Portward
FAQ

Respuestas sobre SFTP en Linux para administradores de VPS

05

Conceptos básicos de SFTP y VPS

¿Qué implica la configuración de un servidor SFTP en Linux?

SFTP es transferencia de archivos sobre SSH, por lo que un servidor Linux que ya permite SSH normalmente no necesita un servidor SFTP separado. El trabajo está en los detalles: un usuario para cada cliente o proyecto, acceso limitado a un directorio, claves o contraseñas fuertes, sin acceso de administrador para los usuarios de transferencia de archivos y revisiones periódicas de los registros. Verifica el inicio de sesión de cada nuevo usuario antes de continuar.

SFTP frente a FTP: ¿cuál deberían usar los principiantes?

SFTP es el que debes usar, porque funciona dentro de SSH y protege el inicio de sesión, mientras que FTP plano envía las contraseñas sin cifrar y no debería usarse en Internet. Para un primer servidor, prueba SFTP con un usuario de prueba, luego añade los usuarios y carpetas reales una vez que hayas visto que los límites funcionan. Lee los registros después de cada inicio de sesión de prueba.

¿Cómo permito el acceso a un usuario de SFTP para una carpeta?

Dos configuraciones hacen la mayor parte del trabajo: un usuario dedicado para el cliente y el acceso limitado a un directorio. Añade el inicio de sesión con clave o una contraseña fuerte, mantén los derechos de administrador fuera de este usuario y revisa los registros de vez en cuando. Prueba el nuevo usuario desde una segunda sesión antes de decirle al cliente que la cuenta está lista. Repite la prueba después de cualquier cambio en los límites.

¿Qué verificaciones debo ejecutar antes de cerrar mi primera sesión SSH?

Cuatro verificaciones: inicia sesión desde una segunda sesión con la nueva configuración, confirma que el inicio de sesión con clave funciona, confirma que el firewall aún permite SSH y lee el registro en busca de errores. Cierra la primera sesión solo después de que las cuatro pasen, porque una configuración incorrecta de SSH o del firewall puede bloquearte en tu propio servidor. Escribe el resultado de cada verificación en tu registro.

¿Por qué debería evitar FTP plano en Internet?

La razón principal es que FTP plano envía las contraseñas sin cifrar, por lo que cualquiera que pueda observar la conexión puede leerlas. No necesitas envolver SFTP a través de túneles para proteger el inicio de sesión, porque SFTP ya funciona dentro de una conexión SSH. En un servidor SFTP Linux, añades usuarios y límites de carpetas a SSH en lugar de instalar un segundo servicio. FTP plano no tiene cabida en un servidor público.

Uso de Portward

¿Cuál es la diferencia entre Ask first y Plan only?

Ask first es el modo que se detiene antes de cada acción que cambia algo, como una edición de archivo o un comando que altera el servidor, y muestra un diff o un resultado para que lo aceptes. Plan only escribe un plan y no ejecuta nada, ni comandos ni cambios de archivos, hasta que cambies de modo. Auto-run, el tercer modo, actúa de inmediato. Elige el modo antes de describir la tarea.

¿Puede Portward ejecutar comandos en mi VPS?

Sí. Portward tiene un entorno SSH en el que los comandos Shell se ejecutan en tu propio servidor, y la herramienta Shell informa el código de salida real de cada comando. Las herramientas de archivo como read_file, grep y edit_file funcionan en la carpeta de trabajo del chat, así que copia primero los archivos de configuración que quieras inspeccionar allí. Cada cambio aparece como una tarjeta. Úsalo solo en servidores que alquiles o poseas.

¿Es zarahost.com el sitio web oficial de Portward?

Sí, zarahost.com es el sitio web oficial de Portward. El botón de descarga proporciona el programa de instalación original, y puedes comparar su suma de verificación SHA-256 con el manifiesto publicado antes de ejecutarlo. Las preguntas sobre la aplicación se envían a través del botón Send feedback dentro de Portward, que es una aplicación independiente y no está afiliada a ningún proveedor de alojamiento, proveedor de paneles de control o proveedor de software de correo.

¿Siempre son correctos los resultados?

No. El agente puede malinterpretar un registro, elegir una configuración incorrecta o pasar por alto un paso, así que lee cada diff y cada tarjeta de resultado y prueba el resultado tú mismo, por ejemplo, iniciando sesión desde una segunda sesión. Portward no garantiza que una configuración sea correcta o completa, y la decisión final sobre cada cambio es tuya. Trata cada tarjeta como evidencia, no como un veredicto.

¿Necesito una cuenta para ejecutar Portward?

No. Portward no necesita una cuenta para ejecutarse. Necesitas un modelo para hablar, que puede ser un proveedor de IA en la nube a través de un punto final de API, un modelo en tu PC o el modelo integrado. Un proveedor en la nube puede tener su propia cuenta y cargos, y esos son independientes de Portward y se acuerdan entre tú y ese proveedor. Revisa los términos del proveedor antes de conectarte.

Modelos, privacidad y descarga

¿A qué modelos puede conectarse Portward?

Tres tipos: un proveedor de IA en la nube a través de un punto final de API estándar, un modelo que se ejecuta localmente en tu PC y el modelo integrado, que está listo para usarse sin un punto final propio. El botón Test verifica un punto final y muestra el tiempo de respuesta y la ventana de contexto antes de iniciar una tarea. Un modelo más grande se adapta a pasos difíciles, y uno más pequeño se adapta a ediciones pequeñas.

¿A dónde van mis prompts y archivos?

Un modelo en la nube recibe el prompt, incluido el texto de cualquier archivo o registro que el agente lea, mientras que con un modelo local nada sale de tu PC. Portward mismo no envía telemetría, los chats, las carpetas de trabajo y las claves API permanecen en el PC, y los secretos en la salida de la herramienta se enmascaran antes de llegar al modelo. Elige el modelo teniendo eso en cuenta antes de pegar registros privados.

¿Por qué Windows SmartScreen advierte sobre el instalador?

El instalador aún no está firmado digitalmente, por lo que SmartScreen puede mostrar una advertencia. Compara la suma de verificación SHA-256 del archivo descargado con el manifiesto publicado, usando el comando de Windows certutil -hashfile, y solo después de que los dos valores coincidan haz clic en Más información y luego en el botón Ejecutar de todos modos que ofrece la advertencia. La aplicación muestra un botón Actualizar cuando una nueva versión está lista.

¿Qué registra el botón de descarga?

El botón registra la hora, tu dirección IP, tu agente de usuario del navegador y la fuente de referencia, si la hay, para contar descargas, y luego te redirige al instalador. El contador de visitas de statinside.com registra visitas a la página, y el alojamiento y un CDN procesan direcciones IP y registros de acceso para solicitudes de página. La página de Privacidad enumera estos registros por completo.

Portward para Windows

Ejecuta tu próxima tarea de servidor como tarjetas revisables

Descargar Portward ↗