07 安全命令参考

05-SSH命令

1 SSH

1.1 SSH服务器端配置命令

1.1.1 display ssh server

1.1.2 display ssh user-information

1.1.3 sftp server enable

1.1.4 sftp server idle-timeout

1.1.5 ssh server acl

1.1.6 ssh server ipv6 acl

1.1.7 ssh server authentication-retries

1.1.8 ssh server authentication-timeout

1.1.9 ssh server compatible-ssh1x enable

1.1.10 ssh server dscp

1.1.11 ssh server ipv6 dscp

1.1.12 ssh server enable

1.1.13 ssh server rekey-interval

1.2.6 display sftp client source

1.2.7 display ssh client source

1.2.22 sftp client ipv6 source

1.2.23 sftp client source

1.2.24 sftp ipv6

1.2.25 ssh client ipv6 source

1.2.26 ssh client source

1.2.27 ssh2

1.2.28 ssh2 ipv6

1 SSH

1.1 SSH服务器端配置命令

1.1.1 display ssh server

display ssh server命令用来在SSH服务器端显示该服务器的状态信息或会话信息。

【命令】

display ssh server { session | status }

session：显示SSH服务器的会话信息。

status：显示SSH服务器的状态信息。

【举例】

# 在SSH服务器端显示该服务器的状态信息。

<Sysname> display ssh server status

SSH server: Disable

SSH version : 1.99

SSH authentication-timeout : 60 second(s)

SSH server key generating interval : 0 hour(s)

SSH authentication retries : 3 time(s)

SFTP server: Disable

SFTP server Idle-Timeout: 10 minute(s)

表1-1 display ssh server status命令显示信息描述表

字段	描述
SSH server	SSH服务器功能的状态
SSH version	SSH协议版本 SSH服务器兼容SSH1时，协议版本为1.99；SSH服务器不兼容SSH1时，协议版本为2.0
SSH authentication-timeout	认证超时时间
SSH server key generating interval	服务器密钥对更新时间
SSH authentication retries	SSH用户认证尝试的最大次数
SFTP server	SFTP服务器功能的状态
SFTP server Idle-Timeout	SFTP用户连接的空闲超时时间

# 在SSH服务器端显示该服务器的会话信息。

<Sysname> display ssh server session

UserPid SessID Ver Encrypt State Retries Serv Username

184 0 2.0 aes128-cbc Established 1 Stelnet abc@123

表1-2 display ssh server session显示信息描述表

字段	描述
UserPid	用户进程PID
SessID	会话ID
Ver	SSH服务器的协议版本
Encrypt	SSH服务器本端使用的加密算法
State	会话状态，包括： · Init：初始化状态 · Ver-exchange：版本协商 · Keys-exchange：密钥交换 · Auth-request：用户认证 · Serv-request：服务请求 · Established：会话已经建立 · Disconnected：断开会话
Retries	认证失败的次数
Serv	服务类型，包括SCP、SFTP和Stelnet三种类型
Username	客户端登录服务器时采用的用户名

1.1.2 display ssh user-information

display ssh user-information命令用来在SSH服务器端显示SSH用户的信息。

【命令】

display ssh user-information [ username ]

username：SSH用户名，为1～80个字符的字符串，区分大小写。如果没有指定本参数，则显示所有SSH用户的信息。

【使用指导】

本命令仅用来显示SSH服务器端通过ssh user命令配置的SSH用户信息。

【举例】

# 显示所有SSH用户的信息。

<Sysname> display ssh user-information

Total ssh users:2

Username Authentication-type User-public-key-name Service-type

yemx password null Stelnet|SFTP

test publickey pubkey SFTP

表1-3 display ssh user-information显示信息描述表

字段	描述
Total ssh users	SSH用户的总数
Username	用户名
Authentication-type	认证类型，取值包括password、publickey、password-publickey和any 如果认证类型为password，则用户公钥名称显示为null
User-public-key-name	用户公钥名称
Service-type	服务类型，取值包括SCP、SFTP和Stelnet 若同时显示多种服务类型则表示支持多种服务类型

