sftpsftp命令

1、SFTP 和FTPS的区别2、SFTP 怎么往服务器上上传整个文件夹？3、sftp和ftp的区别是什么？4、SFTP命令5、怎么开启linux服务器的sftp服务6、linux scp、ftp和sftp有什么区别，传输文件那个速度快SFTP 和FTPS的区别

SFTP和FTPS的区别如下：

1、指代上的区别

（1）FTPS：是TCP / IP协议组中的协议之一。

（2）SFTP：安全文件传输协议。可以提供一种安全的网络加密方法来传输文件。

2、特点上的区别

（1）FTPS：FTPS协议使用两个端口20和21，其中TCP用于传输数据，而21用于传输控制信息。

（2）SFTP：SFTP本身没有单独的守护程序，必须使用sshd守护程序（默认端口号为22）来完成相应的连接和答复操作，因此从某种意义上讲，SFTP并不像服务器程序，并且更像是一个客户端程序。

3、使用方式上的区别

（1）FTPS：FTPS服务器用于存储文件。用户可以使用FTPS客户端通过FTPS协议访问位于FTPS服务器上的资源。

（2）SFTP：SSH的一部分，是一种将文件传输到Blogger服务器的安全方法。

SFTP 怎么往服务器上上传整个文件夹？

使用SecureSRT中的SFTP传递文件夹时sftp，有个小细节值得注意一下sftp：

1）在文件夹名dirname后加上'/'，传输后，目标位置没有新建文件夹dirname，只有dirname文件夹下的各个文件。

如：

sftp get -r smsrc/

2）在文件夹名dirname后不加'/'，传输后，目标位置新建文件夹dirname，所有文件位置新建文件夹dirname下。

如：

sftp get -r smsrc

sftp和ftp的区别是什么？

第一、FTP协议

FTP是TCP/IP协议组中sftp的协议之一，TP协议由两个部分组成：1、FTP服务器，用来存储文件;2、FTP客户端，用户可以使用FTP客户端通过FTP协议访问位于FTP服务器上sftp的资源。

默认情况下FTP协议使用TCP端口中的20和21这两个端口。21端口用于传输控制信息，而是否使用20作为传输数据的端口与FTP使用的传输模式有关，如果采用被动模式则具体使用哪个端口要服务器端和客户端协商决定。FTP传输模式分为两种：

①主动模式

FTP客户端首先和FTP服务器的TCP21端口建立连接，通过这个通道发送命令，客户端需要接收数据的时候在这个通道上发送PORT命令。PROT命令包含了客户端用什么端口接收数据。在传输数据的时候，服务器端通过自己的TCP

20端口连接至客户端的指定端口发送数据。

②被动模式

在建立控制通道与主动模式相似，但建立连接后是Pasv命令。FTP服务器收到Pasv命令后便随机打开一个高端端口并且通知客户端在这个端口上传送数据的请求，客户端连接FTP服务器此端口，通过三次握手建立通道，然后FTP服务器将通过这个端口进行数据的传送。

第二、SFTP协议

SFTP是SSH File Transfer

Protocol的缩写，安全文件传送协议。SFTP与FTP有着几乎一样的语法和功能。SFTP为SSH的其中一部分，是一种传输档案至Blogger伺服器的安全方式。其实在SSH软件包含中，已经包含了一个叫作SFTP的安全文件信息传输子系统，SFTP本身没有单独的守护进程，它必须使用sshd守护进程来完成相应的连接和答复操作，所以从某种意义上来说，SFTP并不像一个服务器程序，而更像是一个客户端程序。

第三、二者的主要区别

链接方式：FTP使用TCP端口21上的控制连接建立连接。而SFTP是在客户端和服务器之间通过SSH协议建立的安全连接来传输文件。

安全性：SFTP使用加密传输认证信息和传输的数据，所以使用SFTP相对于FTP是非常安全。

效率：SFTP这种传输方式使用了加密解密技术，所以传输效率比普通的FTP要低很多。

SFTP命令

SFTP是SSH File Transfer Protocolsftp的缩写sftp，安全文件传送协议。SFTP与FTP有着几乎一样的语法和功能。SFTP为SSH的其中一部分sftp，是一种传输档案至 Blogger 伺服器的安全方式。其实在SSH软件包中，已经包含sftp了一个叫作SFTP的安全文件信息传输子系统，SFTP本身没有单独的守护进程，它必须使用sshd守护进程(端口号默认是22)来完成相应的连接和答复操作，所以从某种意义上来说，SFTP并不像一个服务器程序，而更像是一个客户端程序。

