linux 的 sftp 和 scp

======================================
作者: wxy0327(http://wxy0327.itpub.net)
发表于: 2006.12.07 13:19
分类: Linux
出处: http://wxy0327.itpub.net/post/16888/235577
---------------------------------------------------------------

第一个（sftp安全文件传输）是一个类ftp的客户端程序，它能够被用来在网络中传输文件。 它并不使用FTP守护进程（ftpd或wu-ftpd）来进行连接，而是有意义地增强系统的安全性。 实际上，通过监视一些系统中的log文件，我们可以注意到最近一个月中有80%的攻击是针对于ftpd守护进程的。 sftp避免了这些攻击从而可以停止在wu-ftpd上潜在的危险。 第二个（scp安全性复制）被用来在网络上安全地复制文件。它替代了不安全的rcp命令。 Sftp和scp从连接到sshd服务器上后，不需要任何专用的守护进程。为了使用sftp和scp你必须插入以下两行在配

置文件/etc/ssh2/sshd2_config中： subsystem-sftp sftp-server 在这些修改之后，你必须重新启动sshd. 然后你就可以使用sftp和scp连接到运行sshd的主机上了。 

Sftp 

Sftp使用在数据连接上使用ssh2，所以文件的传输是尽可能地安全。 使用sftp代替ftp两个主要的的原因是： 1、Password从不用明文传输，防止sniffer（嗅探器）的攻击。 2、数据在传输时被加密，使用刺探和修改连接非常困难。 而使用sftp2是非常简单的。让我们假设你使用了你的帐户：myname通过sftp连按上了主机host1。 可以使用命令： sftp myname@host1 一些选项能够在命令行中被指定（详细情况请查看sftp manul） 当sftp2准备好了来接受连接时，它将显示一个状态提示符 sftp>。在sftp手册中有完整的用户可以使用的命令列

表；其中有： ·quit: 从这个应用程序中退出。 ·cd directory: 改变当前的远程工作目录。 ·lcd directory: 改变当前的本地工作目录。 ·ls [ -R ] [ -l ] [ file ... ]: 列出在远地服务器上的文件名。如果是目录，则列出目录的内容。当命令行中指定了-R，则递归地显示目录树。 （默认情况下，子目录并不被访问）。当命令行中指定了-l，文件与目录的权限，属主，大小和修改时间被列出。 当没有参数被指定，则.（当前目录）的内容被列出。普通情况下选项-R和-l是互相不兼容的。 ·lls [ -R ] [ -l ] [ file ... ]: 与ls一样，但是是对于本地文件操作。 ·get [file ...]: 从远程端传送指定的文件到本地端。目录内容被递归地复制。 ·put [ file ... ]: 从本地端传送指定的文件到远地端。目录内容被递归地复制。 ·mkdir dir (rmdir dir): 尝试建立或删除参数中指定的目录。 通配符对于ls,lls,get和put是支持的。格式在sshregex手册中有描述。 从sftp使用加密技术以来，一直有一个障碍：连接速度慢（以我的经验有2-3倍），但是这一点对于非常好的安全性

来讲只能放在一边了。在一个测试中，在我们局域网上的Sniffer可以在一个小时中捉住ftp连接上的4个password. sftp的使用可以从网络上传送文件并且除去这些安全问题。 

Scp 

Scp2（安全性复制）被用来从网络上安全地复制文件。它使用ssh2来进行数据传送：它使用的确认方式和提供的

安全性与ssh2一样。 这可能是一种最简单的方法从远地机器上复制文件了。让我们假设你要使用你的帐户

mmyname，复制在local_dir目录中的filename 文件到远地的主机host1上的remote_dir目录中。使用scp你可以输入： scp local_dir/filename myname@host1:remote_dir 在这种方式下文件filename被复制成相同的名字。通配符可以使用（读一读sshregex手册）。命令行： scp local_dir/* myname@host1:remote_dir 从目录local_dir复制所有文件到主机host1的目录remote_dir命令： scp myname@host1:remote_dir/filename . 复制文件filename从host1的目录remote_dir到本地目录。 scp支持许多选项并且允许在两个远地系统之间复制文件： scp myname@host1:remote_dir/filename myname@host2:another_dir 详情请查阅手册 显然，使用scp，你必须知道远程机器的确切目录，所以在实际上sftp经常被作为首选使用