【相关命令】

· ssh user

1.1.3 sftp server enable

sftp server enable命令用来使能SFTP服务器功能。

undo sftp server enable命令用来关闭SFTP服务器功能。

【命令】

sftp server enable

undo sftp server enable

SFTP服务器功能处于关闭状态。

# 使能SFTP服务器功能。

<Sysname> system-view

[Sysname] sftp server enable

【相关命令】

· display ssh server

1.1.4 sftp server idle-timeout

sftp server idle-timeout命令用来在SFTP服务器端设置SFTP用户连接的空闲超时时间。

undo sftp server idle-timeout命令用来恢复缺省情况。

【命令】

sftp server idle-timeout time-out-value

undo sftp server idle-timeout

【缺省情况】

SFTP用户连接的空闲超时时间为10分钟。

time-out-value：超时时间，取值范围为1～35791，单位为分钟。

【使用指导】

当SFTP用户连接的空闲时间超过设定的阈值后，系统会自动断开此用户的连接，从而有效避免用户长期占用连接而不进行任何操作。若同一时间内并发的SFTP连接数较多，可适当减小该值，及时释放系统资源给新用户接入。

【举例】

# 设置SFTP用户连接的空闲超时时间为500分钟。

<Sysname> system-view

[Sysname] sftp server idle-timeout 500

【相关命令】

· display ssh server

1.1.5 ssh server acl

ssh server acl命令用来设置对IPv4 SSH客户端的访问控制。

undo ssh server acl命令用来恢复缺省情况。

【命令】

ssh server acl acl-number

undo ssh server acl

【缺省情况】

允许所有IPv4 SSH客户端向设备发起SSH访问。

acl-number：指定ACL的编号，取值范围为2000～4999。

【使用指导】

通过本命令可以过滤IPv4 SSH客户端发起的SSH请求报文，具体实现如下：

· 若指定的ACL非空，则只允许匹配ACL permit规则的客户端访问设备。

· 若指定的ACL不存在，或者ACL中无任何规则，则允许SSH客户端发起SSH访问。

该配置生效后，只会过滤新建立的SSH连接，不会影响已建立的SSH连接。

多次执行本配置后，最新的配置生效。

【举例】

# 只允许IPv4地址为1.1.1.1的SSH客户端向设备发起SSH访问。

<Sysname> system-view

[Sysname] acl number 2001

[Sysname-acl-basic-2001] rule permit source 1.1.1.1 0

[Sysname-acl-basic-2001] quit

[Sysname] ssh server acl 2001

【相关命令】

· display ssh server

1.1.6 ssh server ipv6 acl

ssh server ipv6 acl命令用来设置对IPv6 SSH客户端的访问控制。

undo ssh server ipv6 acl命令用来恢复缺省情况。

【命令】

ssh server ipv6 acl [ ipv6 ] acl-number

undo ssh server ipv6 acl

【缺省情况】

允许所有IPv6 SSH客户端向设备发起SSH访问。

ipv6：指定IPv6 ACL的编号。若不指定该参数，则表示指定二层ACL。

acl-number：指定ACL的编号。

· 指定ipv6关键字时，取值范围为2000～3999。

· 不指定ipv6关键字时，取值范围为4000～4999。

【使用指导】

通过本命令可以过滤IPv6 SSH客户端发起的SSH请求报文，具体实现如下：

· 若指定的ACL非空，则只允许匹配ACL permit规则的客户端访问设备。

· 若指定的ACL不存在，或者ACL中无任何规则，则允许SSH客户端发起SSH访问。

该配置生效后，只会过滤新建立的SSH连接，不会影响已建立的SSH连接。

多次执行本配置后，最新的配置生效。

【举例】

# 只允许IPv6地址为1::1的SSH客户端向设备发起SSH访问。

<Sysname> system-view

[Sysname] acl ipv6 number 2001

[Sysname-acl6-basic-2001] rule permit source 1::1 128

[Sysname-acl6-basic-2001] quit

[Sysname] ssh server ipv6 acl ipv6 2001

【相关命令】

· display ssh server

1.1.7 ssh server authentication-retries

ssh server authentication-retries命令用来设置允许SSH用户认证尝试的最大次数。

undo ssh server authentication-retries命令用来恢复缺省情况。

【命令】

