sftpサーバーは普通のサーバーとは違うのでしょうか。

Question

サーバー<=>ローカルで、ファイル転送をするためにsftpサーバーを預かっているのですが、UNIXコマンドからsshでは接続できないことに気がつきました。sftpコマンドでしかコマンド上からは入れません。

調べてみれば、どちらもssh方式を用いた通信方法のようで、サーバーであることに代わりはないのでしょうが、二つの違いがよくわかりません。サーバーの持ち主ではないので詳しいことはわかりませんが、

現在、sftpサーバーにはユーザー名とパスワードでコマンドからログインしています。鍵は貰っていません。同IPの公開鍵を貰えば、同じサーバーにssh接続が可能なのでしょうか。

SFTPコマンドでサーバーに入った状態だと多くのUNIXコマンドが使えなくて困っています。それか、sshコマンドで入るサーバーと、SFTPコマンドで入るサーバーは別のものなのでしょうか。

詳しくわからず、教えていただければ幸いです。

Answer 1

あなたの言う「普通のサーバ」ってなんでしょうか
そりゃどんなサーバでもsshの設定しなけりゃそれで接続できないでしょうけど、それが普通のサーバじゃないというのはどんなもんなんでしょうか

WebサーバでもSSH設定がなければ普通じゃなくなる？

Answer 2

この部分だけ...

SFTPコマンドでサーバーに入った状態だと多くのUNIXコマンドが使えなくて困っています。それか、sshコマンドで入るサーバーと、SFTPコマンドで入るサーバーは別のものなのでしょうか。

別のものというか...　サーバーは同じものであっても、アクセス権限の問題です。

• sftp

許可された場所にファイルを転送する権限のみ許可

• sshシェルログイン

サーバでコマンドを実行する権限を許可。

と考えたら理解しやすいかもしれません。

つまり、sftp だけ使えるというのは、そのサーバーに対して、「コマンド実行はダメだけど、ファイル転送だけは、許可するよ」という状態です。

コマンドを使う必要があるのであれば、サーバーの管理者に「このコマンドが使えないから(代替方法もなくて)困る。」と理由を説明して、コマンドを実行できるアクセス権限を許可してもらう必要があります。

現在、sftpサーバーにはユーザー名とパスワードでコマンドからログインしています。鍵は貰っていません。同IPの公開鍵を貰えば、同じサーバーにssh接続が可能なのでしょうか。

認証の問題ではないので、公開鍵を登録しても、アクセス権限は変わりません。

Comments

[keys]

非常にわかりやすい表現、感謝します。概念を理解できました。ありがとうございました。

Answer 3

sftp は ssh のサブシステムとして動作し、ssh の認証方式、暗号アルゴリズム等を使用しますが、一般的には ssh 自体を使用できるように設定しないため、ssh 接続は出来ません。

以下は、sftp サーバの作り方ですが、やってることを見るとなんとなく理解できると思います。
SFTPサーバを用意する