sftp HostIP ------默认用户登录

sftp user@HostIP------指定用户'user'登录

之后会提示输入用户密码验证,验证成功后即登录成功,可进行命令操作

命令 可以查看命令帮助信息,如下

怎么开启linux服务器的sftp服务

可以按照如下方式进行设置：

1、创建sftp组sftp，groupadd sftpsftp，创建完成之后使用cat /etc/group命令组的信息。

2、创建一个sftp用户mysftp并加入到创建的sftp组中sftp，同时修改mysftp用户的密码sftp，useradd -g sftp -s /bin/false mysftp，passwd mysftp 。

3、新建/data/sftp/mysftp目录，并将它指定为mysftp组用户的home目录，mkdir -p /data/sftp/mysftp，usermod -d /data/sftp/mysftp mysftp。

4、编辑配置文件/etc/ssh/sshd_config，vi /etc/ssh/sshd_config，将如下这行用#符号注释掉。

5、设置Chroot目录权限，chown root:sftp /data/sftp/mysftp，chmod 755 /data/sftp/mys。

6、新建一个目录供stp用户mysftp上传文件，这个目录所有者为mysftp所有组为sftp，所有者有写入权限所有组无写入权限，mkdir /data/sftp/mysftp/upload，chown mysftp:sftp /data/sftp/mysftp/upload，chmod 755 /data/sftp/mysftp/upload。

7、关闭selinux并重启sshd服务，然后测试。

8、在其他服务器上进行验证,sftp 用户名@ip地址。

1、sftp是Secure File Transfer Protocol的缩写，安全文件传送协议。可以为传输文件提供一种安全的网络的加密方法。sftp 与 ftp 有着几乎一样的语法和功能。SFTP 为 SSH的其中一部分，是一种传输档案至 Blogger 伺服器的安全方式。

2、其实在SSH软件包中，已经包含sftp了一个叫作SFTP(Secure File Transfer Protocol)的安全文件信息传输子系统，SFTP本身没有单独的守护进程，它必须使用sshd守护进程（端口号默认是22）来完成相应的连接和答复操作，所以从某种意义上来说，SFTP并不像一个服务器程序，而更像是一个客户端程序。

linux scp、ftp和sftp有什么区别，传输文件那个速度快

传输文件使用ftp协议速度快。

区别如下：

一、指代不同

1、scp：是用来进行远程文件拷贝的sftp，是 SSH 中最方便有用的命令。

2、ftp： 是 TCP/IP 协议组中的协议之一。

3、sftp：安全文件传送协议。可以为传输文件提供一种安全的网络的加密方法。

二、使用方式不同

1、scp：scp 在需要进行验证时会要求sftp你输入密码或口令。

2、ftp：FTP服务器用来存储文件sftp，用户可以使用FTP客户端通过FTP协议访问位于FTP服务器上的资源。

3、sftp：为 SSH的其中一部分sftp，是一种传输档案至 Blogger 伺服器的安全方式。

三、特点不同

1、scp：数据传输使用 ssh，并且和ssh 使用相同的认证方式，提供相同的安全保证 。

2、ftp：下FTP协议使用TCP端口中的 20和21这两个端口，其中20用于传输数据，21用于传输控制信息。

3、sftp：SFTP本身没有单独的守护进程，必须使用sshd守护进程（端口号默认是22）来完成相应的连接和答复操作，所以从某种意义上来说，SFTP并不像一个服务器程序，而更像是一个客户端程序。

-scp

-FTP协议

-sftp

如何使用ftp上传网站文件？

1，通过ie浏览器上传。只需要在ie地址栏中输入如下格式的url地址：ftp://账号:密码@服务器ip，比如像这样ftp://test:123456@123123123123，ie会以文件夹的方式打开远程服务器上的文件目录，你可以像操作本地文件目录一样对其进行复制、粘贴、剪切和删除。