ssh server authentication-retries times

undo ssh server authentication-retries

允许SSH用户认证尝试的最大次数为3次。

times：指定每个SSH用户认证尝试的最大次数，取值范围为1～5。

【使用指导】

通过本命令可以限制用户尝试登录的次数，防止非法用户对用户名和密码进行恶意地猜测和破解。

需要注意的是：

· 该配置不会影响已经登录的SSH用户，仅对新登录的SSH用户生效。

· 在any认证方式下，SSH客户端通过publickey和password两种方式进行认证尝试的次数总和（可通过命令display ssh server session查看），不能超过ssh server authentication-retries命令配置的SSH连接认证尝试的最大次数。

· 对于password-publickey认证方式，设备首先对SSH用户进行publickey认证，然后进行password认证，这个过程为一次认证尝试，而不是两次认证尝试。

【举例】

# 指定允许SSH用户认证尝试的最大次数为4。

<Sysname> system-view

[Sysname] ssh server authentication-retries 4

【相关命令】

· display ssh server

1.1.8 ssh server authentication-timeout

ssh server authentication-timeout命令用来在SSH服务器端设置SSH用户的认证超时时间。

undo ssh server authentication-timeout命令用来恢复缺省情况。

【命令】

ssh server authentication-timeout time-out-value

undo ssh server authentication-timeout

SSH用户的认证超时时间为60秒。

time-out-value：认证超时时间，取值范围为1～120，单位为秒。

【使用指导】

如果SSH用户在设置的认证超时时间内没有完成认证，SSH服务器就拒绝该用户的连接。

为了防止不法用户建立起TCP连接后，不进行接下来的认证，而占用系统资源，妨碍其它合法用户的正常登录，可以适当调小SSH用户认证超时时间。

【举例】

# 设置SSH用户认证超时时间为10秒。

<Sysname> system-view

[Sysname] ssh server authentication-timeout 10

【相关命令】

· display ssh server

1.1.9 ssh server compatible-ssh1x enable

ssh server compatible-ssh1x enable命令用来设置SSH服务器兼容SSH1版本的客户端。

undo ssh server compatible-ssh1x [ enable ]命令用来设置SSH服务器不兼容SSH1版本的客户端。

【命令】

ssh server compatible-ssh1x enable

undo ssh server compatible-ssh1x [ enable ]

【缺省情况】

缺省情况下，SSH服务器兼容SSH1版本的客户端。

该配置不会影响已经登录的SSH用户，仅对新登录的SSH用户生效。

【举例】

# 配置服务器兼容SSH1版本的客户端。

<Sysname> system-view

[Sysname] ssh server compatible-ssh1x enable

【相关命令】

· display ssh server

1.1.10 ssh server dscp

ssh server dscp命令用来设置IPv4 SSH服务器向SSH客户端发送的报文的DSCP优先级。

undo ssh server dscp命令用来恢复缺省情况。

【命令】

ssh server dscp dscp-value

undo ssh server dscp

【缺省情况】

IPv4 SSH报文的DSCP优先级为48。

dscp-value：IPv4 SSH报文的DSCP优先级，取值范围为0～63。

【使用指导】

DSCP携带在IP报文中的ToS字段，用来体现报文自身的优先等级，决定报文传输的优先程度。通过本命令可以指定服务器发送的IPv4 SSH报文中携带的DSCP优先级的取值。

【举例】

# 配置IPv4 SSH服务器向SSH客户端发送的报文的DSCP优先级为30。

<Sysname> system-view

[Sysname] ssh server dscp 30

1.1.11 ssh server ipv6 dscp

ssh server ipv6 dscp命令用来设置IPv6 SSH服务器向SSH客户端发送的报文的DSCP优先级。

undo ssh server ipv6 dscp命令用来恢复缺省情况。

【命令】

ssh server ipv6 dscp dscp-value

undo ssh server ipv6 dscp

【缺省情况】

IPv6 SSH报文的DSCP优先级为48。

dscp-value：IPv6 SSH报文的DSCP优先级，取值范围为0～63。

【使用指导】

DSCP携带在IPv6报文中的Trafic class字段，用来体现报文自身的优先等级，决定报文传输的优先程度。通过本命令可以指定服务器发送的SSH报文中携带的DSCP优先级的取值。

