使用 SSH 和 SFTP 協議

安全劍客發表於2018-11-27
透過 SSH 和 SFTP 協議,我們能夠訪問其他裝置,有效而且安全的傳輸檔案等等。

幾年前,我決定配置另外一臺電腦,以便我能在工作時訪問它來傳輸我所需要的檔案。要做到這一點,最基本的一步是要求你的網路提供商(ISP)提供一個固定的地址。

有一個不必要但很重要的步驟,就是保證你的這個可以訪問的系統是安全的。在我的這種情況下,我計劃只在工作場所訪問它,所以我能夠限定訪問的 IP 地址。即使如此,你依然要盡多的採用安全措施。一旦你建立起來這個系統,全世界的人們馬上就能嘗試訪問你的系統。這是非常令人驚奇及恐慌的。你能透過日誌檔案來發現這一點。我推測有探測機器人在盡其所能的搜尋那些沒有安全措施的系統。

在我設定好系統不久後,我覺得這種訪問沒什麼大用,為此,我將它關閉了以便不再為它操心。儘管如此,只要架設了它,在家庭網路中使用 SSH 和 SFTP 還是有點用的。

當然,有一個必備條件,這個另外的電腦必須已經開機了,至於電腦是否登入與否無所謂的。你也需要知道其 IP 地址。有兩個方法能夠知道,一個是透過瀏覽器訪問你的路由器,一般情況下你的地址格式類似於 192.168.1.254 這樣。透過一些搜尋,很容易找出當前是開機的並且接在 eth0 或者 wifi 上的系統。如何識別你所要找到的電腦可能是個挑戰。

更容易找到這個電腦的方式是,開啟 shell,輸入 :

ifconfig

命令會輸出一些資訊,你所需要的資訊在 inet 後面,看起來和 192.168.1.234 類似。當你發現這個後,回到你要訪問這臺主機的客戶端電腦,在命令列中輸入 :

ssh gregp@192.168.1.234

如果要讓上面的命令能夠正常執行,gregp 必須是該主機系統中正確的使用者名稱。你會被詢問其密碼。如果你鍵入的密碼和使用者名稱都是正確的,你將透過 shell 環境連線上了這臺電腦。我坦誠,對於 SSH 我並不是經常使用的。我偶爾使用它,我能夠執行 dnf 來更新我所常使用電腦之外的其它電腦。通常,我用 SFTP :

sftp grego@192.168.1.234

我更需要用簡單的方法來把一個檔案傳輸到另一個電腦。相對於快閃記憶體棒和額外的裝置,它更加方便,耗時更少。

一旦連線建立成功,SFTP 有兩個基本的命令,get,從主機接收檔案 ;put,向主機傳送檔案。在連線之前,我經常在客戶端移動到我想接收或者傳輸的資料夾下。在連線之後,你將處於一個頂層目錄裡,比如 home/gregp。一旦連線成功,你可以像在客戶端一樣的使用 cd,改變你在主機上的工作路徑。你也許需要用 ls 來確認你的位置。

如果你想改變你的客戶端的工作目錄。用 lcd 命令( 即 local change directory 的意思)。同樣的,用 lls 來顯示客戶端工作目錄的內容。

如果主機上沒有你想要的目錄名,你該怎麼辦?用 mkdir 在主機上建立一個新的目錄。或者你可以將整個目錄的檔案全複製到主機 :

put -r thisDir/

這將在主機上建立該目錄並複製它的全部檔案和子目錄到主機上。這種傳輸是非常快速的,能達到硬體的上限。不像在網際網路傳輸一樣遇到網路瓶頸。要檢視你能在 SFTP 會話中能夠使用的命令列表:

man sftp

我也能夠在我的電腦上的 Windows 虛擬機器內用 SFTP,這是配置一個虛擬機器而不是一個雙系統的另外一個優勢。這讓我能夠在系統的   部分移入或者移出檔案。而我只需要在 Windows 中使用一個客戶端就行。

你能夠使用 SSH 或 SFTP 訪問透過網線或者 WIFI 連線到你路由器的任何裝置。這裡,我使用了一個叫做 SSHDroid 的應用,能夠在被動模式下執行 SSH。換句話來說,你能夠用你的電腦訪問作為主機的 Android 裝置。近來我還發現了另外一個應用,Admin Hands,不管你的客戶端是平板還是手機,都能使用 SSH 或者 SFTP 操作。這個應用對於備份和手機分享照片是極好的。

via: 

作者:  選題:  譯者:  校對:

本文由   原創編譯,  榮譽推出


來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/31559985/viewspace-2221755/,如需轉載,請註明出處,否則將追究法律責任。

相關文章