一、传输协议概述

SCP（Secure Copy Protocol）和SFTP（SSH File Transfer Protocol）均基于SSH协议实现加密传输，可确保文件在公网环境中的传输安全性。SCP适用于命令行操作，而SFTP支持交互式文件管理界面。

二、准备工作

在开始传输前需完成以下配置：

1. 在阿里云控制台开放服务器安全组的SSH端口（默认22）
2. 本地终端安装OpenSSH工具（Windows系统建议使用PowerShell或WSL）
3. 获取服务器IP地址、SSH登录用户名及密钥文件

三、SCP文件传输步骤

通过命令行执行以下操作：

scp -i [密钥路径] [本地文件路径] username@server_ip:[目标目录]
示例：scp -i ~/.ssh/aliyun.pem /data/test.txt root@192.168.0.1:/home/

传输完成后需验证文件完整性，建议使用md5sum命令比对本地与服务器端文件的哈希值。

四、SFTP文件传输步骤

使用图形化工具（如FileZilla）的操作流程：

• 连接配置：协议选择SFTP，端口22，用户名和密钥文件路径
• 文件拖拽：左侧本地目录与右侧服务器目录间直接拖放文件
• 权限设置：传输后需检查文件权限（推荐设置为600）

五、安全优化建议

提升传输安全性的关键措施：

• 禁用root用户直接登录，创建专用传输账户
• 定期更换SSH密钥对，建议每月轮换一次
• 启用安全组IP白名单限制，仅允许可信IP连接