【举例】

# 配置IPv6 SSH服务器向SSH客户端发送的报文的DSCP优先级为30。

<Sysname> system-view

[Sysname] ssh server ipv6 dscp 30

1.1.12 ssh server enable

ssh server enable命令用来使能SSH服务器功能。

undo ssh server enable命令用来关闭SSH服务器功能。

【命令】

ssh server enable

undo ssh server enable

SSH服务器功能处于关闭状态。

# 使能SSH服务器功能。

<Sysname> system-view

[Sysname] ssh server enable

【相关命令】

· display ssh server

1.1.13 ssh server rekey-interval

ssh server rekey-interval命令用来设置RSA服务器密钥对的更新时间。

undo ssh server rekey-interval命令用来恢复缺省情况。

【命令】

ssh server rekey-interval hours

undo ssh server rekey-interval

【缺省情况】

RSA服务器密钥对的更新时间为0，表示系统不更新RSA服务器密钥对。

hours：服务器密钥对的更新周期，取值范围为1～24，单位为小时。

【使用指导】

SSH的核心是密钥对的协商和传输，因此密钥对的管理是非常重要的。通过定时更新服务器密钥对，可以防止对密钥对的恶意猜测和破解，从而提高了SSH连接的安全性。

需要注意的是，本配置仅对SSH客户端版本为SSH1的用户有效。

【举例】

# 设置每3小时更新一次RSA服务器密钥对。

<Sysname> system-view

[Sysname] ssh server rekey-interval 3

【相关命令】

· display ssh server

1.1.14 ssh user

ssh user命令用来创建SSH用户，并指定SSH用户的服务类型和认证方式。

undo ssh user命令用来删除SSH用户。

【命令】

ssh user username service-type { all | scp | sftp | stelnet } authentication-type { password | { any | password-publickey | publickey } assign { pki-domain domain-name | publickey keyname } }

undo ssh user username

不存在任何SSH用户。

username：SSH用户名，为1～80个字符的字符串，区分大小写。若用户名中携带ISP域名，则其形式为pureusername@domain，其中，pureusername为1～55个字符的字符串，domain为1～24个字符的字符串。

service-type：SSH用户的服务类型。包括：

· all：包括scp、sftp和stelnet三种服务类型。

· scp：服务类型为SCP（Secure Copy的简称）。

· sftp：服务类型为SFTP（Secure FTP的简称）。

· stelnet：服务类型为Stelnet（Secure Telnet的简称）。

authentication-type：SSH用户的认证方式。包括：

· password：强制指定该用户的认证方式为password。该认证方式的加密机制简单，加密速度快，可结合AAA（Authentication, Authorization, Accounting，认证、授权、计费）实现对用户认证、授权和计费，但容易受到攻击。

· any：不指定用户的认证方式，用户既可以采用password认证，也可以采用publickey认证。

· password-publickey：指定客户端版本为SSH2的用户认证方式为必须同时进行password和publickey两种认证，安全性更高；客户端版本为SSH1的用户认证方式为只要进行其中一种认证即可。

· publickey：强制指定该用户的认证方式为publickey。该认证方式的加密速度相对较慢，但认证强度高，不易受到暴力猜测密码等攻击方式的影响，而且具有较高的易用性。一次配置成功后，后续认证过程自动完成，不需要用户记忆和输入密码。

assign：指定用于验证客户端的参数。

· pki-domain domain-name：指定验证客户端证书的PKI域。pkiname表示PKI域的名称，为1～15个字符的字符串，不区分大小写。服务器端使用保存在该PKI域中的CA证书对客户端证书进行合法性检查，无需提前保存客户端的公钥，能够灵活满足大数量客户端的认证需求。

· publickey keyname：为SSH客户端的公钥。keyname表示已经配置的客户端公钥名称，为1～64个字符的字符串，不区分大小写。服务器端使用提前保存在本地的用户公钥对用户进行合法性检查，如果客户端密钥文件改变，服务器端需要及时更新本地配置。

