OpenSSHinternal-sftp和sftp-server之间的区别和联系什么？

Posted 2021-03-06 liuyanygz

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了OpenSSHinternal-sftp和sftp-server之间的区别和联系什么？相关的知识，希望对你有一定的参考价值。

摘自：https://www.jianshu.com/p/f24d8ca565d7

一、问题

为什么有两种方法可以使用OpenSSH设置SFTP以及何时使用哪种方法？它们之间有什么区别吗？

我的意思是第一个使用OpenSSH的lib，第二个使用“使用内部”，所以它也属于OpenSSH？

二、解答

sftp-server和internal-sftp都是OpenSSH的一部分。

sftp-server是一个独立的二进制文件, internal-sftp只是一个配置关键字，告诉sshd使用内置sshd的SFTP服务器代码，而不是运行另一个进程（通常是sftp-server）。

从功能的角度来看，sftp-server和internal-sftp几乎完全相同。它们是使用相同的源代码构建的。

internal-sftp的主要优点是，当与ChrootDirectory指令一起使用时，它不需要任何支持文件。

sshd_config（5）手册页：

对于Subsystem指令：

指定sftp-server实现SFTP文件传输子系统或者internal-sftp实现进程内SFTP服务，这可以简化使用ChrootDirectory强制配置以在客户端上强制使用不同的文件系统root的配置。

对于ForceCommand指令：

指定internal-sftp命令将强制使用与ChrootDirectory一起使用时不需要支持文件的进程内SFTP服务。

对于ChrootDirectory指令：

ChrootDirectory必须包含支持用户会话所需的文件和目录。对于交互式会话，这至少需要一个shell（通常是sh）和基本/ dev节点，例如null，zero，stdin，stdout，stderr和tty设备。对于使用SFTP的文件传输会话，如果使用进程内sftp服务器，则无需对环境进行其他配置，但使用日志记录的会话可能需要在某些操作系统上的chroot目录中使用/ dev / log（请参阅sftp-server以获取细节）。

internal-sftp的另一个优点是性能，因为没有必要为它运行新的子进程。

internal-sftp在很晚的时候被添加（2008年的OpenSSH 4.9p1？），而不是独立的sftp-server二进制文件，但它现在是默认的，我相信没有理由将sftp-server用于新安装。

sshd在遇到sftp-server时可以自动使用internal-sftp，因为功能相同而且internal-sftp甚至具有上述优点，但是在一些情况下，存在差异。