SFTP vs SCP
SCP (Secure Copy) a Secure Shell (SSH) protokollon alapul, és lehetővé teszi a fájlok biztonságos átvitelét a gazdagépek között. Az SFTP (Secure File Transfer Protocol) a fájlok biztonságos csatornán történő átvitelére használt protokoll. Az Internet Engineering Task Force (IETF) a Secure Shell protokoll (SSH) kiterjesztéseként fejlesztette ki. Az SFTP feltételezi, hogy a kommunikációhoz használt csatorna biztonságos, és hogy a klienst a szerver hitelesíti, és az ügyfélre vonatkozó információk rendelkezésre állnak a protokoll használatához.
Mi az SFTP?
Az SFTP egy protokoll, amelyet a fájlok biztonságos csatornán történő átvitelére használnak. Az SFTP a kliens-szerver architektúrán alapul. Egy széles körben ismert SFTP-kiszolgáló az OpenSSH, és az SFTP-klienseket parancssori programokként (az OpenSSH-val együtt) vagy grafikus felhasználói felületként valósítják meg. Az SFTP mind az adatok, mind az átvitt parancsok titkosítását biztosítja, így biztonságot nyújt az érzékeny információk, például a jelszavak számára. Az SFTP nem csak egy protokoll a fájlok elérésére és átvitelére, hanem valójában egy fájlrendszer protokoll.
Mi az az SCP?
SCP protokoll biztonságos módszert biztosít a fájlok átviteléhez a gazdagépek között. Egyszerűen az SCP az RCP („távoli másolás” parancs UNIX-on) és az SSH integrációjának tekinthető. Az SCP titkosítását és hitelesítését az SSH protokoll segítségével biztosítják, míg a BSD (Berkeley Software Distribution, néha Berkeley Unix néven) RCP biztosítja a tényleges fájlátvitel alapját. Az SCP a 22-es porton fut. Az SCP megakadályozza, hogy harmadik felek elfogják a fájlátvitelt és megnézzék az adatcsomagok tartalmát. Amikor egy kliens feltölt egy fájlt a szerverre, lehetőséget kap olyan tulajdonságok felvételére, mint az időbélyeg, engedélyek stb. Ezt a képességet az általánosan használt FTP (File Transfer Protocol) protokoll nem biztosítja. Amikor az ügyfélnek le kell töltenie egy fájlt/könyvtárat, először elküldi a kérést a szervernek. A letöltés egy szerver által vezérelt folyamat, ahol a fájlokat a szerver továbbítja a kliensnek. Ez a szerver által vezérelt mechanizmus biztonsági kockázatot jelenthet, különösen, ha a szerver rosszindulatú.
Mi a különbség az SFTP és az SCP között?
Annak ellenére, hogy az SFTP és az SCP is biztonságos mechanizmust biztosít a fájlok átviteléhez, vannak különbségek. Az SCP egy egyszerű protokoll, amely csak fájlok átvitelét teszi lehetővé, míg az SFTP műveletek széles skáláját kínálja a távoli fájlok kezelésére. Továbbá, ha egy SFTP-klienst egy SCP-klienssel hasonlítunk össze, az SFTP-kliens további képességekkel rendelkezik, mint például a fájlok távoli eltávolítása, a megszakadt átvitelek folytatása stb. Ezen túlmenően, az SFTP platformfüggetlenebb az SCP-hez képest. Az SFTP szerverek több platformon is elérhetők, míg az SCP többnyire Unix platformokat használ. A sebességek összehasonlításakor az SFTP lassabb, mint az SCP, mivel várakozást igényel a titkosításra és a csomagok konformációjára. Az SFTP támogatja a 4 GB-nál nagyobb fájlokat, míg az SCP nem. Az SFTP lehetővé teszi a fájlátvitel megszakítását a munkamenet megszakítása nélkül, míg az SCP esetén a munkamenetet meg kell szakítani az átvitel megszakításához. Ezenkívül az SFTP támogatja az átvitel folytatását, míg az SCP ezt nem támogatja.
