SFTP-Server Linux: Antworten für VPS-Betreiber

SFTP ist die Dateiübertragung über SSH, daher benötigt ein Linux-Server, der SSH bereits erlaubt, meist keinen separaten SFTP-Server. Die Arbeit steckt im Detail: Ein Benutzer pro Kunde oder Projekt, Zugriff auf nur ein Verzeichnis, Schlüssel oder starke Passwörter, kein Administratorzugriff für Dateiübertragungs-Benutzer und regelmäßige Log-Prüfungen. Prüfen Sie den Login jedes neuen Benutzers, bevor Sie fortfahren.

Verwenden Sie SFTP, da es innerhalb von SSH läuft und die Anmeldung schützt, während normales FTP Passwörter unverschlüsselt sendet und im Internet nicht genutzt werden sollte. Testen Sie für einen ersten Server SFTP mit einem Testbenutzer. Fügen Sie die echten Benutzer und Ordner erst hinzu, wenn Sie gesehen haben, dass die Limits funktionieren. Lesen Sie die Logs nach jedem Test-Login.

Zwei Einstellungen erledigen den Großteil der Arbeit: Ein dedizierter Benutzer für den Kunden und der Zugriff, der auf ein Verzeichnis beschränkt ist. Fügen Sie den Schlüssel-Login oder ein starkes Passwort hinzu, halten Sie Administratorrechte von diesem Benutzer fern und prüfen Sie gelegentlich die Logs. Testen Sie den neuen Benutzer von einer zweiten Sitzung aus, bevor Sie dem Kunden mitteilen, dass das Konto bereit ist. Wiederholen Sie den Test nach jeder Änderung der Limits.

Vier Prüfungen: Melden Sie sich von einer zweiten Sitzung mit den neuen Einstellungen an, bestätigen Sie, dass der Schlüssel-Login funktioniert, bestätigen Sie, dass die Firewall SSH weiterhin erlaubt, und lesen Sie das Log auf Fehler durch. Schließen Sie die erste Sitzung erst, wenn alle vier Prüfungen bestanden sind, da eine falsche SSH- oder Firewall-Einstellung Sie von Ihrem eigenen Server ausschließen kann. Schreiben Sie das Ergebnis jeder Prüfung in Ihr Log.

Der Hauptgrund ist, dass normales FTP Passwörter unverschlüsselt sendet, sodass jeder, der die Verbindung beobachten kann, sie lesen kann. Sie müssen SFTP nicht durch Tunnel schützen, um die Anmeldung zu sichern, da SFTP bereits innerhalb einer SSH-Verbindung läuft. Auf einem SFTP-Linux-Server fügen Sie Benutzer und Ordnerlimits zu SSH hinzu, anstatt einen zweiten Dienst zu installieren. Normales FTP hat auf einem öffentlichen Server keinen Platz.

Ask first ist der Modus, der vor jeder Aktion pausiert, die etwas ändert, wie eine Datei-Bearbeitung oder ein Befehl, der den Server verändert, und zeigt einen Diff oder ein Ergebnis zur Annahme an. Plan only schreibt einen Plan und führt nichts aus, keine Befehle und keine Dateiänderungen, bis Sie den Modus wechseln. Auto-run, der dritte Modus, handelt sofort. Wählen Sie den Modus, bevor Sie die Aufgabe beschreiben.

Ja. Portward verfügt über eine SSH-Umgebung, in der Shell-Befehle auf Ihrem eigenen Server ausgeführt werden, und das Shell-Tool meldet den echten Exit-Code jedes Befehls. Datei-Tools wie read_file, grep und edit_file arbeiten im Arbeitsordner des Chats, also kopieren Sie die Konfigurationsdateien, die Sie prüfen möchten, zuerst dorthin. Jede Änderung erscheint als Karte. Verwenden Sie es nur auf Servern, die Sie gemietet oder besitzen.

Ja, zarahost.com ist die offizielle Portward-Website. Die Download-Schaltfläche gibt das originale Setup-Programm heraus, und Sie können den SHA-256-Prüfwert der heruntergeladenen Datei mit dem veröffentlichten Manifest vergleichen, bevor Sie ihn ausführen. Fragen zur App gehen über die Schaltfläche Send feedback innerhalb von Portward. Portward ist eine unabhängige App und ist nicht mit einem Hosting-Anbieter, Control-Panel-Anbieter oder E-Mail-Software-Anbieter verbunden.

Nein. Der Agent kann ein Log falsch lesen, eine falsche Einstellung wählen oder einen Schritt verpassen, also lesen Sie jeden Diff und jede Ergebniskarte und testen das Ergebnis selbst, zum Beispiel durch einen Login von einer zweiten Sitzung aus. Portward gibt keine Garantie, dass eine Konfiguration korrekt oder vollständig ist, und die endgültige Entscheidung über jede Änderung liegt bei Ihnen. Behandeln Sie jede Karte als Beweis, nicht als Urteil.

Nein. Portward benötigt kein Konto zum Ausführen. Sie benötigen jedoch ein Modell zum Sprechen, das ein Cloud-KI-Anbieter über einen API-Endpunkt, ein Modell auf Ihrem PC oder das integrierte Modell sein kann. Ein Cloud-Anbieter kann sein eigenes Konto und Gebühren haben, und diese sind von Portward getrennt und werden zwischen Ihnen und diesem Anbieter vereinbart. Prüfen Sie die Bedingungen des Anbieters, bevor Sie sich verbinden.

Drei Arten: Ein Cloud-KI-Anbieter über einen Standard-API-Endpunkt, ein Modell, das lokal auf Ihrem PC läuft, und das integrierte Modell, das ohne eigenen Endpunkt einsatzbereit ist. Die Schaltfläche Test prüft einen Endpunkt und zeigt die Antwortzeit und das Kontextfenster an, bevor Sie eine Aufgabe starten. Ein größeres Modell eignet sich für komplexe Schritte, und ein kleineres für kleine Änderungen.

Ein Cloud-Modell empfängt den Prompt, einschließlich des Textes jeder Datei oder jedes Logs, das der Agent liest, während bei einem lokalen Modell nichts Ihren PC verlässt. Portward sendet selbst keine Telemetrie, Chats, Arbeitsordner und API-Schlüssel verbleiben auf dem PC, und Geheimnisse in Tool-Ausgaben werden maskiert, bevor sie das Modell erreichen. Wählen Sie das Modell mit diesem Wissen, bevor Sie private Logs einfügen.

Der Installer ist noch nicht signiert, daher kann SmartScreen eine Warnung anzeigen. Vergleichen Sie den SHA-256-Prüfwert der heruntergeladenen Datei mit dem veröffentlichten Manifest, indem Sie den Windows-Befehl certutil -hashfile verwenden, und klicken Sie erst nach Übereinstimmung der beiden Werte auf Mehr Informationen und dann auf die Schaltfläche Trotzdem ausführen, die die Warnung anbietet. Die App zeigt eine Schaltfläche Aktualisieren an, wenn eine neue Version bereitsteht.

Die Schaltfläche protokolliert die Zeit, Ihre IP-Adresse, Ihren Browser-User-Agent und die Referral-Quelle, falls vorhanden, um Downloads zu zählen, und leitet Sie dann zum Installer weiter. Der Besucherzähler von statinside.com protokolliert Seitenaufrufe, und das Hosting sowie ein CDN verarbeiten IP-Adressen und Zugriffslogs für Seitenanfragen. Die Datenschutzseite listet diese Protokolle vollständig auf.