Antwoorden over SFTP-server Linux voor mensen die een VPS beheren

SFTP is bestandsoverdracht via SSH, dus een Linux-server die al SSH toestaat, heeft meestal geen aparte SFTP-server nodig. Het werk zit in de details: één gebruiker per klant of project, toegang beperkt tot één map, sleutels of sterke wachtwoorden, geen administrator-toegang voor bestandsgebruikers en regelmatige controles van de logs. Controleer de inlog van elke nieuwe gebruiker voordat je verdergaat.

Gebruik SFTP, omdat het binnen SSH draait en de inlog beschermt, terwijl gewone FTP wachtwoorden onversleuteld verstuurt en niet op internet gebruikt zou moeten worden. Probeer voor een eerste server SFTP met één testgebruiker, en voeg daarna de echte gebruikers en mappen toe zodra je hebt gezien dat de limieten werken. Lees de logs na elke testinlog.

Twee instellingen doen het meeste werk: een aparte gebruiker voor de klant en toegang beperkt tot één directory. Voeg sleutel-inlog of een sterk wachtwoord toe, houd administrator-rechten van deze gebruiker weg en controleer af en toe de logs. Test de nieuwe gebruiker vanuit een tweede sessie voordat je de klant vertelt dat het account klaar is. Herhaal de test na elke wijziging in de limieten.

Vier controles: log in vanuit een tweede sessie met de nieuwe instellingen, bevestig dat sleutel-inlog werkt, bevestig dat de firewall nog steeds SSH toestaat, en lees de log op fouten. Sluit de eerste sessie pas als alle vier slagen, omdat een verkeerde SSH- of firewallinstelling je uit je eigen server kan sluiten. Schrijf het resultaat van elke controle in je logboek.

De hoofdreden is dat gewone FTP wachtwoorden onversleuteld verstuurt, dus iedereen die de verbinding kan bekijken, kan ze lezen. Je hoeft SFTP niet door tunnels te wikkelen om de inlog te beschermen, omdat SFTP al binnen een SSH-verbinding draait. Op een SFTP Linux-server voeg je gebruikers en mappelimieten toe aan SSH in plaats van een tweede service te installeren. Gewone FTP heeft geen plaats op een publieke server.

Ask first is de modus die pauzeert voordat elke actie iets wijzigt, zoals een bestandswijziging of een commando dat de server aanpast, en toont een diff of een resultaat dat je moet accepteren. Plan only schrijft een plan en voert niets uit, geen commando's en geen bestandswijzigingen, totdat je van modus wisselt. Auto-run, de derde modus, handelt direct af. Kies de modus voordat je de taak beschrijft.

Ja. Portward heeft een SSH-omgeving waarin Shell-commando's op je eigen server draaien, en het Shell-gereedschap rapporteert de echte exit-code van elk commando. Bestandsgereedschappen zoals read_file, grep en edit_file werken in de werkmap van de chat, dus kopieer eerst de configuratiebestanden die je wilt inspecteren daarheen. Elke wijziging verschijnt als een kaart. Gebruik het alleen op servers die je huurt of eigendom bent.

Ja, zarahost.com is de officiële Portward-website. De downloadknop geeft het originele installatieprogramma, en je kunt de SHA-256-checksum ervan vergelijken met de gepubliceerde manifest voordat je het uitvoert. Vragen over de app gaan via de knop Send feedback binnen Portward, dat een onafhankelijke app is en niet gelieerd is aan een hostingaanbieder, paneelvendor of e-mailsoftwarevendor.

Nee. De agent kan een log verkeerd lezen, een verkeerde instelling kiezen of een stap missen, dus lees elke diff en elke resultaatkaart en test het resultaat zelf, bijvoorbeeld door in te loggen vanuit een tweede sessie. Portward geeft geen garantie dat een configuratie correct of compleet is, en de uiteindelijke beslissing over elke wijziging is aan jou. Behandel elke kaart als bewijs, niet als een vonnis.

Nee. Portward heeft geen account nodig om te draaien. Je hebt wel een model nodig om mee te praten, dat een cloud-AI-aanbieder kan zijn via een API-eindpunt, een model op je pc of het ingebouwde model. Een cloudaanbieder kan zijn eigen account en kosten hebben, en die zijn gescheiden van Portward en worden overeengekomen tussen jou en die aanbieder. Controleer de voorwaarden van de aanbieder voordat je verbinding maakt.

Drie soorten: een cloud-AI-aanbieder via een standaard API-eindpunt, een model dat lokaal op je pc draait, en het ingebouwde model, dat klaar is om te gebruiken zonder een eigen eindpunt. De knop Test controleert een eindpunt en toont de reactietijd en het contextvenster voordat je een taak start. Een groter model past bij moeilijke stappen, en een kleiner model past bij kleine bewerkingen.

Een cloudmodel ontvangt de prompt, inclusief de tekst van elk bestand of log dat de agent leest, terwijl bij een lokaal model niets je pc verlaat. Portward zelf stuurt geen telemetrie, chats, werkmap en API-sleutels blijven op de pc, en geheimen in uitvoer van gereedschap worden verduisterd voordat ze het model bereiken. Kies het model met dat in gedachten voordat je private logs plakt.

Het installatieprogramma is nog niet gecode-getekend, dus SmartScreen kan een waarschuwing tonen. Vergelijk de SHA-256-checksum van het gedownloade bestand met de gepubliceerde manifest, met het Windows-commando certutil -hashfile, en klik pas als de twee waarden overeenkomen op Meer info en daarna op de knop Toch uitvoeren die de waarschuwing biedt. De app toont een knop Bijwerken wanneer een nieuwe versie klaar is.

De knop registreert het tijdstip, je IP-adres, je browser user agent en de verwijzingsbron, als die er is, om downloads te tellen, en leidt je daarna door naar het installatieprogramma. De bezoekerssteller van statinside.com registreert pagina-bezoeken, en de hosting en een CDN verwerken IP-adressen en toegangslogs voor pagina-aanvragen. De Privacy-pagina somt deze registraties volledig op.