SFTP pentru site-uri: transfer de fișiere cu acces controlat și verificarea serverului

Când încarci fișierele unui site, alegerea protocolului este doar o parte a procedurii. Trebuie să te conectezi la serverul corect, cu un cont potrivit și într-un director verificat. SFTP transferă fișiere prin transportul SSH și poate folosi autentificarea cu chei.

Nu confunda SFTP cu FTPS

SFTP folosește mecanismele SSH. FTPS este FTP protejat prin TLS și are alte cerințe de conectare. Selectează protocolul exact în client și folosește adresa și portul confirmate de furnizor. Un cont FTP nu garantează automat acces SFTP.

Înainte de conectare, stabilește directorul permis și persoanele care au nevoie de acces. Pentru un colaborator, preferă un cont individual și o procedură clară de revocare. Nu trimite parola principală a panoului dacă există un mecanism mai restrâns disponibil.

Verifică identitatea serverului

La prima conectare, clientul poate cere confirmarea cheii gazdei. Compară amprenta cu o valoare obținută printr-un canal de încredere, precum panoul furnizorului sau o comunicare verificată. Acceptarea automată a oricărei chei anulează o verificare importantă a destinației.

Dacă amprenta se schimbă ulterior, investighează cauza. Reinstalarea serverului poate explica schimbarea, dar nu trebuie presupusă. Nu șterge mecanic înregistrarea veche doar pentru a face avertizarea să dispară.

Conectează-te și confirmă directorul

sftp -P 22 [email protected]

Portul 22 este doar exemplul obișnuit; folosește portul confirmat pentru serviciul tău. După autentificare, inspectează destinația înainte să transferi:

pwd
ls
lpwd

pwd și ls se referă la mediul distant, iar lpwd la directorul local. Nu presupune că rădăcina vizibilă în SFTP coincide cu rădăcina reală a serverului sau cu directorul public al domeniului.

Testează un transfer fără impact

Folosește un fișier demonstrativ fără informații sensibile, într-o zonă de test autorizată. Verifică proprietarul, permisiunile și posibilitatea de a-l elimina. Evită fișiere cu configurații sau parole în directoarele publice, chiar și pentru o probă scurtă.

Pentru transferuri importante, compară dimensiunea și, când mediul permite, o sumă de control calculată la ambele capete. Finalizarea sesiunii clientului nu verifică singură comportamentul aplicației după înlocuirea fișierelor.

Separă transferul de publicarea aplicației

Încărcarea treptată direct peste un site activ poate amesteca versiuni ale codului. Folosește procedura de publicare a proiectului, o fereastră de întreținere sau un director pregătit separat, după arhitectură. Modificările bazei de date necesită propriul plan.

După intervenție, testează site-ul și revocă accesul temporar. Pentru găzduirea prin XSERVERE, confirmă disponibilitatea SFTP, tipul de cont și restricțiile de director înainte să alegi clientul sau să trimiți datele colaboratorului.

Surse

• OpenBSD — sftp — https://man.openbsd.org/sftp
• OpenBSD — ssh, verificarea cheilor gazdei — https://man.openbsd.org/ssh