Serveur SFTP Linux : réponses pour les admins de VPS

SFTP est un transfert de fichiers via SSH ; un serveur Linux qui accepte déjà SSH n'a donc généralement pas besoin d'un serveur SFTP séparé. Le travail se joue dans les détails : un utilisateur par client ou projet, un accès limité à un seul répertoire, des clés ou des mots de passe robustes, aucune élévation de privilèges pour les utilisateurs de transfert et des vérifications régulières des journaux. Vérifiez la connexion de chaque nouvel utilisateur avant de passer à la suite.

Privilégiez SFTP, car il s'exécute dans SSH et protège l'identification, tandis que le FTP classique transmet les mots de passe en clair et n'a pas sa place sur Internet. Pour un premier serveur, testez SFTP avec un utilisateur de test, puis ajoutez les vrais utilisateurs et dossiers une fois que vous avez validé le fonctionnement des restrictions. Lisez les journaux après chaque connexion de test.

Deux paramètres suffisent : un utilisateur dédié pour le client et un accès restreint à un répertoire unique. Ajoutez une connexion par clé ou un mot de passe robuste, gardez les droits d'administration hors de portée de cet utilisateur et consultez les journaux de temps en temps. Testez le nouvel utilisateur depuis une deuxième session avant d'informer le client que le compte est opérationnel. Répétez le test après toute modification des restrictions.

Quatre vérifications : connectez-vous depuis une deuxième session avec les nouveaux paramètres, confirmez que la connexion par clé fonctionne, vérifiez que le pare-feu autorise toujours SSH, et lisez le journal pour détecter les erreurs. Ne fermez la première session qu'après le succès de ces quatre vérifications, car un mauvais paramètre SSH ou pare-feu peut vous verrouiller l'accès à votre propre serveur. Notez le résultat de chaque vérification dans votre journal.

La raison principale est que le FTP classique transmet les mots de passe en clair, ce qui permet à quiconque d'observer la connexion de les lire. Vous n'avez pas besoin d'envelopper SFTP dans des tunnels pour protéger l'identification, car SFTP s'exécute déjà dans une connexion SSH. Sur un serveur SFTP Linux, vous ajoutez des utilisateurs et des restrictions de répertoire à SSH au lieu d'installer un deuxième service. Le FTP classique n'a pas sa place sur un serveur public.

Ask first est le mode qui fait une pause avant chaque action modifiant l'état du système, comme une modification de fichier ou une commande altérant le serveur, et affiche un diff ou un résultat à valider. Plan only génère un plan et n'exécute rien, ni commandes ni modifications de fichiers, jusqu'à ce que vous changiez de mode. Auto-run, le troisième mode, agit immédiatement. Choisissez le mode avant de décrire la tâche.

Oui. Portward dispose d'un environnement SSH dans lequel les commandes Shell s'exécutent sur votre propre serveur, et l'outil Shell retourne le code de sortie réel de chaque commande. Les outils de fichier tels que read_file, grep et edit_file fonctionnent dans le dossier de travail du chat ; copiez donc d'abord les fichiers de configuration à inspecter à cet endroit. Chaque modification apparaît sous forme de carte. Utilisez-le uniquement sur les serveurs que vous louez ou possédez.

Oui, zarahost.com est le site officiel de Portward. Le bouton de téléchargement propose le programme d'installation original, et vous pouvez comparer sa somme de contrôle SHA-256 avec le manifeste publié avant de l'exécuter. Les questions sur l'application passent par le bouton Send feedback à l'intérieur de Portward, qui est une application indépendante et n'est affiliée à aucun fournisseur d'hébergement, vendeur de panneau de contrôle ou éditeur de logiciel de messagerie.

Non. L'agent peut mal interpréter un journal, choisir un mauvais paramètre ou omettre une étape ; lisez donc chaque diff et chaque carte de résultat, et testez vous-même le résultat, par exemple en vous connectant depuis une deuxième session. Portward ne garantit pas qu'une configuration est correcte ou complète, et la décision finale sur chaque modification vous appartient. Traitez chaque carte comme une preuve, et non comme un verdict.

Non. Portward fonctionne sans compte. Vous avez besoin d'un modèle pour dialoguer, qui peut être un fournisseur d'IA cloud via une API, un modèle local sur votre PC ou le modèle intégré. Un fournisseur cloud peut avoir son propre compte et ses frais, distincts de ceux de Portward, convenus entre vous et ce fournisseur. Vérifiez les conditions du fournisseur avant de vous connecter.

Trois types : un fournisseur d'IA cloud via une API standard, un modèle s'exécutant localement sur votre PC, et le modèle intégré, prêt à l'emploi sans point de terminaison personnalisé. Le bouton Test vérifie un point de terminaison et affiche le temps de réponse et la fenêtre de contexte avant de lancer une tâche. Un modèle plus grand convient aux étapes complexes, et un modèle plus léger aux petites modifications.

Un modèle cloud reçoit l'invite, y compris le texte de tout fichier ou journal que l'agent lit, tandis qu'avec un modèle local rien ne quitte votre PC. Portward n'envoie aucune télémétrie ; les chats, les dossiers de travail et les clés API restent sur le PC, et les secrets dans la sortie des outils sont masqués avant d'atteindre le modèle. Choisissez le modèle en gardant cela à l'esprit avant de coller des journaux privés.

L'installateur n'est pas encore signé numériquement, donc SmartScreen peut afficher un avertissement. Comparez la somme de contrôle SHA-256 du fichier téléchargé avec le manifeste publié, à l'aide de la commande Windows certutil -hashfile, et seulement après concordance des valeurs, cliquez sur Plus d'informations, puis sur Exécuter quand même. L'application affiche un bouton Mise à jour lorsqu'une nouvelle version est prête.

Le bouton consigne l'heure, votre adresse IP, votre agent utilisateur de navigateur et la source de référence, s'il y en a une, pour compter les téléchargements, puis vous redirige vers l'installateur. Le compteur de visites de statinside.com enregistre les visites de page, et l'hébergement ainsi qu'un CDN traitent les adresses IP et les journaux d'accès pour les requêtes de page. La page Confidentialité liste ces enregistrements en entier.