2，通过ftp软件上传。直接通过ie浏览器虽然方便，但也有很大的局限性，比如效率太低、功能较弱、而且容易受到系统设置或网络状况等影响，所以我们一般都推荐通过ftp软件来上传下载网页文件。常用的ftp软件有leapftp、flashfxp和cuteftp等。

如何架设远程FTP服务器？

这个问题的确有难点，特别是路由器下的FTP服务器要能被外网访问，有不少问题要解决。外网的FTP端口不能被封；

路由器的这台FTP服务器电脑IP(1921681102)要设成路由器的DMZ主机（直接被外网访问）；

路由器NAT下，一般的FTP服务器通不过FTP客户端的安全验证，但FileZillaFTPServer我今天试验成功了，关闭FTP服务端电脑的WINDOWS自带防火墙后，成功地被上层的IE所访问。

FileZillaServer要设成被动方式(PASV),并要指定一个被外网访问的IP地址作为安全应答的IP地址是关键；再加一个匿名anonymous用户，设好共享目录；此免费软件很小巧，不到2M,附上

如何访问FTP站点？

安装并运行“ftp”程序，在程序主界面顶端输入虚拟主机相关信息，然后点击“快速连接”按钮。

此时进行与FTP服务器之间的通信工作，待连接成功后，就会显示“连接成功”的提示，同时在“远程”窗口中会显示远程FTP服务器目录结构及文件列表信息。

然后在“本地站点”窗口中，定位到网站源码所在的上传目录，选中所有待上传的文件，右击从弹出的右键菜单中选择“上传”项。

如何简单实现ftp数据传输？

FTP的传输有两种方式：ASCII传输模式和二进制数据传输模式。1．ASCII传输方式：假定用户正在拷贝的文件包含的简单ASCII码文本，如果在远程机器上运行的不是UNIX，当文件传输时ftp通常会自动地调整文件的内容以便于把文件解释成另外那台计算机存储文本文件的格式。但是常常有这样的情况，用户正在传输的文件包含的不是文本文件，它们可能是程序，数据库，字处理文件或者压缩文件（尽管字处理文件包含的大部分是文本，其中也包含有指示页尺寸，字库等信息的非打印字符）。在拷贝任何非文本文件之前，用binary命令告诉ftp逐字拷贝，不要对这些文件进行处理，这也是下面要讲的二进制传输。2．二进制传输模式：在二进制传输中，保存文件的位序，以便原始和拷贝的是逐位一一对应的。即使目的地机器上包含位序列的文件是没意义的。例如，macintosh以二进制方式传送可执行文件到Windows系统，在对方系统上，此文件不能执行。如果你在ASCII方式下传输二进制文件，即使不需要也仍会转译。这会使传输稍微变慢，也会损坏数据，使文件变得不能用。（在大多数计算机上，ASCII方式一般假设每一字符的第一有效位无意义，因为ASCII字符组合不使用它。如果你传输二进制文件，所有的位都是重要的。）如果你知道这两台机器是同样的，则二进制方式对文本文件和数据文件都是有效的。5FTP的工作方式FTP支持两种模式，一种方式叫做Standard(也就是PORT方式，主动方式)，一种是Passive(也就是PASV，被动方式)。Standard模式FTP的客户端发送PORT命令到FTP服务器。Passive模式FTP的客户端发送PASV命令到FTPServer。下面介绍一个这两种方式的工作原理：Port模式FTP客户端首先和FTP服务器的TCP21端口建立连接，通过这个通道发送命令，客户端需要接收数据的时候在这个通道上发送PORT命令。PORT命令包含了客户端用什么端口接收数据。在传送数据的时候，服务器端通过自己的TCP20端口连接至客户端的指定端口发送数据。FTPserver必须和客户端建立一个新的连接用来传送数据。Passive模式在建立控制通道的时候和Standard模式类似，但建立连接后发送的不是Port命令，而是Pasv命令。FTP服务器收到Pasv命令后，随机打开一个高端端口（端口号大于1024）并且通知客户端在这个端口上传送数据的请求，客户端连接FTP服务器此端口，然后FTP服务器将通过这个端口进行数据的传送，这个时候FTPserver不再需要建立一个新的和客户端之间的连接。很多防火墙在设置的时候都是不允许接受外部发起的连接的，所以许多位于防火墙后或内网的FTP服务器不支持PASV模式，因为客户端无法穿过防火墙打开FTP服务器的高端端口；而许多内网的客户端不能用PORT模式登陆FTP服务器，因为从服务器的TCP20无法和内部网络的客户端建立一个新的连接，造成无法工作。

