什么是SFTP（安全文件传输协议）以及如何使用？

关键要点：

sftp的好处是在传输过程中加密数据。
因为互联网不是一个安全的环境，所以在共享数据时保护数据尽可能重要。
尽管设置sftp需要一些步骤，但从那时起，它可以成为一个相当方便的过程。

安全文件传输协议 – sftp。

sftp是什么？：完整解释

安全文件传输协议（secure file transfer protocol，简称sftp）是一种安全的文件传输协议，它使用安全外壳（secure shell，简称ssh）加密来在发送和接收文件和命令时提供保护。sftp与ftps类似，它使用aes和其他技术对在系统之间传输的数据进行加密。

它最初是由互联网工程任务组（ietf）设计的，旨在提高文件共享过程中的安全性。sftp最常用于传输敏感数据，如个人信息。使用此传输协议是医疗机构遵守《健康保险可移植性和责任法案》（hipaa）的重要一步。

由于具有防火墙身份验证、动态集成和快速传输速度，sftp是传统文件传输协议（ftp）的受欢迎的替代方案。

sftp是传统ftp的受欢迎替代方案。

©thapana_studio/shutterstock.com

sftp：准确定义

安全文件传输协议是一个用于大文件的基于web的文件传输协议。它基于ftp，并包含了安全外壳（ssh）安全组件。安全外壳是一种互联网安全加密组件，促进安全传输。

sftp是如何工作的？

sftp使用安全外壳数据流。它建立一个安全连接，然后在传输过程中保护数据。该过程使用多种加密方式来帮助传输数据，并确保正在处理的文件和命令是不可读的。

ssh密钥必须事先生成，并有助于防止欺诈用户连接到服务器。它采用客户端-服务器模型，而数据通常存在于服务器上。即使服务器位于其他地方，客户端也可以通过发出请求来轻松访问数据。例如，当用户选择一个文件时，请求会通过网络传输，直到达到服务器。

然后将此信息发送给请求该信息的服务器。用户最终将接收到文件并进行任何必要的修改。由于所有文件都是使用sftp协议以加密方式传输的，所以文件共享是受保护的。ssh密钥有助于将公钥传输到任何系统以进行访问。

sftp vs ftps：有什么区别？

虽然sftp是一种常用的安全文件传输选项，但安全文件传输协议（ftps）是另一种比标准ftp更安全的选择。一个主要区别是ftps对每个文件传输请求或目录列表请求都需要多个端口号。在防火墙中打开所有这些端口以发送多个命令和文件可能会增加系统的风险。

然而，sftp是一个单一端口号传输过程。这意味着您只需在防火墙中打开一个端口以进行所有通信。

sftp在传输过程中加密数据。

©nicoelnino/shutterstock.com

什么是安全外壳（ssh）？

secure shell（安全外壳），又称为安全套接字外壳，是一种在不安全网络上创建安全访问的网络协议。ssh用于创建用于公钥和密码身份验证的安全文件传输协议。

这种加密和安全级别对于通过互联网或其他开放网络安全传输个人信息至关重要。双方都可以使用ssh在本地和远程连接服务器并共享文件。

如何使用sftp传输文件？

sftp需要几个步骤来安全设置。但是，一旦实施，它可以是减少泄漏个人信息风险的便捷方式。以下是在windows、linux和mac电脑上配置sftp进行文件共享的步骤。

在windows上配置sftp

sftp需要ssh协议。如果您正在运行windows10或windows server 2019，ssh应该已经安装。否则，您需要在计算机上安装ssh —— 优先选择开源ssh实现openssh。

下一步是打开一个端口供sftp使用。在windows10上，按照以下步骤打开sftp端口：

在控制面板中导航到windows defender防火墙。点击左侧面板的“高级设置”来启动一个新的弹出窗口。

在弹出窗口的左侧面板中，选择“入站规则”。然后，在右侧面板上选择“新建规则…”。

sftp默认使用端口22进行通信。然后，在windows防火墙中为tcp端口22创建一个只适用于私有网络的新入站规则。

最后，选择一个适合的sftp客户端进行操作。winscp、filezilla和cyberduck都是常用的windows sftp客户端。您应该可以在客户端的界面内进行sftp传输。

在linux或macos上配置sftp

在使用linux和macos等基于unix的操作系统时，配置sftp通常更加容易，尽管也可以在windows上进行配置。由于在用户的技术设置中考虑到每个可能的变量需要太长时间，因此此部分将给出sftp设置过程的高级概述。

与windows一样，macos和linux的sftp配置也需要ssh。所有mac系统都预装了ssh。linux上的ssh安装取决于您选择的linux发行版。

接下来，您需要打开一个sftp端口。在“系统偏好设置”>“安全性与隐私”>“防火墙”>“防火墙选项”中，您可以访问macos防火墙端口设置。

虽然您可以使用unix shell中的sftp命令来传输文件，但我们假设您更喜欢使用sftp客户端。例如，filezilla适用于macos和linux，而cyberduck适用于macos。虽然存在几个适用于linux的适当的开源sftp应用程序，但transmit是一个出色的仅适用于mac的sftp客户端。