Содержание
Что такое SFTP?
FTP («File Transfer Protocol» — протокол передачи файлов) — это популярный способ передачи файлов между двумя удаленными системами.
SFTP («SSH File Transfer Protocol» или «Secure File Transfer Protocol») — это отдельный протокол с SSH, который работает аналогичным образом, но с использованием защищенного соединения. Его преимуществом является способность использовать защищенное соединение для передачи файлов и навигации по файловой системе на обеих системах — локальной и удаленной.
Почти во всех случаях, SFTP предпочтительнее FTP, из-за его встроенной поддержки шифрования. FTP — небезопасный протокол, который следует использовать лишь в ограниченных случаях или в сети, которой Вы доверяете.
Как установить соединение через SFTP
По умолчанию, SFTP использует протокол SSH для авторизации и установки безопасного соединения. По этой причине в SFTP доступны те же методы авторизации, которые существуют в SSH.
Хотя пароли просты в использовании и используются по умолчанию, мы рекомендуем создать SSH ключи и передать Ваш открытый ключ на все системы, куда Вам нужен доступ. Данный способ гораздо более безопасен и в дальнейшем сэкономит Вам время.
Пожалуйста, посмотрите руководство по настройке SSH-ключей для доступа к Вашему серверу, если Вы еще этого не делали.
Если Вы можете зайти на машину по SSH, значит Вы выполнили все необходимые действия для использования SFTP для передачи файлов. Протестируйте доступ по SSH при помощи следующей команды:
ssh username@remote_hostname_or_IP
Если все работает, выйдите обратно при помощи команды:
exit
Мы можем установить SSH-соединение и затем открыть SFTP-сессию через это соединение с помощью следующей команды:
sftp username@remote_hostname_or_IP
Вы подключитесь к удаленной системе и подсказка командной строки изменится на соответствующую для SFTP.
Получение справки в SFTP
Самой полезной командой, которую стоит выучить первой, является команда help (помощь, справка). С её помощью Вы получите доступ к краткой справочной информации по SFTP. Вы можете вызвать её, используя любую из следующих команд:
help
?
В результате на экране будет отображён список доступных команд:
Available commands:
bye Quit sftp
cd path Change remote directory to 'path'
chgrp grp path Change group of file 'path' to 'grp'
chmod mode path Change permissions of file 'path' to 'mode'
chown own path Change owner of file 'path' to 'own'
df [-hi] [path] Display statistics for current directory or
filesystem containing 'path'
exit Quit sftp
get [-Ppr] remote [local] Download file
help Display this help text
lcd path Change local directory to 'path'
. . .
В следующих разделах мы расскажем подробнее о некоторых из этих командах.
Навигация с помощью SFTP
Мы можем перемещаться по файловой иерархии удаленной системы при помощи ряда команд, которые функционируют так же, как их аналоги в shell.
Для начала, давайте поймём, в какой директории мы находимся в удаленной системе. Как и в обычной shell-сессии мы можем выполнить следующую команду для определения текущей директории:
pwd
Remote working directory: /home/demouser
Мы можем посмотреть содержимое текущей директории удаленной системы при помощи другой знакомой команды:
ls
Summary.txt info.html temp.txt testDirectory
Имейте ввиду, что команды в SFTP-интерфейсе не являются полноценными shell-командами и не так богаты опциями, но они имеют некоторые наиболее важные опциональные флаги:
ls -la
drwxr-xr-x 5 demouser demouser 4096 Aug 13 15:11 .
drwxr-xr-x 3 root root 4096 Aug 13 15:02 ..
-rw------- 1 demouser demouser 5 Aug 13 15:04 .bash_history
-rw-r--r-- 1 demouser demouser 220 Aug 13 15:02 .bash_logout
-rw-r--r-- 1 demouser demouser 3486 Aug 13 15:02 .bashrc
drwx------ 2 demouser demouser 4096 Aug 13 15:04 .cache
-rw-r--r-- 1 demouser demouser 675 Aug 13 15:02 .profile
. . .
Для смены директории мы можем использовать команду:
cd testDirectory
Теперь мы можем перемещаться по удаленной файловой системе, но что если нам необходим доступ к локальной файловой системе? Мы можем направить команды на локальную файловую систему путем добавления префикса «l».
Все команды, которые мы рассмотрели, имеют локальные эквиваленты. Мы можем узнать текущую локальную директорию:
lpwd
Local working directory: /Users/demouser
Мы можем вывести список содержимого текущей директории на локальной машине:
lls
Desktop local.txt test.html
Documents analysis.rtf zebra.html
Мы также можем изменить директорию, с которой мы хотим работать на локальной системе:
lcd Desktop
Передача файлов через SFTP
Навигация в удаленной и локальной файловых системах малополезна без возможности передачи файлов между ними.
Передача удаленных файлов на локальную систему
Если мы хотим загрузить файлы с нашего удаленного хоста, мы можем сделать это следующей командой:
get remoteFile
Fetching /home/demouser/remoteFile to remoteFile
/home/demouser/remoteFile 100% 37KB 36.8KB/s 00:01
По умолчанию, команда «get» загружает удаленный файл на локальную файловую систему с таким же именем файла.
