SFTP no Linux: respostas para quem administra um VPS

SFTP é transferência de arquivos via SSH, então um servidor Linux que já permite SSH geralmente não precisa de um servidor SFTP separado. O trabalho está nos detalhes: um usuário para cada cliente ou projeto, acesso limitado a um diretório, chaves ou senhas fortes, sem acesso de administrador para usuários de transferência de arquivos e verificações regulares nos logs. Verifique o login de cada novo usuário antes de prosseguir.

SFTP é o que deve ser usado, porque roda dentro do SSH e protege o login, enquanto o FTP comum envia senhas em texto puro e não deve ser usado na internet. Para um primeiro servidor, experimente SFTP com um usuário de teste, depois adicione os usuários e pastas reais assim que confirmar que os limites funcionam. Leia os logs após cada login de teste.

Duas configurações fazem a maior parte do trabalho: um usuário dedicado para o cliente e acesso limitado a um único diretório. Adicione login por chave ou uma senha forte, mantenha os direitos de administrador fora deste usuário e verifique os logs de vez em quando. Teste o novo usuário em uma segunda sessão antes de avisar o cliente que a conta está pronta. Repita o teste após qualquer alteração nos limites.

Quatro verificações: faça login em uma segunda sessão com as novas configurações, confirme que o login por chave funciona, confirme que o firewall ainda permite SSH e leia o log em busca de erros. Feche a primeira sessão apenas após todas as quatro passarem, pois uma configuração errada de SSH ou firewall pode bloquear você do próprio servidor. Registre o resultado de cada verificação no seu log.

A principal razão é que o FTP comum envia senhas em texto puro, então qualquer um que possa monitorar a conexão pode lê-las. Você não precisa envolver SFTP em túneis para proteger o login, porque SFTP já roda dentro de uma conexão SSH. Em um servidor SFTP Linux você adiciona usuários e limites de pasta ao SSH em vez de instalar um segundo serviço. FTP comum não tem lugar em um servidor público.

Ask first é o modo que pausa antes de cada ação que altera algo, como edição de arquivo ou comando que modifica o servidor, e mostra um diff ou resultado para você aceitar. Plan only escreve um plano e não executa nada, sem comandos nem alterações de arquivo, até você mudar o modo. Auto-run, o terceiro modo, age imediatamente. Escolha o modo antes de descrever a tarefa.

Sim. O Portward tem um ambiente SSH no qual comandos Shell são executados no seu próprio servidor, e a ferramenta Shell relata o código de saída real de cada comando. Ferramentas de arquivo como read_file, grep e edit_file funcionam na pasta de trabalho do chat, então copie os arquivos de configuração que deseja inspecionar para lá primeiro. Cada alteração aparece como um cartão. Use-o apenas em servidores que você aluga ou possui.

Sim, zarahost.com é o site oficial do Portward. O botão de download fornece o programa de instalação original, e você pode comparar seu checksum SHA-256 com o manifesto publicado antes de executá-lo. Perguntas sobre o aplicativo são enviadas através do botão Send feedback dentro do Portward, que é um aplicativo independente e não afiliado a nenhum provedor de hospedagem, fornecedor de painel ou fornecedor de software de e-mail.

Não. O agente pode interpretar mal um log, escolher uma configuração errada ou pular uma etapa, então você lê cada diff e cada cartão de resultado e testa o resultado por conta própria, por exemplo, fazendo login em uma segunda sessão. O Portward não garante que uma configuração esteja correta ou completa, e a decisão final sobre cada alteração é sua. Trate cada cartão como evidência, não como veredito.

Não. O Portward não precisa de conta para funcionar. Você precisa de um modelo para conversar, que pode ser um provedor de IA na nuvem através de um endpoint de API, um modelo no seu PC ou o modelo embutido. Um provedor na nuvem pode ter sua própria conta e cobranças, e essas são separadas do Portward e acordadas entre você e esse provedor. Verifique os termos do provedor antes de conectar.

Três tipos: um provedor de IA na nuvem através de um endpoint de API padrão, um modelo executando localmente no seu PC e o modelo embutido, que está pronto para uso sem um endpoint próprio. O botão Test verifica um endpoint e mostra o tempo de resposta e a janela de contexto antes de iniciar uma tarefa. Um modelo maior é adequado para etapas complexas, e um menor para edições pequenas.

Um modelo na nuvem recebe o prompt, incluindo o texto de qualquer arquivo ou log que o agente lê, enquanto com um modelo local nada sai do seu PC. O próprio Portward não envia telemetria, chats, pastas de trabalho e chaves de API permanecem no PC, e segredos na saída da ferramenta são mascarados antes de chegarem ao modelo. Escolha o modelo com isso em mente antes de colar logs privados.

O instalador ainda não é assinado digitalmente, então o SmartScreen pode mostrar um aviso. Compare o checksum SHA-256 do arquivo baixado com o manifesto publicado, usando o comando do Windows certutil -hashfile, e apenas após os dois valores corresponderem clique em Mais informações e depois no botão Executar mesmo assim que o aviso oferece. O aplicativo mostra um botão Atualizar quando uma nova versão está pronta.

O botão registra o horário, seu endereço IP, o user agent do seu navegador e a fonte de referência, se houver, para contar downloads, e então redireciona você para o instalador. O contador de visitas do statinside.com registra visitas à página, e a hospedagem e uma CDN processam endereços IP e logs de acesso para solicitações de página. A página Privacidade lista esses registros na íntegra.