sftp: SSH 예산에 따른 파일 전송

핵심 내용

• 자동화는 배치 모드입니다. sftp -b 배치.txt user@host는 명령 파일을 실행하고 실패 시 0이 아닌 값을 종료하며 -b -를 사용하여 stdin에서 읽습니다. 무인 암호 프롬프트는 버그 배치 모드가 안전을 추가하는 것보다 두 배 빠른 속도로 제거된다는 것입니다.
• 명령 세트는 의도적으로 작습니다. 세션 내부의 ls -l, mkdir, put -p(타임스탬프 보존), get -r(재귀), chmod 및 df -h는 운영 요구의 95%를 처리합니다.
• rsync가 승리할 때 확인: sftp는 전체 파일을 다시 보내는 반면, ssh를 통한 rsync -avz --partial은 델타를 이동하고 아무 것도 자동으로 정리하지 않으며 실제로 관심 있는 메타데이터 대량 아카이브를 보존합니다.
• 서버 측 sftp는 울타리입니다. ChrootDirectory가 포함된 Match 블록 내의 ForceCommand 내부 sftp는 계정을 셸이 전혀 없는 암호화되고 감사된 드롭 박스로 전환합니다.
• 'sftp는 작동하지만 쉘은 작동하지 않음'은 설계이지 버그가 아닙니다. 하위 시스템 sftp 내부 sftp 라인이 이를 가능하게 하며, OpenSSH 9.0에서 scp가 SFTP로 이동한다는 것은 하위 시스템이 없는 레거시 서버가 오래된 scp 작업을 중단할 수 있음을 의미합니다.
• Cron 사용은 실패 동작에 따라 판단됩니다: -o BatchMode=yes, -o ConnectTimeout=10 및 명시적인 종료 코드 확인은 자동 정지를 큰 페이징 가능한 실패로 전환합니다.
• 진행 출력은 노이즈 제어입니다. sftp는 수다스럽고 cron 로그는 조용합니다. -q(또는 리디렉션)와 sshd 측의 로깅을 함께 사용하면 기가바이트 단위의 전송 막대로 썩지 않는 감사 추적이 제공됩니다.
• 경력을 구성하는 한 가지 오타: sftp -P 2222는 대문자 P를 사용하고(소문자 -p는 보존을 의미함) scp는 동일한 문자에 대한 규칙을 바꿨습니다. 포트가 잘못된 경우 먼저 케이스를 확인하세요.

현장 노트

cron sftp 작업은 누군가가 알아차리기 전에 예상치 못한 비밀번호 프롬프트에 6시간 동안 중단된 적이 있습니다. 이후 모든 스크립트 전송은 -b, -o BatchMode=yes를 얻고 종료 코드는 대기 대신 페이지를 확인합니다.

자주 묻는 질문