Мы можем скопировать удаленный файл на локальную систему с другим именем файла путем добавления имени в конце:
get remoteFile localFile
Команда «get» также имеет опциональные параметры. Например, мы можем скопировать директорию со всем ее содержимым путем добавления параметра рекурсии -r:
get -r someDirectory
Мы может указать SFTP сохранить соответствующие привилегии и дату и время доступа путем добавления параметров «-P» или «-p»:
get -Pr someDirectory
Передача локальных файлов на удаленную систему
Передача файлов на удаленную систему осуществляется так же легко при помощи команды с соответствующим названием «put»:
put localFile
Uploading localFile to /home/demouser/localFile
localFile 100% 7607 7.4KB/s 00:00
Такие же параметры, какие работают с «get», есть и у «put». Так что для копирования локальной директории целиком используйте:
put -r localDirectory
Знакомая команда «df», которая полезна при передаче файлов, работает аналогично с ее shell-версией. С ее помощью Вы можете проверить, достаточно ли места для передачи нужного Вам файла:
df -h
Size Used Avail (root) %Capacity
19.9GB 1016MB 17.9GB 18.9GB 4%
Обратите внимание, что для этой команды не существует локальной версии (с префиксом «l»), но эту проблему можно обойти при помощи команды «!».
Команда «!» переводит нас в локальный shell, где мы можем выполнить любую команду, доступную в нашей локальной системе. Проверить статистику использование диска можно следующим образом:
!
df -h
Filesystem Size Used Avail Capacity Mounted on
/dev/disk0s2 595Gi 52Gi 544Gi 9% /
devfs 181Ki 181Ki 0Bi 100% /dev
map -hosts 0Bi 0Bi 0Bi 100% /net
map auto_home 0Bi 0Bi 0Bi 100% /home
Тем не менее, любая другая локальная команда будет работать. Для возврата к Вашей SFTP-сессии введите:
exit
После этого подсказка командной строки изменится на соответствующую для SFTP.
Простые операции с файлами через SFTP
SFTP позволяет производить базовые операции с файлами, которые полезны при работе с иерархией файлов.
Например, Вы можете изменить владельца файла на удаленной системе следующим образом:
chown userID file
Обратите внимание, что, в отличие от системной команды «chmod», SFTP-команда принимает в виде параметра не имя пользователя, а его идентификатор. К сожалению, не существует простого способа узнать идентификатор пользователя из SFTP-интерфейса.
Проблему можно обойти следующим образом:
get /etc/passwd
!less passwd
root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/bin/sh
bin:x:2:2:bin:/bin:/bin/sh
sys:x:3:3:sys:/dev:/bin/sh
sync:x:4:65534:sync:/bin:/bin/sync
games:x:5:60:games:/usr/games:/bin/sh
man:x:6:12:man:/var/cache/man:/bin/sh
. . .
Обратите внимание, как вместо самостоятельного использования команды «!», мы использовали её в качестве префикса для локальной shell-команды. Данный способ работает для выполнеия любой команды, доступной на Вашей локальной машине, и может быть использован с локальной командой «df», показанной ранее.
Идентификатор пользователя будет отображаться в третьем столбце файла (столбцы разделены двоеточием).
Аналогично мы можем изменить группу владельцев файла (group owner):
chgrp groupID file
И опять, не существует простого способа получить список групп удаленной системы. Данную проблему можно обойти при помощи следующей команды:
get /etc/group
!less group
root:x:0:
daemon:x:1:
bin:x:2:
sys:x:3:
adm:x:4:
tty:x:5:
disk:x:6:
lp:x:7:
. . .
Третий столбец содержит идентификатор группы, имя которой указано в первом столбце. Это как раз то, что мы ищем.
Команда «chmod» на удаленной файловой системе работает ожидаемым образом:
chmod 777 publicFile
Changing mode on /home/demouser/publicFile
Команды для изменения прав доступа к локальным файлам нет, но Вы можете настроить локальную umask (маска режима создания пользовательских файлов) так, чтобы любые файлы, копируемые в локальную систему, будут иметь соответствующие права доступа.
Это может быть сделано при помощи команды «lumask»:
lumask 022
Local umask: 022
Теперь все загруженные файлы (без использования параметра «-p») будут иметь права доступа 664.
SFTP позволяет Вам создавать директории на обоих системах, локальной и удаленной, при помощи команд «lmkdir» и «mkdir» соответственно. Они работают обычным образом.
Следующие команды работают только на удаленной файловой системе:
ln
rm
rmdir
Эти команды копируют основное поведение соответствующих shell-версий. Если Вам необходимо выполнить их на локальной файловой системе, помните, что вы можете перейти в shell при помощи команды:
!
Или выполнить одну команду на локальной системе путем добавления «!» в качестве префикса следующим образом:
!chmod 644 somefile
Когда Вы закончили работу с SFTP-сессией, используйте команды «exit» или «bye», чтобы закрыть соединение.
bye
Заключение
Несмотря на то, что SFTP — простой инструмент, он очень полезен для администрирования серверов и передачи файлов между ними.
Если Вы привыкли использовать FTP или SCP для передачи файлов, SFTP — хороший способ сочетать сильные стороны обоих. Хотя он подходит не для всех ситуаций, это гибкий инструмент, который полезно иметь на вооружении.
Русский