Unix系统中的SFTP（Secure File Transfer Protocol）命令是基于SSH协议的安全文件传输工具，它提供了加密的数据传输和身份验证机制，确保文件在传输过程中的安全性，与传统的FTP协议相比，SFTP通过SSH协议运行，避免了明文传输用户名和密码的风险，同时支持更丰富的文件操作功能，以下将详细介绍Unix系统中SFTP命令的使用方法、常用参数、交互式操作模式以及脚本化应用场景。
SFTP命令的基本语法结构为sftp [选项] [用户@]主机，其中[选项]用于指定连接参数，[用户@]主机则定义了目标服务器的地址和登录用户。sftp username@192.168.1.100将以username用户身份连接到IP地址为168.1.100的服务器，连接成功后，系统会进入SFTP交互式命令行环境，用户可以通过内置命令完成文件传输、目录操作、权限管理等功能，在交互模式下，命令提示符通常为sftp>，此时输入help或可以查看所有可用命令的列表。
SFTP的核心命令可分为文件传输、目录操作、文件属性管理、连接管理四大类，文件传输类命令包括put和get，分别用于从本地系统上传文件到远程服务器，以及从远程服务器下载文件到本地系统。put localfile.txt remotefile.txt会将本地文件localfile.txt上传至远程服务器并重命名为remotefile.txt，而get remotefile.txt localfile.txt则执行相反的操作，这两个命令支持-r参数以实现递归传输，适用于整个目录的上传或下载。mput和mget命令支持通配符模式，可以批量传输多个文件，例如mput *.txt会将当前目录下所有.txt文件上传至远程服务器。
目录操作类命令提供了类似Unix shell的目录导航功能。cd命令用于切换远程服务器的工作目录，如cd /var/log将远程目录切换至/var/log；lcd则用于切换本地系统的当前目录，如lcd /tmp将本地目录切换至/tmp。pwd和lpwd分别显示远程和本地当前工作目录的完整路径。mkdir和rmdir用于创建和删除远程目录，例如mkdir newdir会在远程服务器创建名为newdir的目录，而rmdir emptydir则删除空目录emptydir。ls和lls命令分别列出远程和本地目录的文件信息，其中ls -l可以显示文件的详细属性，包括权限、所有者、大小和修改时间。
文件属性管理类命令允许用户修改远程文件的权限和所有者。chmod命令用于改变文件权限，如chmod 755 script.sh会将script.sh的权限设置为rwxr-xr-x；chown命令用于修改文件所有者，如chown user:group file.txt将文件所有者改为user，所属组改为group。rename命令支持文件重命名，例如rename oldname.txt newname.txt将文件从oldname.txt重命名为newname.txt。ln命令用于创建符号链接，如ln -s target.txt link.txt会创建指向target.txt的符号链接link.txt。
连接管理类命令主要用于控制SFTP会话的状态。bye或exit用于终止当前SFTP会话并返回本地shell环境，命令允许临时退出SFTP环境执行本地shell命令，例如!ls会在本地系统中列出当前目录文件，执行完毕后自动返回SFTP环境。progress命令用于开启或关闭文件传输进度显示，默认情况下，传输大文件时建议开启以实时查看进度。version命令可以显示当前SFTP客户端的协议版本信息，有助于排查兼容性问题。
SFTP还支持通过配置文件简化连接操作,在用户主目录下的.ssh/config文件中，可以定义主机的别名和连接参数，
Host remote-server
HostName 192.168.1.100
User username
Port 2222
IdentityFile ~/.ssh/id_rsa配置完成后,用户只需执行sftp remote-server即可直接连接，无需每次输入完整的用户名和主机地址，SFTP支持公钥认证，通过-i参数可以指定私钥文件，如sftp -i ~/.ssh/id_rsa username@hostname，这种方式比密码认证更安全。
在脚本化应用中,SFTP可以通过非交互模式实现自动化文件传输，使用-b参数指定批处理文件，该文件包含一系列SFTP命令：
echo "put /local/path/file.txt /remote/path/" > batch.sftp
sftp -b batch.sftp username@hostname这种方式适用于定时任务或数据同步场景,需要注意的是，批处理文件中的命令需遵循SFTP语法，且敏感信息如密码应避免直接写入，建议使用SSH密钥或配置文件管理认证信息。
以下是SFTP常用命令的速查表：
| 命令类别 | 命令格式 | 功能描述 |
|---|---|---|
| 文件传输 | put localfile remotefile |
上传本地文件到远程服务器 |
get remotefile localfile |
下载远程文件到本地系统 | |
mput *.txt |
批量上传本地所有.txt文件 | |
mget *.log |
批量下载远程所有.log文件 | |
| 目录操作 | cd /path |
切换远程工作目录 |
lcd /path |
切换本地工作目录 | |
pwd |
显示远程当前目录路径 | |
lpwd |
显示本地当前目录路径 | |
mkdir dirname |
创建远程目录 | |
rmdir dirname |
删除远程空目录 | |
| 文件属性 | chmod 644 file |
修改远程文件权限 |
chown user:group file |
修改远程文件所有者 | |
rename old new |
重命名远程文件 | |
| 连接管理 | bye |
终止SFTP会话 |
!command |
执行本地shell命令 | |
progress |
开启/关闭传输进度显示 |
在实际使用中,可能会遇到一些常见问题，连接超时可能是由于网络不稳定或服务器防火墙设置导致的，可以通过增加-o ConnectTimeout=30参数延长超时时间，权限错误通常是由于远程文件权限不足或SSH密钥配置不当，需检查远程目录的写权限以及本地私钥文件的所有者权限（应为600），如果传输大文件时速度较慢，可尝试调整SSH的压缩选项或使用更高效的网络连接。
相关问答FAQs：
-
如何解决SFTP连接时的“Permission denied”错误？
该错误通常由三种原因导致：一是远程服务器用户权限不足，需确保用户对目标目录有读写权限；二是SSH密钥认证失败，需检查本地私钥文件（~/.ssh/id_rsa）是否与远程服务器的公钥（~/.ssh/authorized_keys）匹配，且私钥文件权限设置为600；三是服务器端SSH配置限制，需检查/etc/ssh/sshd_config中是否允许该用户登录或禁用了密码认证，可通过执行ssh username@hostname测试SSH连接是否正常，以排除认证问题。 -
如何实现SFTP的自动化批量文件传输？
可通过批处理文件结合cron任务实现自动化，首先创建批处理文件（如transfer.sftp如下：cd /remote/upload mput /local/files/*.csv bye然后使用
sftp -b transfer.sftp username@hostname执行批处理，若需定时执行，可编辑crontab：0 2 * * * /usr/bin/sftp -b /path/to/transfer.sftp username@hostname > /var/log/sftp_transfer.log 2>&1此命令将在每天凌晨2点执行文件传输,并将日志输出至
/var/log/sftp_transfer.log，建议使用SSH密钥认证避免密码泄露，并确保批处理文件权限为600以保护敏感信息。