【使用指导】

如果服务器采用publickey方式认证客户端，则必须通过本配置在设备上创建相应的SSH用户，并需要创建同名的本地用户，用于对SSH用户进行本地授权，包括授权用户角色、工作目录；如果服务器采用password方式认证客户端，则必须将SSH用户的账号信息配置在设备（适用于本地认证）或者远程认证服务器（如RADIUS服务器，适用于远程认证）上，而并不要求通过本配置创建相应的SSH用户。

使用该命令为用户指定公钥或PKI域时，以最后一次指定的公钥或PKI域为准。

新配置的认证方式和用户公钥或PKI域，不会影响已经登录的SSH用户，仅对新登录的用户生效。

SCP或SFTP用户登录时使用的工作目录与用户使用的认证方式有关：

· 采用publickey或password-publickey认证方式的用户，使用的工作目录为对应的本地用户视图下通过authorization-attribute命令设置的工作目录。

· 只采用password认证方式的用户，使用的工作目录为通过AAA授权的工作目录。

SFTP和Stelnet用户登录时拥有的用户角色与用户使用的认证方式有关：

· 采用publickey或password-publickey认证方式的用户，用户角色为对应的本地用户视图下通过authorization-attribute命令设置的用户角色。

· 采用password认证方式的用户，用户角色为通过AAA授权的用户角色。

【举例】

# 创建SSH用户user1，配置user1的服务类型为SFTP，认证方式为password-publickey，并指定客户端公钥为key1。

<Sysname> system-view

[Sysname] ssh user user1 service-type sftp authentication-type password-publickey assign publickey key1

# 创建设备管理类本地用户user1，配置用户密码为明文123456TESTplat&!，服务类型为SSH，授权工作目录为flash:，授权用户角色为network-admin。

[Sysname] local-user user1 class manage

[Sysname-luser-manage-user1] password simple 123456TESTplat&!

[Sysname-luser-manage-user1] service-type ssh

[Sysname-luser-manage-user1] authorization-attribute work-directory flash: user-role network-admin

【相关命令】

· authorization-attribute（安全命令参考/AAA）

· display ssh user-information

· local-user（安全命令参考/AAA）

· pki domain（安全命令参考/PKI）

1.2 SSH客户端配置命令

1.2.1 bye

bye命令用来终止与远程SFTP服务器的连接，并退回到用户视图。

SFTP客户端视图

该命令功能与exit、quit相同。

【举例】

# 终止与远程SFTP服务器的连接。

sftp> bye

1.2.2 cd

cd命令用来改变远程SFTP服务器上的工作路径。

SFTP客户端视图

remote-path：目的工作路径的名称。

【使用指导】

命令“cd ..”用来返回到上一级目录。

命令“cd /”用来返回到系统的根目录。

【举例】

# 改变工作路径到new1。

sftp> cd new1

Current Directory is:/new1

sftp> pwd

Remote working directory: /new1

sftp>

1.2.3 cdup

cdup命令用来返回到上一级目录。

SFTP客户端视图

# 从当前工作目录/test1返回到上一级目录。

sftp> cd test1

Current Directory is:/test1

sftp> pwd

Remote working directory: /test1

sftp> cdup

Current Directory is:/

sftp> pwd

Remote working directory: /

sftp>

1.2.4 delete

delete命令用来删除SFTP服务器上指定的文件。

【命令】

delete remote-file

SFTP客户端视图

remote-file：要删除的文件的名称。

【使用指导】

该命令和remove功能相同。

【举例】

# 删除服务器上的文件temp.c。

sftp> delete temp.c

Removing /temp.c

1.2.5 dir

dir命令用来显示指定目录下文件及文件夹的信息。

【命令】

dir [ -a | -l ] [ remote-path ]