ftp与电脑文件互传方法？

各种方法1飞鸽定位就是局域网内的共享文件,聊天的软件使用方法和qq一致2,各种传输协议都可以如HTTP下载(一个上面开了http服务,另一开http下载)ftp上传下载ssh的sftp与scp传输都可以秒杀断点续传,实现部分更新的rsync比较原始的modem协议,也可以(其他的也都可以归结到这个里面来,都是基于XX协议做的)不过既然你问这个,估计上面的你也不清楚推荐个软件吧,everything,支持建立http/ftp服务器,这样另一端就可以进行搜索+下载3,远程桌面/控制的方法这些东西一般都顺带了文件传输功能远程登录,你就可以访问了这是直接使用windows的远程桌面连接工具就可以4,win的文件共享最后才想起来这个,打开相应的文件共享在另一台机器的网上邻居中就可以打开,进而找到相应的文件,文件夹摸索下吧,总有一个适合你win最原生:文件共享简单傻瓜:飞鸽文件比较琐碎,不好定位:everything功能强大,方便自定义:第2种好好研究

1、两个deamon

要实现ssh和sftp分离，分别监听不同的端口，可以通过创建两个‘/usr/sbin/sshd’后台程序，一个监听22端口(ssh)，一个监听20022端口(sftp)，为了区分ssh和sftp服务的后台程序，这里将ssh服务的后台程序保持为/usr/sbin/sshd，而将sftp服务的后台程序改为/usr/sbin/sftpd。/usr/sbin/sftpd是/usr/sbin/sshd的一个链接，其内容完全相同(ln

-sf /usr/sbin/sshd /usr/sbin/sftpd)。

2、两个service

SLES12使用systemd管理系统服务，ssh服务对应/usr/lib/systemd/system/sshdservice文件，实现sftp服务时可以将/usr/lib/systemd/system/sshdservice

复制到

/etc/systemd/system/sftpdservice，然后修改sftpdservice文件内容。(使用修改好的sftpdservice文件即可)

3、其他文件

系统的ssh服务是通过安装openssh实现的，可以通过rpm -ql openssh查看该rpm包含哪些文件。总结实现ssh和sftp分离的相关的文件有：

ssh服务    sftp服务    

/usr/lib/systemd/system/sshdservice    /etc/systemd/system/sftpdservice 

(通过修改/usr/lib/systemd/system/sshdservice文件得到)    

/etc/pamd/sshd    /etc/pamd/sftpd (通过复制 /etc/pamd/sshd文件得到)    

/etc/ssh/sshd_config    /etc/ssh/sftpd_config (通过复制/etc/ssh/sshd_config文件得到)    

/usr/sbin/rcsshd    /usr/sbin/rcsftpd (ln -sf /usr/sbin/service /usr/sbin/rcsftpd)    

/usr/sbin/sshd    /usr/sbin/sftpd (ln -sf /usr/sbin/sshd /usr/sbin/sftpd)    

/etc/sysconfig/ssh    /etc/sysconfig/sftp (通过修改/etc/sysconfig/ssh文件得到)    

至此，我们已经实现了两个服务。

但是，ssh服务和sftp服务并没有真正的分离，此时已然可以通过22号端口使用ssh服务和sftp服务，而新开的20022端口也可以使用ssh服务（ssh

-p 20022 username@serverip ）和sftp服务（sftp -o Port=20022

username@serverip ）。

4、关闭22号端口下的sftp服务

编辑/usr/sbin/sshd的配置文件/etc/ssh/sshd_config文件，将Subsystem参数注释掉，然后重启sshd

同时也可以设置可访问22号端口的用户白名单：

编辑/etc/ssh/sshd_config文件，设置AllowGroups参数（假设设置为AllowGroups  sshonly），限制仅AllowGroups组内的用户可通过22号端口ssh登录系统（对于需要ssh登录系统的用户可通过usermod  -A  sshonly  <username>将其加入到AllowGroups组内）

