如何通过SFTP在Linux间传输大文件

通过SFTP（SSH File Transfer Protocol）在Linux系统之间传输大文件是一种安全且高效的方法。以下是详细的步骤指南，帮助你顺利完成大文件的传输：

1. 确保SFTP服务已安装并运行

首先，确保目标服务器上已经安装并启用了SFTP服务。大多数Linux发行版默认使用OpenSSH，其中包含SFTP功能。

检查SSH服务状态：

sudo systemctl status sshd

如果未启动，可以使用以下命令启动：

sudo systemctl start sshd

启用SSH服务开机自启：

sudo systemctl enable sshd

2. 使用SSH密钥认证（推荐）

为了提高安全性并避免每次传输时输入密码，建议使用SSH密钥进行认证。

生成SSH密钥对（如果尚未生成）：

ssh-keygen -t rsa -b 4096

按照提示操作，通常密钥会保存在~/.ssh/id_rsa（私钥）和~/.ssh/id_rsa.pub（公钥）。

将公钥复制到目标服务器：

ssh-copy-id username@remote_host

替换username为目标服务器的用户名，remote_host为目标服务器的IP地址或域名。系统会提示输入目标服务器用户的密码。

测试无密码登录：

ssh username@remote_host

如果无需输入密码即可登录，说明配置成功。

3. 使用SFTP传输大文件

有多种方法可以通过SFTP传输大文件，以下介绍两种常用的方法：

方法一：使用命令行SFTP客户端

连接到远程服务器：

sftp username@remote_host

传输文件：

• 上传文件到远程服务器：

  put /path/to/local/largefile.zip /remote/path/largefile.zip
  

  这里/path/to/local/largefile.zip是本地文件的路径，/remote/path/largefile.zip是远程服务器上的目标路径。

• 从远程服务器下载文件：

  get /remote/path/largefile.zip /path/to/local/largefile.zip
  

退出SFTP会话：

bye

方法二：使用SCP（基于SSH的文件传输工具）

虽然SCP不是纯粹的SFTP工具，但它通过SSH进行加密传输，适合大文件操作。

上传文件：

scp /path/to/local/largefile.zip username@remote_host:/remote/path/largefile.zip

下载文件：

scp username@remote_host:/remote/path/largefile.zip /path/to/local/largefile.zip

4. 处理大文件传输中的常见问题

a. 增加SSH缓冲区大小

对于非常大的文件，可能需要增加SSH的缓冲区大小以避免传输中断。

编辑或创建/etc/ssh/sshd_config文件，添加或修改以下行：

ClientAliveInterval 60
ClientAliveCountMax 3

然后重启SSH服务：

sudo systemctl restart sshd

b. 使用rsync进行断点续传

rsync不仅可以同步文件，还支持断点续传，适合在网络不稳定的情况下传输大文件。

安装rsync（如果尚未安装）：

sudo apt-get install rsync    # Debian/Ubuntu
sudo yum install rsync        # CentOS/RHEL

上传文件：

rsync -avz --progress /path/to/local/largefile.zip username@remote_host:/remote/path/

下载文件：

rsync -avz --progress username@remote_host:/remote/path/largefile.zip /path/to/local/

--progress选项可以显示传输进度，便于监控。

5. 使用图形化SFTP客户端（可选）

如果你更喜欢使用图形界面进行文件传输，可以考虑以下工具：

• FileZilla：一款跨平台的FTP/SFTP客户端，支持大文件传输，界面友好。
• WinSCP：适用于Windows用户的SFTP客户端，同样支持Linux服务器。
• Cyberduck：支持多种协议的文件传输工具，适用于Mac和Linux。

这些工具通常提供拖放功能、断点续传和详细的传输日志，适合不熟悉命令行的用户。

6. 监控传输进度

对于大文件传输，监控进度非常重要，以确保传输顺利完成并及时发现潜在问题。

使用pv命令监控传输进度：

首先安装pv：

sudo apt-get install pv    # Debian/Ubuntu
sudo yum install pv        # CentOS/RHEL

上传文件时监控：

pv /path/to/local/largefile.zip | ssh username@remote_host "cat > /remote/path/largefile.zip"

下载文件时监控：

ssh username@remote_host "pv /remote/path/largefile.zip" > /path/to/local/largefile.zip

总结

通过以上步骤，你可以安全且高效地在Linux系统之间传输大文件。使用SSH密钥认证提高了安全性，选择合适的工具和方法可以优化传输过程，确保大文件顺利传输。如果在传输过程中遇到问题，可以参考相关日志或使用监控工具进行排查。