SFTP ile Dosya Transferi: Temel Prensiplerden Uygulamalı Rehbere

SFTP ile Dosya Transferi: Temel Prensipler ve Uygulama

Bu yazı, SFTP kullanarak güvenli dosya transferinin temel mantığını ve pratik adımlarını anlaşılır bir dille anlatır; hem komut satırını yeni kullanacaklar için hem de mevcut altyapıda güvenliği artırmak isteyen yöneticiler için yol gösterir.

Giriş ve neden SFTP?

• SFTP, SSH protokolünün bir parçası olarak dosya transferi sağlar. FTP’nin aksine şifreli iletişimi ve klasik kullanıcı adı/şifre ile açık oturumu kırpabilir. SFTP, verileri hem oturum açılışı hem de aktarım süresince şifreler; bu sayede dosya içerikleri, dizin yapıları ve meta veriler güvenli kalır.
• Sunucu tarafında SSH hizmetinin aktif olması gerekir. Genellikle port 22 üzerinden çalışır, ancak güvenlik politikalarına göre dinamik olarak yapılandırılabilir.

Temel kavramlar ve akış

• Kimlik doğrulama: Parola tabanlı SSH veya anahtar tabanlı kimlik doğrulama kullanılır. Anahtar çiftinin public key’i sunucuya, private key ise istemciye aittir.
• Dizin navigasyonu ve transfer: SFTP oturumu açıldığında, ls, cd, pwd gibi komutlarla sunucudaki dosya sistemine erişilir ve put/get komutlarıyla dosya aktarılır.
• Güvenlik dikkatleri: Aktarmalarda tamamen TLS değil, SSH üzerinden iletişim şifrelidir. Yedeklemeler, izinler ve kullanıcı yetkileri de transfer esnasında doğru uygulanmalıdır.

Kullanım senaryoları ve pratik adımlar

• Temel oturum kurulumu:
• ssh -p 22 user@sunucu.example
• Bu oturumdan sonra sftp> prompt açılır; burada put yerel dosyalarını sunucuya, get ise sunucudan yerel makineye aktarır.
• Anahtar tabanlı oturum:
• Sunucuda authorized_keys’e public key eklenir. Lokal makinede ssh-keygen ile anahtar çifti oluşturulur ve public key sunucuya eklenir.
• Parola sorulmaz, otomatik giriş sağlanır.
• Dosya transferinde verimlilik:
• mput, mget ile çoklu dosya transferleri yapılabilir.
• Recurse modunda dizinleri aktarmak için -r kullanılır.
• Transfer hızını sınırlamak için -l bitrate parametresi kullanılabilir (örn: -l 500k).

Güvenlik ve idame

• SSH konfigürasyonunu sıkılaştırın: kök kullanıcıyla giriş kapalı, ATP disabled gibi seçenekler güvenlik artırır.
• Yetki yönetimi: SFTP’nin sadece belirli dizinlerle sınırlı çalışması için chroot yapılandırması uygulanabilir.
• Güncel yazılım: SSH–SFTP paketlerinin güncel olduğundan emin olun.

Kapanış
SFTP, güvenli ve esnek bir dosya transfer mekanizması sunar; anahtar tabanlı kimlik doğrulama ile otomatik ve güvenilir aktarım sağlar. Bu bağlamda, mevcut altyapınıza uygun olarak anahtar yönetimini kurmak ve sınırlı erişim ilkelerini uygulamak uzun vadeli güvenlik kazancı getirir. Bu yaklaşımı benimseyen deneyimleriniz ve karşılaştığınız pratik meseleler nelerdir?