使用sftp进行文件传输

SFTP是SSH File Transfer Protocol的缩写，安全文件传送协议。SFTP与FTP有着几乎一样的语法和功能。SFTP为SSH的其中一部分，是一种传输档案至 Blogger 伺服器的安全方式。其实在SSH软件包中，已经包含了一个叫作SFTP的安全文件信息传输子系统，SFTP本身没有单独的守护进程，它必须使用sshd守护进程(端口号默认是22)来完成相应的连接和答复 *** 作，所以从某种意义上来说，SFTP并不像一个服务器程序，而更像是一个客户端程序。

SFTP与FTP差别

只使用SFTP传输文件，不能使用ssh登录系统

创建sftp用户组

创建sftp用户

将ChrootDirectory目录设置为/home（所有权必须为root），然后 ForceCommand 使用-d 选项将用户的主目录指定为起始目录

当前/home目录

编辑/etc/ssh/sshd_config文件

使用SFTP客户端，上传文件

查看用户home目录

嵌套主目录

创建目录并设置权限

查看当前的目录结构

修改/etc/ssh/sshd_config文件

使用SFTP客户端上传文件

查看上传的文件位置

验证

从10.10.0.1机器登录

10.10.0.1机器能看到所有的目录

从其他主机登录

其他主机只能看到限定的目录

属于sftp-only用户组，但是不限制ssh及sftp

创建用户

修改配置

验证

ssh登录验证

修改sshd配置

修改 /etc/rsyslog.conf，在最后添加

SFTP 命令

企业内每日的文档传输可能会发生成千上万次以上，已经成为最容易泄密的环节。在日常工作中，我们无法避免通过即时通讯工具、网络、邮件、移动设备等方式传输机密文档，那么我们该如何保障文档传输安全呢？为此我们终端管理系统提供针对性的管控方案，可以帮助企业对各类文档传输行为进行管控，确保机密文档传输过程安全可控。

赛虎信息丨企业防泄密方案，保护文档传输安全

1、加密文档，保护文档内外传输安全

文档加密系统可以为企业提供严密的文档加密保护，加密的文档无论流转到何处，始终保持加密状态，加密文档传输到企业外，也不用担心里面的机密外泄，结合文档权限管理，可以避免无关人访问、修改、复制文档内的机密内容。

2、管控网络外传文档，防止有意无意泄密

桌面管理系统支持对QQ、微信、企业微信、钉钉等主流即时通讯工具的文档、图片和截屏的外传行为进行管控，记录文件收发以供安全审计。

3、管控移动设备使用，消除泄密隐患

许多企业避免不了会使用移动硬盘、U盘等传输机密文档，特别是传输大文件，然而移动设备的便捷以及大容量，很容易成为泄密的口子。赛虎信息可以帮助管控移动设备的接入，管理员也可以将U盘制作成加密盘，仅允许加密盘接入内部电脑，外来私人U盘如需使用可申请临时放开，确保文档传输的安全可控。

4、安全U盘，让U盘数据流转更安全

安全U盘系统可以对U盘内数据进行加密保护，系统会对U盘使用者进行严格的身份认证，确保只有合法用户才可以访问U盘，并可通过限制密码尝试次数，有效防止不法分子企图通过多次尝试的方法，获取U盘密码，同时还能设置多长时间没有对U盘进行 *** 作，则自动关闭并退出。确保离开电脑或U盘忘记拔掉的情况下，U盘里面的数据不被他人窃取。管理员还可以查看用户的所有 *** 作日志，按相关内容进行筛选，追溯U盘 *** 作的整个过程。有效保障U盘内部的数据安全。

5、对外发文档进行加密，防止机密外泄

当需要把文档外发给客户、经销商、供应商时，企业可以通过赛虎信息对文档进行外发授权管控，指定外部人员在特定机器打开查看文档，又或者指定外发文档的查看期限（支持过期删除文档）、打开次数、打开密码以及复制、编辑、打印、截屏等权限，还可以设置外发文档打印水印，防止被二次泄密。

6、水印及文档追溯，实现快速精准追踪

支持设置屏幕水印、打印水印以及文档水印。文档传输时，支持在文档中加入流转信息，以记录文档在企业内各个计算机节点上的流通情况，当文档通过移动盘、即时通讯工具、邮件、网页等外传时，可自动添加水印或流转信息，若是文档出现泄密时，可借助文档的水印或流转信息，轻松查询出文档在流通的各环节涉及的人员、 *** 作、时间等信息，实现快速精准追踪。

终端应用在不断推陈出新，面对品类繁多的网络应用、移动设备，防不胜防的泄密风险，赛虎信息可以帮助企业提前对重要文档进行加密，确保重要文档时刻都在保护中，结合文档传输渠道的细致管控和审计溯源，可以消除更多泄密隐患，保证重要文档的传输安全。

FTP（ File Transfer Protocol ）文件传输协议，是一种常用来在两终端系统之间传输文件的方法。

SFTP ，即 SSH 文件传输协议（ SSH File Transfer Protocol ），或者说是安全文件传输协议（ Secure File Transfer Protocol ）。SFTP 是一个独立的 SSH 封装协议包，通过安全连接以相似的方式工作。它的优势在于可以利用安全的连接传输文件，还能遍历本地和远程系统上的文件系统。

在大多数情况下，优先选择 SFTP 而不是 FTP ，原因在于 SFTP 最基本的安全特性和能利用 SSH 连接的能力。FTP 是一种不安全的协议，应当只有在特定的情况下或者你信任的网络中使用。

To connect to a remote sftp server, first establish an secure SSH connection and then create an SFTP session as shown.

Check operations with help

First create a directory with the same name on the remote host, before uploading it from the local host, the -r does the magic, enabling subdirectories and subfile to be copied as well:

To preserve the modification times, access times, and modes from the original files transferred, use the -p flag.

To download a whole directory called fstools-0.0 from remote Linux host to local machine, use the get command with the -r flag as follows:

To quite the sFTP shell, type:

---