Linux sftp 命令
什么是 sftp?
SFTP(SSH File Transfer Protocol)是一种安全的文件传输协议,它通过 SSH(Secure Shell)加密通道传输文件。与传统的 FTP 不同,SFTP 提供了更高的安全性,所有传输的数据都会被加密。
SFTP 与 FTP 的区别
特性 | SFTP | FTP |
---|---|---|
安全性 | 加密传输 | 明文传输 |
端口 | 22(SSH 端口) | 21(控制端口)+20(数据端口) |
协议 | 基于 SSH | 独立协议 |
防火墙友好性 | 只需开放一个端口 | 需要开放多个端口 |
sftp 命令基本语法
sftp [选项] [用户名@]主机名[:路径]
常用选项参数
选项 | 说明 |
---|---|
-P 端口号 |
指定连接端口(默认22) |
-b 批处理文件 |
执行批处理文件中的命令 |
-r |
递归复制整个目录 |
-v |
显示详细的调试信息 |
-i 私钥文件 |
使用指定的私钥文件认证 |
连接 SFTP 服务器
基本连接方式
实例
sftp username@hostname
示例:
实例
sftp user@example.com
指定端口连接
如果服务器使用非标准端口(不是22):
实例
sftp -P 2222 user@example.com
使用密钥认证
实例
sftp -i ~/.ssh/id_rsa user@example.com
SFTP 常用操作命令
1. 本地文件操作
命令 | 说明 |
---|---|
lls |
列出本地目录内容 |
lcd |
更改本地工作目录 |
lmkdir |
在本地创建目录 |
lrm |
删除本地文件 |
2. 远程文件操作
命令 | 说明 |
---|---|
ls |
列出远程目录内容 |
cd |
更改远程工作目录 |
mkdir |
在远程创建目录 |
rm |
删除远程文件 |
rename |
重命名远程文件 |
3. 文件传输
命令 | 说明 |
---|---|
put 本地文件 [远程路径] |
上传文件到远程服务器 |
get 远程文件 [本地路径] |
从远程服务器下载文件 |
mput 本地文件* |
上传多个文件 |
mget 远程文件* |
下载多个文件 |
实用示例
示例1:上传文件到服务器
实例
sftp user@example.com
sftp> cd /var/www/html
sftp> put index.html
sftp> exit
sftp> cd /var/www/html
sftp> put index.html
sftp> exit
示例2:下载整个目录(递归)
实例
sftp -r user@example.com:/backups /local/backups
示例3:使用批处理文件
创建 sftp_commands.txt
:
put file1.txt put file2.txt get report.pdf exit
执行批处理:
实例
sftp -b sftp_commands.txt user@example.com
高级技巧
1. 使用通配符传输多个文件
实例
sftp> mput *.jpg # 上传所有jpg文件
sftp> mget log_*.txt # 下载所有log_开头的txt文件
sftp> mget log_*.txt # 下载所有log_开头的txt文件
2. 更改文件权限
实例
sftp> chmod 644 index.html
3. 查看文件信息
实例
sftp> ls -l
4. 使用符号链接
实例
sftp> symlink /path/to/original /path/to/link
常见问题解决
1. 连接被拒绝
- 检查服务器是否运行 SSH 服务
- 确认端口是否正确
- 检查防火墙设置
2. 认证失败
- 确认用户名和密码正确
- 检查密钥文件权限(应为600)
- 确保服务器上有你的公钥
3. 文件传输中断
- 检查网络连接
- 尝试使用
reget
和reput
命令恢复传输
4. 权限不足
- 检查远程目录的写权限
- 可能需要使用
sudo
(但 sftp 通常不支持直接 sudo)
安全最佳实践
- 使用密钥认证而非密码认证
- 限制用户权限,使用 chroot 环境
- 定期更新 SSH 服务器软件
- 禁用 root 登录,使用普通用户+sudo
- 监控日志文件(/var/log/auth.log)
总结
SFTP 是 Linux 系统中安全传输文件的重要工具,通过本指南,你应该已经掌握了:
- SFTP 的基本概念和连接方式
- 常用的文件操作和传输命令
- 实用的批处理和高级技巧
- 常见问题的解决方法
- 安全使用的最佳实践
现在你可以安全高效地在本地和远程服务器之间传输文件了!
点我分享笔记