SFTP客户端视图

-a：显示指定目录下文件及文件夹的名称。

-l：以列表的形式显示指定目录下文件及文件夹的详细信息。

remote-path：查询的目录名。

【使用指导】

如果没有指定-a和-l参数，则显示指定目录下文件及文件夹的名称。

如果没有指定remote-path，则显示当前工作目录下文件及文件夹的信息。

该命令功能与ls相同。

【举例】

# 显示当前工作目录下文件及文件夹的名称。

sftp> dir –a

config.cfg

pubkey2

pubkey1

pub1

new1

new2

pub2

# 以列表的形式显示当前工作目录下文件及文件夹的详细信息。

sftp> dir –l

-rwxrwxrwx 1 noone nogroup 1759 Aug 23 06:52 config.cfg

-rwxrwxrwx 1 noone nogroup 225 Aug 24 08:01 pubkey2

-rwxrwxrwx 1 noone nogroup 283 Aug 24 07:39 pubkey1

-rwxrwxrwx 1 noone nogroup 225 Sep 28 08:28 pub1

drwxrwxrwx 1 noone nogroup 0 Sep 28 08:24 new1

drwxrwxrwx 1 noone nogroup 0 Sep 28 08:18 new2

-rwxrwxrwx 1 noone nogroup 225 Sep 28 08:30 pub2

以上显示信息的格式与服务器的类型有关，请以实际情况为准。

1.2.6 display sftp client source

display sftp client source命令用来显示当前为SFTP客户端设置的源IP地址或者源接口。

【命令】

display sftp client source

# 显示设置的SFTP客户端的源IP地址或者源接口。

<Sysname> display sftp client source

The source IP address of the SFTP client is 192.168.0.1.

The source IPv6 address of the SFTP client is 2:2::2:2.

【相关命令】

· sftp client ipv6 source

· sftp client source

1.2.7 display ssh client source

display ssh client source命令用来显示当前为Stelnet客户端设置的源IP地址或者源接口。

【命令】

display ssh client source

# 显示设置的Stelnet客户端的源IP地址或者源接口。

<Sysname> display ssh client source

The source IP address of the SSH client is 192.168.0.1.

The source IPv6 address of the SSH client is 2:2::2:2.

【相关命令】

· ssh client ipv6 source

· ssh client source

1.2.8 exit

exit命令用来终止与远程SFTP服务器的连接，并退回到用户视图。

SFTP客户端视图

该命令功能与bye，quit相同。

【举例】

# 终止与远程SFTP服务器的连接。

sftp> exit

1.2.9 get

get命令用来从远程SFTP服务器上下载文件并存储在本地。

【命令】

get remote-file [ local-file ]

SFTP客户端视图

remote-file：远程SFTP服务器上的文件名。

local-file：本地文件名。

【使用指导】

如果没有指定本地文件名，则认为本地保存文件的文件名与服务器上的文件名相同。

【举例】

# 下载远程服务器上的temp1.c文件，并以文件名temp.c在本地保存。

sftp> get temp1.c temp.c

Fetching /temp1.c to temp.c

/temp.c 100% 1424 1.4KB/s 00:00

1.2.10 help

help命令用来显示SFTP客户端命令的帮助信息。

SFTP客户端视图

键入？和执行help命令的功能相同。

【举例】

# 查看帮助信息。

sftp> help

Available commands:

bye Quit sftp

cd [path] Change remote directory to 'path'

cdup Change remote directory to the parent directory

delete path Delete remote file

dir [-a|-l][path] Display remote directory listing

-a List all filenames

-l List filename including the specific

information of the file

exit Quit sftp

get remote-path [local-path] Download file

help Display this help text

ls [-a|-l][path] Display remote directory

-a List all filenames

-l List filename including the specific

information of the file

mkdir path Create remote directory

put local-path [remote-path] Upload file

pwd Display remote working directory

quit Quit sftp

rename oldpath newpath Rename remote file

remove path Delete remote file

rmdir path Delete remote empty directory

? Synonym for help

1.2.11 ls

ls命令用来显示指定目录下文件及文件夹的信息。

【命令】

ls [ -a | -l ] [ remote-path ]

