什麼是安全檔案傳輸通訊協定 (SFTP)？

由於 SFTP 使用 Secure Shell (SSH) 連線通訊協定，因此其也稱為 SSH 檔案傳輸通訊協定。S 可代表安全和 Secure Shell。

SSH

SSH 通訊協定是用於網路通訊的身分驗證型加密連線通訊協定。SSH 可透過 TCP (傳輸控制通訊協定) 處理安全的資料傳輸、身分驗證和連線。TCP 是主要的網際網路傳輸通訊協定之一。

SSH 確保網路上兩方之間的任何接聽程式在建立工作階段後都無法解密任何分享的機密通訊。例如，網路上的接聽程式將無法檢視透過使用 Secure Shell 加密的連線傳送的密碼或個人身分識別資訊 (PII)。

SSH 授予用戶端 (使用者) 在遠端伺服器上執行基本命令的許可；但是，SSH 缺乏傳輸和操控檔案的能力。為執行安全的檔案資料傳輸和檔案操控操作，SSH 需要採用與 SFTP 結合的分層方法。

使用者可以透過命令列介面 (CLI) 執行 SFTP 命令，或者透過在內建 SFTP 的應用程式中遵循點選工作流程來執行 SFTP 命令。Windows、Mac 和 Linux 使用者都可以透過 Shell 應用程式存取 SFTP 命令行。以下是一些使用 bash Shell 的有用 SFTP 命令。

啟動和關閉 SFTP 工作階段

sftp user@hostname，例如 sftp dan@example.com

在 example.com 伺服器上開啟新的 SFTP 連線。Shell 中的命令提示符將變更為 sftp> 以指示工作階段已開始。您可以在此命令中包含各種選項，例如：

• -P [number]，指定連接埠編號
• -i [file]，包含私有金鑰檔案，以及
• -r，開啟遞迴目錄傳輸。

sftp exit 關閉 SFTP 工作階段。

傳輸檔案

get server_path_and_filename local_path 將給定的檔案從伺服器複製到指定的目錄。

例如，get /projects/marketing/proposal.txt /newopportunities

put local_path_and_filename server_path 將本機檔案傳輸到給定的伺服器目錄。

例如，put /finances/invoices/march.txt /projects/marketing/payments

同樣，reget 和 reput 命令恢復中斷的傳輸。

遠端檔案管理

• chown user path 將伺服器上給定路徑的檔案或資料夾的擁有權變更為指定的使用者。
• chmod number path 變更伺服器上給定路徑中檔案或資料夾的許可。
• ls 顯示目前伺服器目錄中的檔案和資料夾清單。
• cd path 瀏覽至伺服器上給定的目錄。
• mkdir dir_name 在伺服器上建立新資料夾。
• rmdir dir_name 移除伺服器上給定的資料夾。
• rename old_file_name new_file_name 重新命名伺服器上的給定檔案。
• pwd 顯示伺服器上目前的目錄。
• lpwd 顯示目前的本機目錄。

使用公有-私有金鑰管理的最佳實務，包括 SFTP 伺服器上的金鑰輪換和安全儲存。確保您的 SFTP 伺服器始終具有最新的安全性更新和修補程式，並且使用強大的加密，例如 AES。記錄成功的檔案傳輸和失敗的存取嘗試，以進行異常偵測和回應。

請記住，SFTP 僅是網路安全性的一環。應根據您的特定網路架構量身打造防火牆、入侵偵測系統和其他安全措施。