
• cd path，用于导航到服务器上的给定目录。
• mkdir dir_name，用于在服务器上新建文件夹。
• rmdir dir_name，用于删除服务器上的给定文件夹。
• rename old_file_name new_file_name，用于重命名服务器上的给定文件。
• pwd，用于显示服务器上的当前目录。
• lpwd，用于显示当前的本地目录。

采用公钥-私钥管理的最佳实践，包括在 SFTP 服务器上进行密钥轮换和安全存储。确保您的 SFTP 服务器始终安装最新的安全更新和补丁，并采用 AES 等强加密技术。记录成功的文件传输和失败的访问尝试，以进行异常检测和响应。

请记住，SFTP 只是网络安全的一部分。防火墙、入侵检测系统及其他安全措施应根据您的特定网络架构量身定制。