SFTP客户端视图

-a：显示指定目录下文件及文件夹的名称。

-l：以列表的形式显示指定目录下文件及文件夹的详细信息。

remote-path：查询的目录名。

【使用指导】

如果没有指定-a和-l参数，则显示指定目录下文件及文件夹的名称。

如果没有指定remote-path，则显示当前工作目录下文件及文件夹的信息。

该命令功能与dir相同。

【举例】

# 显示当前工作目录下的文件及文件夹的名称。

sftp> ls –a

config.cfg

pubkey2

pubkey1

pub1

new1

new2

pub2

# 以列表的形式显示当前工作目录下文件及文件夹的详细信息。

sftp> ls -l

-rwxrwxrwx 1 noone nogroup 1759 Aug 23 06:52 config.cfg

-rwxrwxrwx 1 noone nogroup 225 Aug 24 08:01 pubkey2

-rwxrwxrwx 1 noone nogroup 283 Aug 24 07:39 pubkey1

-rwxrwxrwx 1 noone nogroup 225 Sep 28 08:28 pub1

drwxrwxrwx 1 noone nogroup 0 Sep 28 08:24 new1

drwxrwxrwx 1 noone nogroup 0 Sep 28 08:18 new2

-rwxrwxrwx 1 noone nogroup 225 Sep 28 08:30 pub2

1.2.12 mkdir

mkdir命令用来在远程SFTP服务器上创建新的目录。

【命令】

mkdir remote-path

SFTP客户端视图

remote-path：远程SFTP服务器上的目录名。

【举例】

# 在远程SFTP服务器上建立目录test。

sftp> mkdir test

1.2.13 put

put命令用来将本地的文件上传到远程SFTP服务器。

【命令】

put local-file [ remote-file ]

SFTP客户端视图

local-file：本地的文件名。

remote-file：远程SFTP服务器上的文件名。

【使用指导】

如果没有指定远程服务器上的文件名，则认为服务器上保存文件的文件名与本地的文件名相同。

【举例】

# 将本地startup.bak文件上传到远程SFTP服务器，并以startup01.bak文件名保存。

sftp> put startup.bak startup01.bak

Uploading startup.bak to /startup01.bak

startup01.bak 100% 1424 1.4KB/s 00:00

1.2.14 pwd

pwd命令用来显示远程SFTP服务器上的当前工作目录。

SFTP客户端视图

# 显示远程SFTP服务器上的当前工作目录。

sftp> pwd

Remote working directory: /

1.2.15 quit

quit命令用来终止与远程SFTP服务器的连接，并退回到用户视图。

SFTP客户端视图

该命令功能与bye，exit相同。

【举例】

# 终止与远程SFTP服务器的连接。

sftp> quit

1.2.16 remove

remove命令用来删除远程SFTP服务器上指定的文件。

【命令】

remove remote-file

SFTP客户端视图

remote-file：要删除的文件的名称。

【使用指导】

该命令和delete命令相同。

【举例】

# 删除远程SFTP服务器上的文件temp.c。

sftp> remove temp.c

Removing /temp.c

1.2.17 rename

rename命令用来改变远程SFTP服务器上指定的文件或者文件夹的名字。

【命令】

rename old-name new-name

SFTP客户端视图

old-name：原文件名或者文件夹名。

new-name：新文件名或者文件夹名。

【举例】

# 将远程SFTP服务器上的文件temp1.c改名为temp2.c。

sftp> dir

aa.pub temp1.c

sftp> rename temp1.c temp2.c

sftp> dir

aa.pub temp2.c

1.2.18 rmdir

rmdir命令用来删除远程SFTP服务器上指定的目录。

【命令】

rmdir remote-path

SFTP客户端视图

remote-path：远程SFTP服务器上的目录名。

【举例】

# 删除SFTP服务器上当前工作目录下的temp1目录。

sftp> rmdir temp1

1.2.19 scp

scp命令用来与远程的SCP服务器建立连接，并进行文件传输。

【命令】

scp server [ port-number ] [ vpn-instance vpn-instance-name ] { put | get } source-file-name [ destination-file-name ] [ identity-key { dsa | rsa } | prefer-compress zlib | prefer-ctos-cipher { 3des | aes128 | aes256 | des } | prefer-ctos-hmac { md5 | md5-96 | sha1 | sha1-96 } | prefer-kex { dh-group-exchange | dh-group1 | dh-group14 } | prefer-stoc-cipher { 3des | aes128 | aes256 | des } | prefer-stoc-hmac { md5 | md5-96 | sha1 | sha1-96 }] * [ publickey keyname | source { interface interface-type interface-number | ip ip-address } ] *