温馨提示×

温馨提示×

您好,登录后才能下订单哦!

密码登录×
登录注册×
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》

华为HCIE理论与实操笔记【5-ftp_sftp文件管理】

发布时间:2020-08-01 22:39:13 来源:网络 阅读:920 作者:liupan9999 栏目:网络安全

名词解释:

    【FTP】 FTP即File Transfer Protocol(文件传输协议),首先它是一个协议,规定了两台设备间如何进行文件传输,在不同的操作系统会有不同的实现方法,但只要遵循这个协议的标准,就可以在互联网上互相传递文件。同时它也是应用程序的名称,提供FTP服务的端称为FTP Server,网络另一端进行文件上传或下载的称为FTP Client。

    【SFTP】 SFTP即Secure File Transfer Protocol(安全文件传输协议),严格来讲SFTP与FTP除了名字比较像其实并没有什么关系。SFTP是SSH的一部分,它在SSH的基础上提供了与FTP相似的功能,他们的指令也基本差不多,不过SFTP的实现过程中并没有参考FTP协议。SFTP没有一个单独的server,它是SSH的一个子进程,所以只需要启动SSH服务就可以使用SFTP了。


一 FTP和SFTP的意义

    FTP诞生的目的就是为了方便文件的分享,大部分应用场景下对文件的访问甚至是匿名的,根本不存在是否保密的问题,可以说FTP更偏重效率。相对而言SFTP更偏重于安全,主要体现在其整个过程都在ssh的保护之下,所以相对而言SFTP的传输速度较FTP要慢的多,另外SFTP强制进行SSH认证,所以便捷性也比不上FTP。用户应根据自己的需要进行选择。


二 如何使用FTP管理设备的文件

    1 创建一个级别为3的管理用户

    文件操作属于管理级的操作,所以可以进行FTP或SFTP传输的必须是级别为3的用户。

    [Huawei-aaa]local-user admin privilege level 3 password cipher admin    //用户名和密码均为admin

    2 指定其服务类型为ftp

    [Huawei-aaa]local-user admin service-type ftp

    3 指定admin用户的ftp目录

    [Huawei-aaa]local-useradmin ftp-directory flash:    //指定为flash的根目录)
    [Huawei-aaa]local-useradmin ftp-directory flash:/AR    //指定为flash的AR目录根目录)

    4 开启设备的ftp服务

    [Huawei]ftpserver enable//让设备作FTP的服务端

    以上4步就开启了设备的FTP服务,用户可以在cmd上使用“ftp+设备IP”命令向设备发起ftp连接,并使用get获取设备的文件,put上传文件。


三 如何使用SFTP管理设备的文件

    1 创建一个级别为3的管理用户

    2 指定其服务类型为ssh

    [Huawei-aaa]local-user admin service-type ssh

    3 不需要指定admin用户的sftp目录

    这是与ftp不同的地方之一

    4 为ssh创建一个密钥

    [Huawei]rsa local-key-pair create

    5 设置用户admin的ssh认证方式为用户名加密码组合认证

    [Huawei]ssh user admin authenticaltion-type password

    6 开启设备的ssh服务

    [Huawei]stelnet server enable

    7 开启设备的sftp服务

    [Huawei]sftp server enable

    8 配置虚拟终端为aaa模式并允许ssh协议

    [Huawei]user-intvty 0 4    //进入虚拟终端视图
    [Huawei-ui-vty0-4]authentication-mode aaa  //认证模式为aaa
    [Huawei-ui-vty0-4]protocol inbound ssh    //允许ssh协议


向AI问一下细节

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

AI