通过SFTP进行文件操作示例

图1 配置通过SFTP进行文件操作组网图

配置设备作为SFTP服务器，用户可以在终端通过SFTP通信方式，利用SSH协议提供的安全通道与远端设备进行安全连接。通过SFTP进行文件操作的方式对数据进行了严格加密和完整性保护，安全性高，而且可以同时在设备上配置SFTP功能和普通FTP功能。

通过SFTP进行文件操作适用于对网络安全性要求高的场景，可以用于日志下载、配置文件备份等业务。

配置注意事项

在配置通过SFTP进行文件操作之前，需要完成以下任务：

• • 终端与设备之间有可达路由。
  • 终端上已安装SSH客户端软件。
• 使用SFTP V1协议存在安全风险，建议使用SFTP V2或FTPS方式进行文件操作。
• 本举例适用于S系列交换机除S5751-L、S5731-L和S5731S-L以外所有产品的所有版本。

以下涉及的命令行及回显信息以V200R008C00版本的S5720-EI交换机为例。

组网需求

如图1所示，终端PC与设备路由可达，10.136.23.4是设备的管理网口IP地址。用户希望在终端与设备之间进行安全的文件传输操作，以防止普通FTP服务带来的“中间人”攻击和一些网络欺骗（DNS欺骗和IP欺骗）。将设备配置为SSH服务器，提供SFTP服务，服务器通过对客户端的认证和双向的数据加密，实现用户对安全文件传输操作的要求。

配置思路

采用如下的思路配置用户通过SFTP进行文件操作：

在SSH服务器端生成本地密钥对及使能SFTP服务器功能，实现在服务器端和客户端进行安全地数据交互。

配置SSH服务器端的VTY用户界面。

配置SSH用户，包括认证方式、服务类型、授权目录以及用户名和密码等。

从终端通过第三方软件OpenSSH实现访问SSH服务器。

操作步骤

1. 在服务器端生成本地密钥对，并使能SFTP服务器功能。