scp ta SFTP: rubuta hanyoyin nesa waɗanda suke warwarewa da gaske

Umurnin scp da ya yi aiki a cikin rubutu shekaru da yawa zai iya gazawa a kan abokin ciniki na yanzu da kuskuren hanya wanda ba shi da alaƙa da ramin. VPN ɗin ya ɗauki bayanan; abokin ciniki ya tambayi uwar garke suna wanda uwar garken ba ta iya warwarewa ba. OpenSSH scp na yanzu yana watsawa ta SFTP bisa ga dabi'a, kuma SFTP ba ya yin faɗaɗawa irin na harsashi kamar yadda tsohuwar ka'ida ta yi. Bin umurnin daga asusun ku zuwa waje yana nuna inda ake fassara hanyar da gaske.

Fara daga asusun, sannan daga babban fayil ɗin da zai iya rubutu a ciki

Maɗaukaki yana raba wuraren suna biyu, kuma gefen hagu ne kaɗai ya ke na injin da kuke bugawa a kai. Duk abin da ke bayansa uwar garke ce ke warware shi, ƙarƙashin asusun da kuka tabbatar da shi, cikin duk wani ra'ayi na tsarin fayil da asusun yake da shi. Tabbatar da duka biyu kafin ka tsara umurnin, domin hanyar da ta dace ga mai gudanarwa ba ta dace ga mai amfani da watsawa kai tsaye ba. Wannan bambancin shine tushen yawancin kuskuren izini waɗanda suke kama da gazawar hanyar sadarwa.

Tambayi uwar garke game da ra'ayinta: ssh [email protected] pwd da ssh [email protected] ls -ld /srv/archive. Idan umurnin na biyu ya ba da rahoton an hana izini, ramin yana da kyau kuma hanyar ba ta da amfani ga wannan asusun. Gyara mallaka ko zaɓi wata hanya dabam maimakon faɗaɗa izini domin watsawa ta ci gaba.

Ƙayyadaddun tsarin SFTP zai iya gabatar da chroot a matsayin tushen tsarin fayil. A cikin wannan ra'ayi cikakkiyar hanya tana cikakke cikin chroot, wanda ba shine wurin da mai gudanarwa ke gani a kan mai masauki ba.

Ambaci ɓangarorin biyu na maɗaukakin a fili

Aika sama ya kamata ya faɗi sunan fayil na nesa maimakon ɗauka cewa sunan tushe na gida zai karɓu a wancan gefen.

scp q3-invoice.csv [email protected]:/home/transfer/drop/q3-invoice.csv

Saukarwa ya kamata ta faɗi wurin da ake so na gida saboda wannan dalili ɗaya. Wuraren suna biyu suna da zaman kansu, kuma rubutun da ke ɗauka sun dace yana karyewa a karon farko da itacen nesa ya yi amfani da wani tsari dabam.

scp [email protected]:/srv/archive/2026-q3.csv ./2026-q3.csv

Ka guji ~otheruser a cikin rubutun da ake kula da shi. Faɗaɗa babban fayil na wani asusu ya kasance siffa ta harsashin nesa, kuma uwar garken SFTP mai yiwuwa ba ta aiwatar da tsawaitawar da ke kwaikwayon sa ba. Rubuta cikakkiyar hanyar da asusun zai iya buɗewa da gaske, kuma saka hanyoyin gida masu sarari cikin alamar zance maimakon kwafin matakan zance da aka rubuta don harsashi a uwar garke.

San wace ka'ida scp ɗinka ke amfani da ita da gaske

Tun OpenSSH 9.0 abokin ciniki yana amfani da SFTP bisa ga dabi'a, kuma rarraba suna karɓa ko mayar da wannan ɗabi'ar bisa jadawalinsu. Izinin sigar yana gaya muku abin da abokin ciniki ke nufi, amma ginin mai sayarwa zai iya bambanta da upstream, don haka duba abokin cinikin da kuke gudanarwa da gaske: ssh -V.

Ka'idojin biyu suna warware sunaye daban. Tsohuwar SCP tana roƙon harsashin mai amfani na nesa ya faɗaɗa hanyar, don haka wildcards da tildes harsashin nan ne ke kula da su da nasa dokoki. SFTP a maimakon haka yana fitar da ayyukan watsa fayil, don haka wildcard ko abokin ciniki ya faɗaɗa shi ko kuma ba a faɗaɗa shi kwata-kwata. Dukansu suna tafiya cikin SSH zuwa inji ɗaya, wanda shine dalilin da yasa mai masauki ɗaya zai iya yin daban a ƙarƙashin abokan ciniki biyu.

scp -v yana buga subsystem ɗin da yake nema, kuma layin subsystem sftp yana tabbatar da ana amfani da hanyar zamani. scp -O yana tilasta tsohuwar ka'ida inda ake tallafa wa kuma da gaske ake buƙata, kuma yana dawo da nasa dokokin zance. Ba zaɓi na VPN ba ne, ba hanya ce ta kunna wani abu a uwar garke ba, kuma ba dalili bane na sassauta duba maɓallin mai masauki.

Gwada hanyar kafin rubutun ya dogara da ita

Matsalar hanya tana bayyana a mafi munin lokaci, a cikin aikin atomatik da dare ba tare da kowa yana kallo ba. Tabbatar da wurin da ake so da farko da ƙaramin fayil da ainihin asusun da aikin ke amfani da shi, kuma ajiye wannan umurnin gwajin kusa da ma'anar aikin. Idan gwajin yana buƙatar wani asusu ko wani babban fayil, aikin ma zai buƙace shi.

Duba ɓangaren uwar garke kuma. grep -i subsystem /etc/ssh/sshd_config yana nuna ko an saita subsystem na SFTP, kuma sftp -b /dev/null [email protected] yana ƙarewa cikin nasara ne kawai lokacin da wannan subsystem ya amsa. Mai masaukin da ke karɓar shiga SSH amma ba shi da subsystem yana gazawa a kowace watsawa ta zamani yayin da yake kama da lafiya a gwajin shiga.

Yi rikodin sigar abokin ciniki, ka'idar da ake amfani da ita da cikakkiyar hanyar nesa a cikin bayanan aikin. Lokacin da sabunta na gaba ya canza dabi'a, wannan bayanin shine bambanci tsakanin gyara na minti biyar da yamma na zato.