5、“关闭20022号端口下的ssh服务”

sftp作为一个子服务，它的开启依赖于ssh服务，因此不能从本质上关闭ssh服务而只开启sftp服务。

可以用以下方式来规避：

/usr/sbin/sftpd的配置文件/etc/ssh/sftpd_config中包含Subsystem参数配置（推荐使用Subsystem  sftp  internal-sftp  -l  INFO  -f  AUTH）

/etc/ssh/sftpd_config中包含AllowGroups参数（假设为AllowGroups  sftponly），限制仅AllowGroups组内的用户可以访问20022端口

将AllowGroups组内的用户的shell改为/bin/false(usermod -s /bin/false  <username>)，使AllowGroups组内的用户仅能sftp登录系统（如果一个用户即需要ssh，又需要sftp，则不能将其shell改为/bin/false）

6、用户白名单配置

配置之后，需将系统内需要ssh访问系统的用户加入到sshonly组内，需将系统内需要sftp访问系统的用户加入到sftponly组，同时需要ssh和sftp的用户则sshonly和sftponly组都要加入。

7、 重启ssh服务和sftp服务，并设置开机启动

service sshd restart

service sftpd restart

在左窗格中，单击“接收端口”节点，在右窗格中，右键单击你希望将新的接收位置与其关联的接收端口，然后单击“属性”。在“接收端口属性”对话框的左窗格中，选择“接收位置”，然后在右窗格中单击“新建”以创建新的接收位置。在“接收位置属性”对话框的“传输”部分中，从“类型”下拉列表中选择“SFTP”，然后单击“配置”以配置接收位置的传输属性。在“SFTP 传输属性”对话框的“常规”选项卡中，执行以下操作：�0�2 使用此选项 执行此操作 ConnectionLimit指定服务器允许的并行打开的最大连接数。0 表示无限制。PollingInterval指定适配器轮询服务器的时间间隔。若要连续轮询，请将此值设置为零。默认值：零单位指定所指定的轮询间隔的单位，例如，秒、分钟、小时或天。默认值：秒AccessAnySSHServerHostKey如果设置为 True，则接收位置接受来自服务器的任何 SSH 公共主机密钥。如果设置为 False，则接收位置使用服务器的指纹进行身份验证。你在 SSHServerHostKeyFingerPrint 属性中指定指纹。默认值：FalseClientAuthenticationMode指定接收位置用于对连接 SSH 服务器的客户端进行身份验证的身份验证方法。如果设置为“密码”，则必须在“密码”属性中指定值。如果设置为 PublicKeyAuthentication，则必须在 PrivateKey 属性中指定用户的私钥。此外，如果该私钥受密码保护，则还要为 PrivateKeyPassword 属性指定密码。默认值： 密码密码如果将 ClientAuthenticationMode 设置为“密码”，则指定 SFTP 用户密码。PrivateKey如果将 ClientAuthenticationMode 设置为 PublicKeyAuthentication，则指定 SFTP 用户的私钥。便笺 该私钥必须是指定的 pkf 文件。PrivateKeyPassword指定私钥密码，如果在 PrivateKey 属性中指定的密钥要求这样做。SSHServerHostKey指定安全 FTP 服务器的 SSH 公共主机密钥。用户名指定安全 FTP 服务器的用户名。FileMask指定在从安全 FTP 服务器检索文件时要使用的文件掩码。FolderPath指定安全 FTP 服务器上可供接收位置从中检索文件的文件夹路径。端口指定在其上进行文件传输的安全 FTP 服务器的端口地址。ServerAddress指定安全 FTP 服务器的服务器名称或 IP 地址。单击“确定”。

使用 root 操作

注：该目录权限最大为 755 ，设置成 777 会报错

注：设置用户sftpuser，如果设置拥有者为root，表示该目录sftpuser没有权限读写，在该目录下建立其它目录，赋权给sftpuser用户读写权限；

若需要对该目录拥有读写权限，设置权限：

注：这里的目录sftpuser 权限也只能是755，否则无法限制目录。

在配置文件末尾添加

在用户登录测试过程中，可能会遇到如下错误：

是目录权限导致了该问题，具体解决方案，回看以上4、5步骤！

以上用户和目录都是测试使用，按实际进行更改。

从技术角度来分析，几个要求：

1、从安全方面看，sftp会更安全一点

2、线上服务器提供在线服务，对用户需要控制，只能让用户在自己的home目录下活动

3、用户只能使用sftp，不能ssh到机器进行操作

提供sftp服务，可以用系统自带的internal-sftp，也可以使用vsftpd，这里需求不多，直接选用internal-sftp。

限制用户只能在自己的home目录下活动，这里需要使用到chroot，openssh 48p1以后都支持chroot，我现在用的是CentOS 63，自带的openssh已经是53p1，足够了。

