PHPのcURLでSFTP通信ができず困っています。

Question

いつもお世話になっております。

PHPでcURL関数を使ったsftp通信を行いたいのですが
アクセスを受け付けてくれず困っております。

FTP通信はできるのですがSFTP通信ができず、
cURL関数のパラメータ設定が悪いのか、
通信先のサーバのSSHやファイアウォールなどの設定が悪いか、
はたまたそれ以外に問題があるのか、
行き詰ってしまいました。

以下に各ソースコードを記載しますので解決のヒント等頂ければ大変助かります。

---

開発環境「XAMPP」本番環境「さくらVPS」を以下で構築しています。
CentOS 6 x86_64
Apache 2.4
PHP 5.4

今回、開発環境「XAMPP」から「さくらVPS」へSFTP通信をしてファイルをアップロードしたいと考えています。

※他事象として、
１）FileZillaからSFTP通信でファイルアップロードはできます。
２）同様のソースコード（cURLのsftp）で「さくらVPS１」から「さくらVPS２」へのSFTP通信は行えました。
→cURLのソースコードに問題はないのではと感じています。
３）PHPのcURL関数のFTP通信であれば接続できました。
→ftpではできるのでさくらVPS側のフォルダのパーミッションも問題ないかと考えています。

■開発環境「XAMPP」PHPのソースコード

<?php
$ch = curl_init();
$filepath='C:\xampp\htdocs\test.txt';
$fp = fopen($filepath, 'r');
$user=**ユーザー名**;
$pwd=**パスワード**;
curl_setopt($ch, CURLOPT_URL,'sftp://$user:$[e-mail]/test.txt');
curl_setopt($ch, CURLOPT_PROTOCOLS, CURLPROTO_SFTP);
curl_setopt($ch, CURLOPT_UPLOAD, 1);
curl_setopt($ch, CURLOPT_INFILE, $fp);
curl_setopt($ch, CURLOPT_INFILESIZE, filesize($filepath));
curl_exec($ch);
curl_close($ch);
?>

上記をCURLOPT_URLを「ftp://$user:$[e-mail]/test.txt');」に変えると、
FTP通信でがさくらVPSへアップロードができました。

■さくらVPS側のSSH・ファイアウォールの設定
・SSHの設定（/etc/ssh/sshd_config）
特に変更していません。
Portも22のままです。

・iptablesの設定（/etc/sysconfig/iptables）

*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:RH-Firewall-1-INPUT - [0:0]
-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j RH-Firewall-1-INPUT
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -p 50 -j ACCEPT
-A RH-Firewall-1-INPUT -p 51 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp --dport 5353 -d 224.0.0.251 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 20 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited
COMMIT

お手数をお掛けいたしますが
ご教授お願いいたします。

Comments

[t_obara]

手動で、「sftp://ユーザー名:パスワード@XXXX.sakura.ne.jp/test.txt」とすると動作するのですか？ユーザ、パスワードを手動で入力する必要があるのでは？
本来セキュア転送を考えるのであれば、証明書ベースの環境を構築すべきと思います。

[ogaaaan]

タイトルと本文とソースコードでそれぞれ意味が違ってますね。よーく読めばわかりますが、これだと回答がされにくいっすよ。

[skyopen]

tomohiro_obara様
ogaaaan様
ご指摘ありがとうございます。再度整理して質問を修正をさせて頂きました。
何卒ご教授の程よろしくお願いいたします。

[ogaaaan]

うわ、超わかりやすくなったwww
あざっす！

[crhg]

curl_exec($ch)がfalseを返しているのだと思いますが、そのときcurl_errno($ch), curl_error($ch)は何を返しますか?

[skyopen]

crhg様
ご連絡ありがとうございます。
XAMPPの・PHPで管理画面を作ってボタンを押すと上記、curlのメソッドが動くようにしております。
その為、GoogleChormeなどのブラウザでボタンを押し実行するのですが、
上記curl_errno($ch), curl_error($ch)と取れず、

「ブラウザ上でこのウェブページにアクセスできません
ERR_CONNECTION_RESET」
と表示されてしまい、戻り値などが取れません。

またURL部分を例えばありえないURL（例えば、X.jpjpjpjpjp）に変更すると
curl_setopt($ch, CURLOPT_URL,'sftp://$user:$[e-mail]/test.txt');

6のerrnoを返します。
他にも1や7など接続できない系のエラーがでます。

ただ、上記の正しいと思われるURLで実行すると
エラーNoを出す前にブラウザがエラーを出してしまうという
状況です。

どうぞよろしくお願いいたします。

[shi_ue]

エラーが出るときに、apacheのログには何も記録されていないんですか？

Answer 1

SFTP は、SSHの認証の設定があるのが、動作する条件のようです。
FTPS は、SSL/TLSで通信を行う

sftp:// でなく、 ftps:// で 試してみてください。

Comments

[skyopen]

terion様

ご連絡ありがとうございます。
ftps://に変更し、
FTPS用に
curl_setopt($ch, CURLOPT_PROTOCOLS, CURLPROTO_FTPS);
部分も修正し試してみましたが

「ホストへの接続失敗」
のエラーがででしまいました。。。

SFTPとFTPSの違いを完全には理解していないので
勉強したいと思います。