Perintah Linux & Keterampilan Shell
sftp: Transfer File dengan Anggaran SSH
sftp berada di dalam SSH, itulah sebabnya ia hidup lebih lama dari rekan-rekannya: kunci, chroot, jump host, dan jejak audit semuanya hadir secara gratis. OpenSSH secara diam-diam memindahkan scp ke protokol SFTP pada versi 9.0 karena SFTP memainkan peran protokol yang sebenarnya: daftar direktori, mkdir, izin, penggantian nama, dan kejutan protokol yang jauh lebih sedikit. Sftp interaktif baik untuk perpindahan satu kali saja; otomatisasi berjalan melalui mode batch, kode keluar, dan permintaan maaf sesekali ke rsync.
Poin Utama
- Otomatisasi adalah mode batch: sftp -b batch.txt user@host menjalankan file perintah, keluar dari nol jika terjadi kegagalan, dan membaca dari stdin dengan -b -; permintaan kata sandi tanpa pengawasan adalah mode kumpulan bug yang dihilangkan dua kali lebih cepat dan menambah keamanan.
- Kumpulan perintah sengaja dibuat kecil: ls -l, mkdir, put -p (pertahankan stempel waktu), get -r (rekursif), chmod, dan df -h di dalam sesi mencakup 95% kebutuhan operasional.
- Ketahui kapan rsync menang: sftp mengirim ulang seluruh file, sementara rsync -avz --partial melalui ssh memindahkan delta, tidak memangkas apa pun secara diam-diam, dan mempertahankan arsip massal metadata yang benar-benar penting.
- Di sisi server, sftp adalah pagar: ForceCommand internal-sftp di dalam blok Match dengan ChrootDirectory mengubah akun menjadi drop box terenkripsi dan teraudit tanpa shell sama sekali.
- 'sftp berfungsi, shell tidak' adalah desainnya, bukan bug: baris sftp internal-sftp Subsistemlah yang mengaktifkannya, dan perpindahan scp ke SFTP di OpenSSH 9.0 berarti server lama tanpa subsistem dapat merusak pekerjaan scp lama.
- Penggunaan Cron dinilai berdasarkan perilaku kegagalan: -o BatchMode=yes, -o ConnectTimeout=10, dan pemeriksaan kode keluar yang eksplisit mengubah silent hang menjadi kegagalan yang keras dan dapat di-pageable.
- Output kemajuan adalah kontrol kebisingan: sftp cerewet, log cron tidak berisik; -q (atau pengalihan) ditambah logging di sisi sshd memberi Anda jejak audit yang tidak membusuk menjadi gigabyte bar transfer.
- Salah satu kesalahan ketik yang membuat karier: sftp -P 2222 menggunakan huruf kapital P (huruf kecil -p berarti melestarikan), sementara scp menukar konvensi dengan huruf yang sama; ketika ada port yang salah, periksa dulu casenya.
Catatan Lapangan
Pekerjaan cron sftp pernah berhenti selama enam jam pada permintaan kata sandi yang tidak terduga sebelum ada yang menyadarinya. Setiap transfer skrip sejak mendapat -b, -o BatchMode=yes, dan kode keluar memeriksa halaman tersebut alih-alih menunggu.
Pertanyaan Umum
Apakah OpenSSH 9.0 benar-benar mengubah scp?
Protokolnya, bukan permukaannya: scp sekarang memindahkan file melalui SFTP di bawahnya, sehingga host tanpa subsistem sftp secara diam-diam memutus pekerjaan scp lama; cara mengatasinya adalah mengaktifkan subsistem, bukan mengembalikan kebiasaan.
Bisakah saya memindahkan satu file tanpa sftp sama sekali?
Ya: cat bigfile.bin | ssh user@host 'cat > /tmp/bigfile.bin' adalah transfer satu pipa portabel; tidak ada resume, tidak ada metadata, tetapi berfungsi di mana saja SSH bekerja, dan itulah kasus penggunaannya.
Apakah sftp lebih lambat dari scp atau rsync?
Terkadang: overhead protokol per file dan buffering default muncul di pohon direktori massal; ukur tautan Anda sebelum mengoptimalkan, dan ingat rsync biasanya menjawab ketika keluhan 'terlalu lambat'.
Bagaimana cara memberikan unggahan pihak ketiga tanpa akses shell?
Akun khusus dengan ChrootDirectory, ForceCommand internal-sftp, dan subdir yang dapat ditulis; termasuk kunci, jail, batas waktu, dan tinjauan log, yang merupakan kotak drop dan bukan undangan.
Bagaimana Kinetikatech membantu dengan perintah linux & keterampilan shell
Jujur saja, sebagian besar tim tiba setelah mencoba sendiri: Perintah dan kebiasaan skrip yang menentukan apakah administrator mengoperasikan server atau melawannya: mencari, mengubah, mentransfer, dan mengawasi teks dan proses dengan alat yang ada di setiap instalasi dasar. Layanan kami Keamanan Server Linux dan Manajemen Server ada untuk Anda tidak perlu mempelajari perintah linux & keterampilan shell dengan cara yang sulit: kami menangani konfigurasi, pengawasan, dan kejutan pada jam 3 pagi.