傳輸數據和登錄到您的專(zhuān)用服務(wù)器的能力是服務(wù)器管理的一個(gè)不可或缺的功能。有幾種不同的方法可以實(shí)現這一點(diǎn)。一些比較流行的方法包括 FTP、SFTP 和 SSH。這些功能中的每一個(gè)都有不同的方式，您可以出于不同的原因選擇每一個(gè)。這篇文章將概述這些協(xié)議，以及在管理專(zhuān)用服務(wù)器時(shí)如何在日常任務(wù)中使用它們。

SSH（安全外殼）

SSH 它是連接到遠程服務(wù)器以登錄和執行管理功能的最流行的方法。為 SSH 分配的標準端口是 TCP 端口 22。它被設計為安全替代 Telnet 等不安全協(xié)議。SSH 通常使用自動(dòng)生成的公鑰/私鑰對來(lái)保護連接以加密通信，然后使用登錄名/密碼對用戶(hù)進(jìn)行身份驗證。SSH 也可以使用固定的公鑰/私鑰來(lái)保護，在這種情況下，通常不執行登錄身份驗證。

如何使用 SSH 連接到我的服務(wù)器？

通過(guò) SSH 連接到您的服務(wù)器很容易。在 Windows 上，您可以下載免費的 SSH 客戶(hù)端，例如 PuTTY，它將允許您連接到服務(wù)器。當應用程序加載時(shí)，只需輸入服務(wù)器 IP 或主機名，單擊“連接”，軟件將提示您輸入服務(wù)器用戶(hù)名和密碼。

如果您使用的是 Mac 或 Linux，只需加載您的終端并輸入“ssh user@IP”，相應地替換您的服務(wù)器用戶(hù)名和 IP 地址。終端將提示您輸入密碼，然后您將登錄并擁有對服務(wù)器終端的完全訪(fǎng)問(wèn)權限。

如何使我的服務(wù)器上的 SSH 訪(fǎng)問(wèn)更加安全？

有兩種流行的方法可以使 SSH 的過(guò)程更加安全。首先，如果可以，您應該在與標準端口 22 不同的端口上運行 SSH。這樣，任何嘗試登錄到您服務(wù)器的人都不會(huì )知道您在哪個(gè)端口上運行 SSH。其次，禁用直接 root 登錄也使 SSH 更加安全。任何嘗試登錄的人都會(huì )本能地嘗試以“root”身份登錄，但如果您禁用 root 登錄，而是使用標準用戶(hù)和 sudo 登錄，這會(huì )阻止另一個(gè)潛在的入侵來(lái)源。

FTP（文件傳輸協(xié)議）

FTP 是一種從專(zhuān)用服務(wù)器上傳和下載文件的方法。FTP 通常在端口 21 上發(fā)送命令，在端口 20 上發(fā)送數據，但這可以在服務(wù)器上運行的 FTP 軟件上進(jìn)行更改。FTP運行在服務(wù)器/客戶(hù)端關(guān)系上，即服務(wù)器運行FTP軟件以方便文件的下載/上傳，客戶(hù)端使用Web瀏覽器或FTP客戶(hù)端等軟件與服務(wù)器通信。用戶(hù)可以使用用戶(hù)名/密碼進(jìn)行連接，如果服務(wù)器設置為匿名 FTP，則可以匿名連接。

如何從本地計算機連接到 FTP？

只需下載一個(gè)FTP客戶(hù)端，輸入您的服務(wù)器IP、用戶(hù)名和密碼，您將立即連接到您的服務(wù)器傳輸文件！FileZilla 是適用于 Windows、Mac 和 Linux 的免費客戶(hù)端，是當今最流行的客戶(hù)端之一。

主動(dòng)和被動(dòng)FTP有什么區別？

連接是在主動(dòng)模式還是被動(dòng)模式下運行，決定了服務(wù)器和客戶(hù)端之間的連接是如何建立的。

在主動(dòng)和被動(dòng)模式下，客戶(hù)端在其本地網(wǎng)絡(luò )上從隨機的未分配端口到服務(wù)器上的端口 21（或運行 FTP 命令的任何端口）建立連接。使用主動(dòng)模式，客戶(hù)端向服務(wù)器發(fā)送一個(gè)命令，以提醒它正在偵聽(tīng)傳入數據連接的端口。然后，服務(wù)器使用服務(wù)器上的端口 20 連接回該客戶(hù)端端口。當客戶(hù)端在 NAT 之后并且不能接受傳入的 TCP 連接時(shí)，可以使用被動(dòng)模式。在這種情況下，客戶(hù)端發(fā)送一個(gè) PASV 命令，并接收要建立連接的服務(wù)器 IP 和端口號。

在被動(dòng)模式下，客戶(hù)端促進(jìn)與服務(wù)器的兩個(gè)連接，而在主動(dòng)模式下，客戶(hù)端建立一個(gè)連接，服務(wù)器建立返回連接。

SFTP（安全文件傳輸協(xié)議或 SSH 文件傳輸協(xié)議）

SFTP 可以被認為是 SSH 和 FTP 的交叉。與 FTP 不同，SFTP 在單個(gè)端口 (22) 上傳輸數據，而不是有兩個(gè)單獨的連接。所有數據都使用客戶(hù)端和服務(wù)器之間商定的加密類(lèi)型或公鑰和私鑰進(jìn)行傳輸。

如何使用 SFTP？

通過(guò) SFTP 的連接與標準 FTP 連接的工作方式相同。設置您最喜歡的 FTP 客戶(hù)端后，使用端口 22 連接到您的服務(wù)器，而不是通常的 FTP 端口 21。您需要確保在服務(wù)器上配置了 SSH 和 FTP 訪(fǎng)問(wèn)。

如何使 SFTP 訪(fǎng)問(wèn)更安全？

雖然 SFTP 可以為 SSH 使用標準的用戶(hù)名/密碼身份驗證，但為 SSH 訪(fǎng)問(wèn)設置公鑰和私鑰更加安全，這樣只有擁有密鑰的客戶(hù)端才能連接到服務(wù)器。如果您經(jīng)常與分配了靜態(tài) IP 的客戶(hù)端通信，您也可以通過(guò) IP 地址限制訪(fǎng)問(wèn)。

如您所見(jiàn)，在您的計算機和專(zhuān)用服務(wù)器之間進(jìn)行通信有多種不同的方法。SSH、FTP 和 SFTP 都有助于在我們的世界級數據中心之間輕松連接和傳輸數據。