centos sftp脚本编写技巧 - 问答

在CentOS系统中，使用SFTP（SSH File Transfer Protocol）进行文件传输是一种常见的需求。编写SFTP脚本可以帮助自动化文件传输过程，提高效率。以下是一些编写SFTP脚本的技巧和步骤：

1. 安装SFTP服务器

首先，确保你的CentOS系统上已经安装并配置了SFTP服务器。通常，OpenSSH服务器已经包含了SFTP功能。

sudo yum install openssh-server
sudo systemctl start sshd
sudo systemctl enable sshd

2. 创建SFTP用户

为了安全起见，建议为SFTP用户创建一个单独的用户账户，并限制其访问权限。

sudo adduser sftpuser
sudo passwd sftpuser

3. 配置SFTP chroot环境

编辑/etc/ssh/sshd_config文件，配置SFTP chroot环境。

sudo vi /etc/ssh/sshd_config

找到并修改以下行：

Subsystem sftp internal-sftp
Match Group sftpusers
    ChrootDirectory %h
    ForceCommand internal-sftp
    AllowTcpForwarding no
    X11Forwarding no

创建一个组并添加SFTP用户：

sudo groupadd sftpusers
sudo usermod -aG sftpusers sftpuser

确保chroot目录的权限正确：

sudo chown root:root /home/sftpuser
sudo chmod 755 /home/sftpuser

创建SFTP用户的家目录并设置权限：

sudo mkdir /home/sftpuser/upload
sudo chown sftpuser:sftpuser /home/sftpuser/upload

4. 编写SFTP脚本

使用expect工具可以自动化SFTP会话。首先安装expect：

sudo yum install expect

创建一个SFTP脚本文件，例如sftp_script.exp：

#!/usr/bin/expect -f

set timeout 20
set host [lindex $argv 0]
set username [lindex $argv 1]
set password [lindex $argv 2]
set remote_dir [lindex $argv 3]
set local_dir [lindex $argv 4]

spawn sftp $username@$host
expect "password:"
send "$password\r"
expect "sftp>"
send "cd $remote_dir\r"
expect "sftp>"
send "put $local_dir/* .\r"
expect "sftp>"
send "bye\r"
expect eof

赋予脚本执行权限：

chmod +x sftp_script.exp

运行脚本：

./sftp_script.exp your_host sftpuser your_password /remote/directory /local/directory

5. 使用SSH密钥认证

为了提高安全性，建议使用SSH密钥认证而不是密码认证。

生成SSH密钥对：

ssh-keygen -t rsa

将公钥复制到远程服务器：

ssh-copy-id sftpuser@your_host

修改SFTP脚本以使用密钥认证：

#!/usr/bin/expect -f

set timeout 20
set host [lindex $argv 0]
set username [lindex $argv 1]
set private_key [lindex $argv 2]
set remote_dir [lindex $argv 3]
set local_dir [lindex $argv 4]

spawn sftp -i $private_key $username@$host
expect "sftp>"
send "cd $remote_dir\r"
expect "sftp>"
send "put $local_dir/* .\r"
expect "sftp>"
send "bye\r"
expect eof

运行脚本：

./sftp_script.exp your_host sftpuser /path/to/private_key /remote/directory /local/directory

通过以上步骤，你可以编写一个安全且高效的SFTP脚本来自动化文件传输过程。

0 赞

0 踩