Como usar o SFTP (SSH File Transfer Protocol) para transferir arquivos de maneira segura?

O SFTP (Protocolo de Transferência Segura de Arquivos) é um método amplamente utilizado para mover dados pela internet com segurança e confiabilidade. Diferentemente do FTP tradicional, o SFTP utiliza criptografia para proteger os seus dados durante a transmissão, o que o torna ideal para lidar com informações sensíveis.

Como se conectar com o SFTP?

Para estabelecer uma conexão SFTP, você precisará das seguintes informações:

• • Endereço do servidor (geralmente um nome de domínio ou endereço IP);
  • Seu nome de usuário;
  • Sua senha ou chave SSH;
  • Número da porta (geralmente 22, mas pode variar).

Existem duas maneiras principais de se conectar via SFTP. Veja!

Via cliente SFTP com interface gráfica

Muitos clientes FTP populares, como FileZilla, WinSCP ou Cyberduck, suportam SFTP. Confira um passo a passo geral:

1. 1. Abra o cliente SFTP da sua escolha;
   2. Insira o endereço do servidor, o nome de usuário e a porta;
   3. Escolha “SFTP” como o protocolo de conexão;
   4. Clique em “Conectar” ou “Login”;
   5. Se solicitado, insira a sua senha ou selecione a sua chave SSH.

Por meio de um terminal

Para pessoas com habilidades mais avançadas ou para quem prefere a linha de comando, use o código sftp em sistemas Unix-like (isso inclui o macOS) ou o OpenSSH, em Windows.

Confira um exemplo:

sftp username@servidor.exemplo.com.

Substitua “username” pelo seu nome de usuário e “servidor.exemplo.com” pelo endereço do seu servidor.

Como transferir arquivos com o SFTP?

Depois de se conectar, você pode começar a transferir arquivos. Veja como fazer isso em ambas as direções: do servidor remoto para a sua máquina local e vice-versa.

Como transferir arquivos de um servidor remoto à máquina local com SFTP?

Se você usa um cliente com interface gráfica, o processo é bastante intuitivo:

1. 1. Navegue até o diretório remoto que contém o arquivo desejado;
   2. Selecione o arquivo que você quer baixar;
   3. Arraste e solte o arquivo para o diretório local de destino ou use o botão de download do cliente.

Para usuários da linha de comando, você pode usar o comando get:

get arquivo_remoto.txt.

Para baixar múltiplos arquivos, você pode usar wildcards:

get *.txt.

Como transferir arquivos da máquina local para um servidor remoto por meio do SFTP?

Em clientes gráficos:

1. 1. Navegue até o diretório local que contém o arquivo;
   2. Selecione o arquivo que deseja enviar;
   3. Arraste e solte o arquivo para o diretório remoto escolhido ou use o botão de upload do cliente.

Na linha de comando, use o comando

put: put arquivo_local.txt.

Para enviar múltiplos arquivos:

 put *.txt.

Confira alguns comandos para navegar com o SFTP

Ao usar SFTP via linha de comando, é importante conhecer alguns comandos básicos para navegar entre diretórios:

• • ls: lista o conteúdo do diretório atual no servidor remoto;
  • lls: lista o conteúdo do diretório atual na máquina local;
  • cd diretório: muda para o diretório especificado no servidor remoto;
  • lcd diretório: muda para o diretório especificado na máquina local;
  • pwd: mostra o diretório de trabalho atual no servidor remoto;
  • lpwd: mostra o diretório de trabalho atual na máquina local.

Exemplo de uso:

sftp> cd /var/www/html
sftp> ls

sftp> get index.html

sftp> lcd Documents

sftp> put novo_arquivo.txt

Manutenção de arquivos com o SFTP

Além de transferências, o SFTP permite realizar várias operações de manutenção de arquivos diretamente no servidor remoto:

• • mkdir diretório: cria um novo diretório;
  • rmdir diretório: remove um diretório vazio;
  • rm arquivo: remove um arquivo;
  • mv arquivo1 arquivo2: renomeia ou move um arquivo;
  • chmod modo arquivo: altera as permissões de um arquivo.

Exemplo:

sftp> mkdir backup

sftp> mv arquivo.txt backup/

sftp> chmod 644 backup/arquivo.txt

O que é SFTP?

Qual a diferença entre SFTP e FTP?

Como configurar um servidor SFTP?

Para configurar um servidor SFTP em um sistema Linux, você precisa seguir os passos abaixo.

1. • 1.Instale o servidor OpenSSH (se ainda não estiver instalado):

sudo apt-get update
sudo apt-get install openssh-server;

1. • 2. Configure o arquivo sshd_config: sudo nano /etc/ssh/sshd_config;
   • 3. Certifique-se de que as seguintes linhas estejam descomentadas e configuradas:

PasswordAuthentication yes

PubkeyAuthentication yes
Subsystem sftp internal-sftp;

1. • 4. Reinicie o serviço SSH: sudo systemctl restart ssh;
   • 5. Crie um usuário SFTP: sudo adduser sftpuser;
   • 6. Configure as permissões do diretório:

sudo mkdir /home/sftpuser/upload

sudo chown root:root /home/sftpuser

sudo chmod 755 /home/sftpuser
sudo chown sftpuser:sftpuser /home/sftpuser/upload;

1. • 7. Restrinja o acesso SFTP a um diretório específico a partir da adição das seguintes linhas ao final do arquivo sshd_config:

Match User sftpuser

ChrootDirectory /home/sftpuser

ForceCommand internal-sftp

AllowTcpForwarding no
X11Forwarding no;

1. • 8. Reinicie o serviço SSH novamente: sudo systemctl restart ss.

Agora você tem um servidor SFTP configurado e pronto para uso!

Boas práticas de segurança ao usar SFTP

Para garantir a máxima segurança ao usar SFTP, considere as seguintes práticas:

• • Use autenticação por chave SSH, em vez de senhas;
  • Mantenha seu sistema e software SFTP atualizados;
  • Limite o acesso SFTP apenas a usuários e diretórios necessários;
  • Monitore regularmente os logs de acesso SFTP;
  • Use firewalls para restringir o acesso à porta SFTP;
  • Considere o uso de autenticação de dois fatores;
  • Evite o uso de contas root para conexões SFTP;
  • Configure tempos de limite de sessão para conexões inativas.

Conclusão