如何在家中使用 SSH 和 SFTP 協議

通過 SSH 和 SFTP 協議，我們能夠訪問其他設備，有效而且安全的傳輸文件等等。

幾年前，我決定配置另外一臺電腦，以便我能在工作時訪問它來傳輸我所需要的文件。要做到這一點，最基本的一步是要求你的網絡提供商（ISP）提供一個固定的地址。

有一個不必要但很重要的步驟，就是保證你的這個可以訪問的系統是安全的。在我的這種情況下，我計劃只在工作場所訪問它，所以我能夠限定訪問的 IP 地址。即使如此，你依然要盡多的采用安全措施。一旦你建立起來這個系統，全世界的人們馬上就能嘗試訪問你的系統。這是非常令人驚奇及恐慌的。你能通過日志文件來發現這一點。我推測有探測機器人在盡其所能的搜索那些沒有安全措施的系統。

在我設置好系統不久后，我覺得這種訪問沒什么大用，為此，我將它關閉了以便不再為它操心。盡管如此，只要架設了它，在家庭網絡中使用 SSH 和 SFTP 還是有點用的。

當然，有一個必備條件，這個另外的電腦必須已經開機了，至于電腦是否登錄與否無所謂的。你也需要知道其 IP 地址。有兩個方法能夠知道，一個是通過瀏覽器訪問你的路由器，一般情況下你的地址格式類似于 192.168.1.254 這樣。通過一些搜索，很容易找出當前是開機的并且接在 eth0 或者 wifi 上的系統。如何識別你所要找到的電腦可能是個挑戰。

更容易找到這個電腦的方式是，打開 shell，輸入 ：

1. ifconfig

命令會輸出一些信息，你所需要的信息在 inet 后面，看起來和 192.168.1.234 類似。當你發現這個后，回到你要訪問這臺主機的客戶端電腦，在命令行中輸入 ：

1. ssh gregp@192.168.1.234

如果要讓上面的命令能夠正常執行，gregp 必須是該主機系統中正確的用戶名。你會被詢問其密碼。如果你鍵入的密碼和用戶名都是正確的，你將通過 shell 環境連接上了這臺電腦。我坦誠，對于 SSH 我并不是經常使用的。我偶爾使用它，我能夠運行 dnf 來更新我所常使用電腦之外的其它電腦。通常，我用 SFTP ：

1. sftp grego@192.168.1.234

我更需要用簡單的方法來把一個文件傳輸到另一個電腦。相對于閃存棒和額外的設備，它更加方便，耗時更少。

一旦連接建立成功，SFTP 有兩個基本的命令，get，從主機接收文件 ；put，向主機發送文件。在連接之前，我經常在客戶端移動到我想接收或者傳輸的文件夾下。在連接之后，你將處于一個頂層目錄里，比如 home/gregp。一旦連接成功，你可以像在客戶端一樣的使用 cd，改變你在主機上的工作路徑。你也許需要用 ls 來確認你的位置。

如果你想改變你的客戶端的工作目錄。用 lcd 命令（ 即 local change directory 的意思）。同樣的，用 lls 來顯示客戶端工作目錄的內容。

如果主機上沒有你想要的目錄名，你該怎么辦？用 mkdir 在主機上創建一個新的目錄。或者你可以將整個目錄的文件全拷貝到主機 ：

1. put -r thisDir/

這將在主機上創建該目錄并復制它的全部文件和子目錄到主機上。這種傳輸是非常快速的，能達到硬件的上限。不像在互聯網傳輸一樣遇到網絡瓶頸。要查看你能在 SFTP 會話中能夠使用的命令列表：

1. mansftp

我也能夠在我的電腦上的 Windows 虛擬機內用 SFTP，這是配置一個虛擬機而不是一個雙系統的另外一個優勢。這讓我能夠在系統的 Linux 部分移入或者移出文件。而我只需要在 Windows 中使用一個客戶端就行。

你能夠使用 SSH 或 SFTP 訪問通過網線或者 WIFI 連接到你路由器的任何設備。這里，我使用了一個叫做 SSHDroid 的應用，能夠在被動模式下運行 SSH。換句話來說，你能夠用你的電腦訪問作為主機的 Android 設備。近來我還發現了另外一個應用，Admin Hands，不管你的客戶端是平板還是手機，都能使用 SSH 或者 SFTP 操作。這個應用對于備份和手機分享照片是極好的。

via: https://opensource.com/article/18/10/ssh-sftp-home-network

作者：Geg Pittman 選題：lujun9972 譯者：singledo 校對：wxy

本文由 LCTT 原創編譯，Linux中國 榮譽推出