可以输入：

# ssh -V

来查看openssh的版本，如果低于48p1，需要自行升级安装，不在这里具体介绍了。

假设，有一个名为sftp的组，这个组中的用户只能使用sftp，不能使用ssh，且sftp登录后只能在自己的home目录下活动

1、创建sftp组

# groupadd sftp

2、创建一个sftp用户，名为mysftp

# useradd -g sftp -s /bin/false mysftp

# passwd mysftp

3、sftp组的用户的home目录统一指定到/data/sftp下，按用户名区分，这里先新建一个mysftp目录，然后指定mysftp的home为/data/sftp/mysftp

# mkdir -p /data/sftp/mysftp

# usermod -d /data/sftp/mysftp mysftp

4、配置sshd_config

编辑 /etc/ssh/sshd_config

# vim +132 /etc/ssh/sshd_config

找到如下这行，并注释掉

Subsystem sftp /usr/libexec/openssh/sftp-server

添加如下几行

Subsystem sftp internal-sftp

Match Group sftp

ChrootDirectory /data/sftp/%u

ForceCommand internal-sftp

AllowTcpForwarding no

X11Forwarding no

解释一下添加的几行的意思

Subsystem sftp internal-sftp

这行指定使用sftp服务使用系统自带的internal-sftp

Match Group sftp

这行用来匹配sftp组的用户，如果要匹配多个组，多个组之间用逗号分割

当然，也可以匹配用户

Match User mysftp

这样就可以匹配用户了，多个用户名之间也是用逗号分割，但我们这里按组匹配更灵活和方便

ChrootDirectory /data/sftp/%u

用chroot将用户的根目录指定到/data/sftp/%u，%u代表用户名，这样用户就只能在/data/sftp/%u下活动，chroot的含义，可以参考这里：http://wwwibmcom/developerworks/cn/linux/l-cn-chroot/

ForceCommand internal-sftp

指定sftp命令

AllowTcpForwarding no

X11Forwarding no

这两行，如果不希望该用户能使用端口转发的话就加上，否则删掉

5、设定Chroot目录权限

# chown root:sftp /data/sftp/mysftp

# chmod 755 /data/sftp/mysftp

错误的目录权限设定会导致在log中出现”fatal: bad ownership or modes for chroot directory XXXXXX”的内容

目录的权限设定有两个要点：

1、由ChrootDirectory指定的目录开始一直往上到系统根目录为止的目录拥有者都只能是root

2、由ChrootDirectory指定的目录开始一直往上到系统根目录为止都不可以具有群组写入权限

所以遵循以上两个原则

1）我们将/data/sftp/mysftp的所有者设置为了root，所有组设置为sftp

2）我们将/data/sftp/mysftp的权限设置为755，所有者root有写入权限，而所有组sftp无写入权限

6、建立SFTP用户登入后可写入的目录

照上面设置后，在重启sshd服务后，用户mysftp已经可以登录，但使用chroot指定根目录后，根应该是无法写入的，所以要新建一个目录供mysftp上传文件。这个目录所有者为mysftp，所有组为sftp，所有者有写入权限，而所有组无写入权限

# mkdir /data/sftp/mysftp/upload

# chown mysftp:sftp /data/sftp/mysftp/upload

# chmod 755 /data/sftp/mysftp/upload

7、重启sshd服务

# service sshd restart

到这里，mysftp已经可以通过sftp客户端登录并可以上传文件到upload目录。

如果还是不能在此目录下上传文件，提示没有权限，检查SElinux是否关闭，可以使用如下指令关闭SElinux

关于Linux命令的介绍，看看《linux就该这么学》，具体关于这一章地址3w(dot)linuxprobe/chapter-02(dot)html

修改/etc/selinux/config文件中的SELINUX="" 为 disabled ，然后重启。或者

# setenforce 0