<?php /**php 中的sftp 使用教程 Telnet、FTP、SSH、SFTP、SSL (一) ftp 協議簡介 FTP(File Transfer Protocol,檔案傳輸通訊協定)是互連網上常用的協議之一,人們用FTP實現互連網上的檔案傳輸。如同其他的很多通訊協議,FTP通訊協議也採用客戶機 / 伺服器(Client / Server )架構。使用者可以通過各種不同的FTP用戶端程式,藉助FTP協議,來串連FTP伺服器,以上傳或者下載檔案FTP的命令傳輸和資料轉送是通過不同的連接埠進行傳輸的FTP是TCP/IP的一種具體應用,它工作在OSI模型的第七層,TCP模型的第四層上,即應用程式層,使用TCP傳輸而不是UDP,這樣FTP客戶在和服 務器建立串連前就要經過一個被廣為熟知的"三向交握"的過程,它帶來的意義在於客戶與伺服器之間的串連是可靠的,而且是連線導向,為資料的傳輸提供了可靠 的保證。(二)ssh協議 ssh 的全稱為 SecureShell ,可以報所有的傳輸資料驚醒加密,這樣'中間人'就不能獲得我們傳輸的資料同事,傳輸的資料是經過壓縮的,可以加快傳輸的速度.ssh有很多功能,可以替代telnet 也可也為ftppop ,提供一個安全的通道 SSH協議架構中最主要的部分是三個協議: * 傳輸層協議(The Transport Layer Protocol)提供伺服器認證,資料機密性,資訊完整性 等的支援;* 使用者認證協議(The User Authentication Protocol) 則為伺服器提供用戶端的身份鑒別;* 連線協定(The Connection Protocol) 將加密的資訊隧道複用成若干個邏輯通道,提供給更高層的應用協議使用; 各種高層應用協議可以相對地獨立於SSH基本體系之外,並依靠這個基本架構,通過連線協定使用SSH的安全機制。 (三)sftp 協議 使用SSH協議進行FTP傳輸的協議叫SFTP(安全檔案傳輸)Sftp和Ftp都是檔案傳輸通訊協定。區別:sftp是ssh內含的協議(ssh是加密的telnet協議),只要sshd伺服器啟動了,它就可用,而且sftp安全性較高,它本身不需要ftp伺服器啟動。 sftp = ssh + ftp(安全檔案傳輸通訊協定)。由於ftp是明文傳輸的,沒有安全性,而sftp基於ssh,傳輸內容是加密過的,較為安全。目前網路不太安全,以前用telnet的都改用ssh2(SSH1已被破解)。sftp這個工具和ftp用法一樣。但是它的傳輸檔案是通過ssl加密了的,即使被截獲了也無法破解。而且sftp相比ftp功能要多一些,多了一些檔案屬性的設定*/// 注意這裡只是為了介紹ftp ,並沒有做驗證 ; class ftp{// 初始配置為NULLprivate $config =NULL ;// 串連為NULL private $conn = NULL;public function init($config){ $this->config = $config; }// ftp 串連 public function connect(){return $this->conn = ftp_connect($this->config['host'],$this->config['port'])); }// 傳輸資料 傳輸層協議,獲得資料 true or false public function download($remote, $local,$mode = 'auto'){ return $result = @ftp_get($this->conn, $localpath, $remotepath, $mode); } // 傳輸資料 傳輸層協議,上傳資料 true or false public function upload($remote, $local,$mode = 'auto'){ return $result = @ftp_put($this->conn, $localpath, $remotepath, $mode); } // 刪除檔案 public function remove($remote){ return $result = @ftp_delete($this->conn_id, $file);} }// 使用 $config = array('hostname' => 'localhost', 'username' => 'root', 'password' => 'root', 'port' => 21) ; $ftp = new Ftp();$ftp->connect($config);$ftp->upload('ftp_err.log','ftp_upload.log');$ftp->download('ftp_upload.log','ftp_download.log');/*根據上面的三個協議寫出基於ssh 的ftp 類我們知道進行身份認證的方式有兩種:公開金鑰;密碼 ;(1) 使用密碼登陸(2) 免密碼登陸也就是使用公開金鑰登陸 */class sftp{// 初始配置為NULLprivate $config =NULL ;// 串連為NULL private $conn = NULL;// 是否使用秘鑰登陸 private $use_pubkey_file= false;// 初始化public function init($config){$this->config = $config ; }// 串連ssh ,串連有兩種方式(1) 使用密碼// (2) 使用秘鑰 public function connect(){$methods['hostkey'] = $use_pubkey_file ? 'ssh-rsa' : [] ; $con = ssh2_connect($this->config['host'], $this->config['port'], $methods);//(1) 使用秘鑰的時候 if($use_pubkey_file){// 使用者認證協議 $rc = ssh2_auth_pubkey_file($conn,$this->config['user'],$this->config['pubkey_file'],$this->config['privkey_file'],$this->config['passphrase']) );//(2) 使用登陸使用者名稱字和登陸密碼}else{$rc = ssh2_auth_password( $conn, $this->conf_['user'],$this->conf_['passwd']); }return $rc ; }// 傳輸資料 傳輸層協議,獲得資料 public function download($remote, $local){ return ssh2_scp_recv($this->conn_, $remote, $local); } //傳輸資料 傳輸層協議,寫入ftp伺服器資料 public function upload($remote, $local,$file_mode=0664){ return ssh2_scp_send($this->conn_, $local, $remote, $file_mode); } // 刪除檔案 public function remove($remote){$sftp = ssh2_sftp($this->conn_);$rc = false; if (is_dir("ssh2.sftp://{$sftp}/{$remote}")) {$rc = false ;// ssh 刪除檔案夾 $rc = ssh2_sftp_rmdir($sftp, $remote);} else { // 刪除檔案$rc = ssh2_sftp_unlink($sftp, $remote);}return $rc;} }$config = [ "host" => "192.168.1.1 ", // ftp地址 "user" => "***", "port" => "22", "pubkey_path" => "/root/.ssh/id_rsa.pub", // 公開金鑰的儲存地址 "privkey_path" => "/root/.ssh/id_rsa", // 私密金鑰的儲存地址];$handle = new SftpAccess();$handle->init($config);$rc = $handle->connect();$handle->getData(remote, $local);