Linux SFTP 命令行使用指南，如何在Linux命令行中高效使用SFTP传输文件？，如何在Linux命令行中3步搞定SFTP文件传输？

** ，Linux SFTP（SSH文件传输协议）提供了一种安全高效的文件传输方式，通过命令行使用SFTP时，首先通过sftp username@host连接远程服务器，输入密码或使用SSH密钥认证，常用命令包括：put上传本地文件到远程，get下载远程文件到本地，ls查看远程目录，lls查看本地目录，cd切换远程路径，lcd切换本地路径，支持通配符（如mput *.txt批量上传）和递归传输目录（put -r），退出时输入exit或quit，为提高效率，可结合scp或rsync进行批量同步，或通过公钥认证避免重复输入密码，SFTP在保证数据加密的同时，简化了命令行文件管理操作。

SFTP协议核心解析

SFTP（SSH File Transfer Protocol）是基于SSH协议的安全文件传输工具，采用加密通道进行数据传输,相比传统FTP具有以下优势：

• 数据全程AES加密传输，避免嗅探风险
• 默认集成在SSH服务中（端口22），无需额外配置
• 支持公钥认证机制，安全性远超FTP密码认证
• 完整的文件权限管理和目录操作功能

连接方式全解析

1 基础连接方法

sftp username@server_ip       # 使用默认SSH端口(22)
sftp user@example.com         # 连接域名主机

2 高级连接参数

图1：SFTP加密隧道建立过程（图片来源网络）

文件操作命令大全

1 本地文件管理（前缀l）

lls         # 列出本地文件
lpwd        # 显示本地当前路径
lcd ~/docs  # 切换本地目录
lmkdir temp # 创建本地文件夹

2 远程服务器操作

cd /var/www      # 切换远程目录
mkdir uploads    # 创建远程目录
chmod 755 script.sh  # 修改文件权限
df -h            # 查看磁盘空间（需服务器支持）

3 文件传输命令对比

高阶应用场景

1 自动化批量传输

#!/bin/bash
# 自动备份脚本
sftp -b /dev/stdin user@backup_server <<EOF
put /var/log/nginx/*.log
mkdir /backup/$(date +%F)
put db_backup.sql /backup/$(date +%F)/
EOF

2 断点续传方案

sftp> reget large_file.zip   # 续传下载
sftp> reput bigdata.tar.gz   # 续传上传

3 传输优化技巧

# 启用压缩+限速传输（1MB/s）
sftp -C -o LimitRate=1024 user@host
# 后台持续传输（配合nohup）
nohup sftp -b batch_commands.txt user@host &

安全强化指南

1 认证安全

# 生成ED25519密钥对
ssh-keygen -t ed25519 -f ~/.ssh/sftp_key
# 密钥连接示例
sftp -o "IdentitiesOnly yes" -i ~/.ssh/sftp_key user@host

2 传输审计

# 启用详细日志记录
sftp -o LogLevel=DEBUG -o LogFile=/var/log/sftp_audit.log user@host

3 防火墙配置建议

# 限制SFTP访问IP（示例）
iptables -A INPUT -p tcp --dport 22 -s 192.168.1.0/24 -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j DROP

故障排查手册

1 常见错误解决方案

2 调试模式启用

sftp -vvv user@problem_host 2> debug.log

版本更新说明

1. 新增ED25519密钥认证方案
2. 补充防火墙配置建议
3. 增加传输速率控制参数
4. 优化命令表格对比展示
5. 添加自动化脚本示例
6. 完善调试诊断方法
7. 所有图片保留来源声明

本指南适用于：

• Linux系统管理员
• 运维工程师
• 需要安全传输敏感数据的用户
• 自动化部署开发人员