SFTP lwn SCP
SCP (Secure Copy) adalah berdasarkan protokol Secure Shell (SSH) dan ia menyediakan keupayaan untuk memindahkan fail dengan selamat antara hos. SFTP (Secure File Transfer Protocol) ialah protokol yang digunakan untuk memindahkan fail melalui saluran selamat. Ia dibangunkan sebagai lanjutan daripada protokol Secure Shell (SSH) oleh Pasukan Petugas Kejuruteraan Internet (IETF). SFTP menganggap bahawa saluran yang digunakan untuk komunikasi adalah selamat dan pelanggan disahkan oleh pelayan dan maklumat tentang klien tersedia untuk penggunaan protokol.
Apakah itu SFTP?
SFTP ialah protokol yang digunakan untuk memindahkan fail melalui saluran selamat. SFTP adalah berdasarkan seni bina pelayan-pelanggan. Pelayan SFTP yang terkenal ialah OpenSSH, dan klien SFTP dilaksanakan sebagai program baris arahan (seperti yang disediakan dengan OpenSSH) atau aplikasi GUI. SFTP menyediakan penyulitan untuk kedua-dua data dan arahan yang dipindahkan memberikan keselamatan untuk maklumat sensitif seperti kata laluan. SFTP bukan sahaja protokol untuk mengakses dan memindahkan fail, ia sebenarnya adalah protokol sistem fail.
Apakah itu SCP?
Protokol SCP menyediakan kaedah selamat untuk memindahkan fail antara hos. Secara mudah, SCP boleh dianggap sebagai penyepaduan RCP (arahan 'salinan jauh' pada UNIX) dan SSH. Penyulitan dan pengesahan dalam SCP disediakan menggunakan protokol SSH, manakala BSD (Pengedaran Perisian Berkeley, kadangkala dipanggil Berkeley Unix) RCP menyediakan asas untuk pemindahan fail sebenar. SCP berjalan pada port 22. SCP menghalang pihak ketiga daripada memintas penghantaran fail dan melihat kandungan paket data. Apabila pelanggan memuat naik fail ke pelayan, ia diberi pilihan untuk memasukkan sifat seperti cap waktu, kebenaran, dsb. Keupayaan ini tidak disediakan dalam protokol FTP (File Transfer Protocol) yang biasa digunakan. Apabila pelanggan perlu memuat turun fail/ direktori, ia mula-mula menghantar permintaan kepada pelayan. Memuat turun ialah proses yang dipacu pelayan, di mana fail dihantar oleh pelayan kepada klien. Mekanisme dipacu pelayan ini boleh menyebabkan risiko dalam keselamatan terutamanya jika pelayan berniat jahat.
Apakah perbezaan antara SFTP dan SCP?
Walaupun kedua-dua SFTP dan SCP menyediakan mekanisme selamat untuk memindahkan fail, ia mempunyai beberapa perbezaan. SCP ialah protokol mudah yang hanya membenarkan pemindahan fail, manakala SFTP menyediakan set operasi yang luas untuk mengurus fail jauh. Tambahan pula, apabila membandingkan klien SFTP dengan klien SCP, klien SFTP mempunyai kebolehan tambahan seperti mengalih keluar fail dari jauh, meneruskan pemindahan yang terganggu, dsb. Selain itu, SFTP lebih bebas daripada platform jika dibandingkan dengan SCP. Pelayan SFTP tersedia dalam beberapa platform, manakala SCP kebanyakannya menggunakan platform Unix. Apabila membandingkan kelajuan, SFTP adalah lebih perlahan daripada SCP, kerana ia memerlukan menunggu untuk penyulitan dan konformasi paket. SFTP menyediakan sokongan untuk fail melebihi 4GB, manakala SCP tidak. SFTP menyediakan keupayaan untuk membatalkan pemindahan fail tanpa menamatkan sesi, manakala dengan SCP, sesi perlu dibatalkan untuk membatalkan pemindahan. Selain itu, meneruskan pemindahan disokong dengan SFTP, manakala SCP tidak menyokongnya.
