傳輸數(shù)據(jù)和登錄到您的專(zhuān)用服務(wù)器的能力是服務(wù)器管理的一個(gè)不可或缺的功能。有幾種不同的方法可以實(shí)現(xiàn)這一點(diǎn)。一些比較流行的方法包括 FTP、SFTP 和 SSH。這些功能中的每一個(gè)都有不同的方式，您可以出于不同的原因選擇每一個(gè)。這篇文章將概述這些協(xié)議，以及在管理專(zhuān)用服務(wù)器時(shí)如何在日常任務(wù)中使用它們。

SSH（安全外殼）

SSH 它是連接到遠(yuǎn)程服務(wù)器以登錄和執(zhí)行管理功能的最流行的方法。為 SSH 分配的標(biāo)準(zhǔn)端口是 TCP 端口 22。它被設(shè)計(jì)為安全替代 Telnet 等不安全協(xié)議。SSH 通常使用自動(dòng)生成的公鑰/私鑰對(duì)來(lái)保護(hù)連接以加密通信，然后使用登錄名/密碼對(duì)用戶(hù)進(jìn)行身份驗(yàn)證。SSH 也可以使用固定的公鑰/私鑰來(lái)保護(hù)，在這種情況下，通常不執(zhí)行登錄身份驗(yàn)證。

如何使用 SSH 連接到我的服務(wù)器？

通過(guò) SSH 連接到您的服務(wù)器很容易。在 Windows 上，您可以下載免費(fèi)的 SSH 客戶(hù)端，例如 PuTTY，它將允許您連接到服務(wù)器。當(dāng)應(yīng)用程序加載時(shí)，只需輸入服務(wù)器 IP 或主機(jī)名，單擊“連接”，軟件將提示您輸入服務(wù)器用戶(hù)名和密碼。

如果您使用的是 Mac 或 Linux，只需加載您的終端并輸入“ssh user@IP”，相應(yīng)地替換您的服務(wù)器用戶(hù)名和 IP 地址。終端將提示您輸入密碼，然后您將登錄并擁有對(duì)服務(wù)器終端的完全訪(fǎng)問(wèn)權(quán)限。

如何使我的服務(wù)器上的 SSH 訪(fǎng)問(wèn)更加安全？

有兩種流行的方法可以使 SSH 的過(guò)程更加安全。首先，如果可以，您應(yīng)該在與標(biāo)準(zhǔn)端口 22 不同的端口上運(yùn)行 SSH。這樣，任何嘗試登錄到您服務(wù)器的人都不會(huì)知道您在哪個(gè)端口上運(yùn)行 SSH。其次，禁用直接 root 登錄也使 SSH 更加安全。任何嘗試登錄的人都會(huì)本能地嘗試以“root”身份登錄，但如果您禁用 root 登錄，而是使用標(biāo)準(zhǔn)用戶(hù)和 sudo 登錄，這會(huì)阻止另一個(gè)潛在的入侵來(lái)源。

FTP（文件傳輸協(xié)議）

FTP 是一種從專(zhuān)用服務(wù)器上傳和下載文件的方法。FTP 通常在端口 21 上發(fā)送命令，在端口 20 上發(fā)送數(shù)據(jù)，但這可以在服務(wù)器上運(yùn)行的 FTP 軟件上進(jìn)行更改。FTP運(yùn)行在服務(wù)器/客戶(hù)端關(guān)系上，即服務(wù)器運(yùn)行FTP軟件以方便文件的下載/上傳，客戶(hù)端使用Web瀏覽器或FTP客戶(hù)端等軟件與服務(wù)器通信。用戶(hù)可以使用用戶(hù)名/密碼進(jìn)行連接，如果服務(wù)器設(shè)置為匿名 FTP，則可以匿名連接。

如何從本地計(jì)算機(jī)連接到 FTP？

只需下載一個(gè)FTP客戶(hù)端，輸入您的服務(wù)器IP、用戶(hù)名和密碼，您將立即連接到您的服務(wù)器傳輸文件！FileZilla 是適用于 Windows、Mac 和 Linux 的免費(fèi)客戶(hù)端，是當(dāng)今最流行的客戶(hù)端之一。

主動(dòng)和被動(dòng)FTP有什么區(qū)別？

連接是在主動(dòng)模式還是被動(dòng)模式下運(yùn)行，決定了服務(wù)器和客戶(hù)端之間的連接是如何建立的。

在主動(dòng)和被動(dòng)模式下，客戶(hù)端在其本地網(wǎng)絡(luò)上從隨機(jī)的未分配端口到服務(wù)器上的端口 21（或運(yùn)行 FTP 命令的任何端口）建立連接。使用主動(dòng)模式，客戶(hù)端向服務(wù)器發(fā)送一個(gè)命令，以提醒它正在偵聽(tīng)傳入數(shù)據(jù)連接的端口。然后，服務(wù)器使用服務(wù)器上的端口 20 連接回該客戶(hù)端端口。當(dāng)客戶(hù)端在 NAT 之后并且不能接受傳入的 TCP 連接時(shí)，可以使用被動(dòng)模式。在這種情況下，客戶(hù)端發(fā)送一個(gè) PASV 命令，并接收要建立連接的服務(wù)器 IP 和端口號(hào)。

在被動(dòng)模式下，客戶(hù)端促進(jìn)與服務(wù)器的兩個(gè)連接，而在主動(dòng)模式下，客戶(hù)端建立一個(gè)連接，服務(wù)器建立返回連接。

SFTP（安全文件傳輸協(xié)議或 SSH 文件傳輸協(xié)議）

SFTP 可以被認(rèn)為是 SSH 和 FTP 的交叉。與 FTP 不同，SFTP 在單個(gè)端口 (22) 上傳輸數(shù)據(jù)，而不是有兩個(gè)單獨(dú)的連接。所有數(shù)據(jù)都使用客戶(hù)端和服務(wù)器之間商定的加密類(lèi)型或公鑰和私鑰進(jìn)行傳輸。

如何使用 SFTP？

通過(guò) SFTP 的連接與標(biāo)準(zhǔn) FTP 連接的工作方式相同。設(shè)置您最喜歡的 FTP 客戶(hù)端后，使用端口 22 連接到您的服務(wù)器，而不是通常的 FTP 端口 21。您需要確保在服務(wù)器上配置了 SSH 和 FTP 訪(fǎng)問(wèn)。

如何使 SFTP 訪(fǎng)問(wèn)更安全？

雖然 SFTP 可以為 SSH 使用標(biāo)準(zhǔn)的用戶(hù)名/密碼身份驗(yàn)證，但為 SSH 訪(fǎng)問(wèn)設(shè)置公鑰和私鑰更加安全，這樣只有擁有密鑰的客戶(hù)端才能連接到服務(wù)器。如果您經(jīng)常與分配了靜態(tài) IP 的客戶(hù)端通信，您也可以通過(guò) IP 地址限制訪(fǎng)問(wèn)。

如您所見(jiàn)，在您的計(jì)算機(jī)和專(zhuān)用服務(wù)器之間進(jìn)行通信有多種不同的方法。SSH、FTP 和 SFTP 都有助于在我們的世界級(jí)數(shù)據(jù)中心之間輕松連接和傳輸數(shù)據(jù)。