SFTP 与 SCP：安全文件传输

尽管名称相似，SFTP（SSH 文件传输协议）与 FTP 毫无关系。它是一种设计为作为 SSH-2 子系统运行的二进制协议，也就是说，它通过现有的、经过认证和加密的 SSH 连接运行。SSH 客户端会使用命令 ssh user@host -s sftp 在服务器上调用 SFTP 子系统。所有 SFTP 操作都会继承底层 SSH 传输层提供的安全保障。

SFTP 通过加密信道提供丰富的文件操作：列出目录内容、上传文件、下载文件、删除和重命名文件、创建和删除目录、读取和设置文件权限及时间戳，以及恢复中断的传输。这些功能使 SFTP 成为完整的远程文件系统接口，而不仅仅是文件传输工具。

SCP（安全复制协议）是一种较旧且更简单的通过 SSH 传输文件的协议。命令 scp file.txt user@host:/path 可以安全地复制文件。对于一次性传输，SCP 比 SFTP 更易于使用，但它只支持一部分操作：从本地复制到远程、从远程复制到本地，或在远程位置之间复制。它没有交互模式，对恢复中断传输的支持也很有限。

最初的 SCP 协议存在一个严重漏洞：恶意服务器可以向客户端发送任意文件，而不管客户端请求了什么。控制服务器的攻击者可以覆盖目标目录之外的文件。OpenSSH 在 OpenSSH 9.0（2022 年）中弃用了传统 SCP 协议，转而使用基于 SFTP 的 scp。现代 scp 命令在底层使用 SFTP，从而消除了这类攻击，同时保留了熟悉的命令语法。

三种安全文件传输选项经常被混淆。FTP（21 端口）未加密，不应使用。FTPS（基于 SSL 的 FTP）在 990 端口（隐式模式）或 21 端口（使用 AUTH TLS 的显式模式）上为 FTP 添加 TLS，因此需要 FTP 基础设施和证书管理。SFTP 是一种完全独立的、运行在 SSH（22 端口）之上的协议，复用现有的 SSH 认证和密钥管理。通常来说，SFTP 比 FTPS 更易于配置和维护。

rsync 是一种文件同步工具，只传输文件中发生变化的部分，因此在增量备份方面比 SCP 高效得多。使用 -e ssh 标志运行 rsync 时，所有数据都会通过 SSH 隧道传输。命令 rsync -avz -e ssh user@host:/remote/ /local/ 会将远程目录同步到本地，并且只传输差异部分。通过 SSH 使用 rsync 是服务器备份和部署工作流的标准做法。

SFTP 支持断点续传：如果大型上传过程中连接断开，传输可以从上次确认的字节处继续，而不必从零开始。OpenSSH 的 sftp 客户端支持使用 reput 命令恢复上传，使用 reget 命令恢复下载。对于超大型传输（数 GB 的文件），lftp 等工具通过自动重试和带宽限速提供更完善的传输管理。

OpenSSH 服务器可以使用 chroot 隔离环境，将 SFTP 用户限制在特定目录树中。将 Match User 指令与 ChrootDirectory 和 ForceCommand internal-sftp 添加到 SSH 配置中，可以创建隔离的 SFTP 环境。用户可以在指定目录中上传和下载文件，但无法访问文件系统的其余部分或执行命令行命令。这种方式广泛用于网站托管文件管理和客户端上传门户。

要在 OpenSSH 服务器上启用 SFTP，需要将 Subsystem sftp /usr/lib/openssh/sftp-server 添加到 sshd_config。sftp-server 二进制文件处理所有 SFTP 协议操作。对于 chroot 配置，ChrootDirectory 必须归 root 所有，且不能由任何其他用户写入，这是配置错误的常见来源。使用 sshd -t 测试配置，可以在重新加载服务前检查语法。

SFTP 非常适合集成到自动化备份流水线中。备份服务器使用公钥身份验证进行连接，无需密码，从而可以在没有人工干预的情况下通过 cron 计划传输。备份用户受到 chroot 限制，只能访问上传目录；即使备份服务器遭到入侵，也能限制损害范围。监控 SFTP 连接失败和传输错误的日志，可以在备份问题影响恢复能力之前发出早期警告。

除了命令行 SFTP 客户端之外，FileZilla、Cyberduck 和 WinSCP 等图形化工具还通过拖放界面、书签管理和并排目录视图支持 SFTP。这些工具深受偏好 GUI 工作流的开发者和管理员欢迎。它们都使用相同底层的 SFTP 协议和 SSH 身份验证，包括对 SSH 密钥文件和系统 SSH 代理的支持。

SFTP 是 SSH 的一个子系统，与 FTP 无关。它通过加密的 SSH 提供完整的远程文件系统操作。SCP 更简单，但旧版协议存在服务器端路径遍历漏洞；OpenSSH 9.0 通过在底层切换到 SFTP 修复了该漏洞。FTPS 在 FTP 之上添加 TLS，而 SFTP 完全基于 SSH。通过 SSH 运行的 rsync 可提供高效的增量同步。根目录隔离环境会将 SFTP 用户限制在指定目录中。