华为HCIE理论与实操笔记【5-ftp_sftp文件管理】
名词解释：【FTP】 FTP即File Transfer Protocol（文件传输协议），首先它是一个协议，规定了两台设备间如何进行文件传输，在不同的操作系统会有不同的实现方法，但只要遵循这个协议的标准，就可以在互联网上互相传递文件。同时它也是应用程序的名称，提供FTP服务的端称为FTP Server，网络另一端进行文件上传或下载的称为FTP Client。
【SFTP】 SFTP即Secure File Transfer Protocol（安全文件传输协议），严格来讲SFTP与FTP除了名字比较像其实并没有什么关系。SFTP是SSH的一部分，它在SSH的基础上提供了与FTP相似的功能，他们的指令也基本差不多，不过SFTP的实现过程中并没有参考FTP协议。SFTP没有一个单独的server，它是SSH的一个子进程，所以只需要启动SSH服务就可以使用SFTP了。
一 FTP和SFTP的意义
FTP诞生的目的就是为了方便文件的分享，大部分应用场景下对文件的访问甚至是匿名的，根本不存在是否保密的问题，可以说FTP更偏重效率。相对而言SFTP更偏重于安全，主要体现在其整个过程都在ssh的保护之下，所以相对而言SFTP的传输速度较FTP要慢的多，另外SFTP强制进行SSH认证，所以便捷性也比不上FTP。用户应根据自己的需要进行选择。
二 如何使用FTP管理设备的文件
1 创建一个级别为3的管理用户
文件操作属于管理级的操作，所以可以进行FTP或SFTP传输的必须是级别为3的用户。
local-user admin privilege level 3 password cipher admin //用户名和密码均为admin 2 指定其服务类型为ftp
local-user admin service-type ftp 3 指定admin用户的ftp目录
local-useradmin ftp-directory flash: //指定为flash的根目录）
local-useradmin ftp-directory flash:/AR //指定为flash的AR目录根目录）
4 开启设备的ftp服务
ftpserver enable//让设备作FTP的服务端 以上4步就开启了设备的FTP服务，用户可以在cmd上使用“ftp+设备IP”命令向设备发起ftp连接，并使用get获取设备的文件，put上传文件。
三 如何使用SFTP管理设备的文件
1 创建一个级别为3的管理用户
2 指定其服务类型为ssh
local-user admin service-type ssh 3 不需要指定admin用户的sftp目录
这是与ftp不同的地方之一
4 为ssh创建一个密钥
rsa local-key-pair create 5 设置用户admin的ssh认证方式为用户名加密码组合认证
ssh user admin authenticaltion-type password 6 开启设备的ssh服务
stelnet server enable 7 开启设备的sftp服务
sftp server enable 8 配置虚拟终端为aaa模式并允许ssh协议
user-intvty 0 4 //进入虚拟终端视图
authentication-mode aaa//认证模式为aaa
protocol inbound ssh //允许ssh协议 很好很好
页:
[1]