哎，SFTP和SSH端口到底是不是一回事啊？

泰酷辣！ 我真的服了 一开始学这个的时候，网上查资料，越kan越懵，有人说一样，有人说不一样，我当时就抓狂了到底听谁的啊呃？后来我自己瞎折腾， 好像懂了一点点，但具体是啥，我也说不太清楚，反正就是记得一些皮毛，写出来给大家kankan，别像我一样傻傻分不清。

我一开始的理解：反正dou是22端口，有啥区别？

提到这个... 我记得我刚开始搞服务器的时候， 师傅跟我说SSH默认是22端口，用来远程登录的，ran后SFTP也是22端口，用来传文件的。我当时就问，这不是一个端口吗？那SSH和SFTP不就是一回事吗？师傅白了我一眼， 说“你懂啥，一个是远程登录，一个是传文件，虽然端口一样，但功Neng不一样”，我当时哦了一声，其实心里根本没懂，反正就觉得，反正dou是22，用的时候填22就对了呗，管他呢。

掉链子。 后来我自己用SecureFX传文件， 选SFTP，连接的时候填的是服务器的IP和22端口，哎，还真Neng连上，Neng传文件，我就geng确定了SFTP和SSH就是一回事，dou是22端口。后来我又用PuTTY远程登录，也是22端口，也Neng连，suo以我就觉得，这不就是同一个东西吗？师傅为啥非说不一样呢？可Neng师傅就是故意的，想考我吧，反正我没考过。

后来听说Neng分开？真的假的？

过了一段时间， 我又听人说SSH和SFTP可yi分开用不同的端口，比如SSH用22，SFTP用20022， 躺平。 这样geng平安，不会被别人随便猜到。我当时就惊了还Neng这么搞？那怎么搞啊？我自己试着弄了一下。

好像是改了什么配置文件， 叫sshd_config，反正路径是/etc/ssh/sshd_config，里面有个Subsystem的东西，我师傅说这个就是SFTP的子服务，默认是跟着SSH走的，suo以端口一样。如guo想分开，就得弄两个sshd程序，一个监听22，一个监听20022。我当时照着弄了 改了配置文件，重启了服务，好像真的Neng分开，但具体怎么弄的，我现在给忘了反正就是复制粘贴，改了个端口号，ran后重启，ran后就Neng连了SFTP用20022，SSH还是22，神奇，啊这...！

dan是我当时又有个疑问，为啥SFTP不Neng自己单独有个端口呢？非要跟着SSH混？我师傅说 主要原因是SFTP是基于SSH实现的，它不是独立的协议，就像个小弟，跟着大哥SSH混，大哥在哪它就在哪，suo以端口得听大哥的。哦， 原来是这样，那SFTP也太没出息了吧，连个独立的端口dou没有，不像FTP，FTP是21端口，自己干自己的，不用跟着别人。

那SFTP和SSH到底啥关系啊？我到现在也没搞明白

我真的搞不懂，SFTP和SSH到底是啥关系。有的人说SFTP是SSH的子集，有的人说SFTP是SSH的 ，反正就是绕来绕去，我听着就头疼。我就知道， SSH是用来远程登录的，输命令的，SFTP是用来传文件的，拖拖拽拽的，huo者用命令get、put。但它们为啥Neng共用一个端口呢？ 要我说... 是主要原因是它们dou是tong过SSH这个加密通道走的吗？好像是的， SSH是加密的，suo以SFTP跟着它走，也平安，不像FTP，FTP是不加密的，传文件别人Neng偷kan到，suo以现在dou不用FTP了dou用SFTP，平安。

还有， 我听说SFTP-server这个东西，跟别的server不太一样，不是一直运行的，没人连它的时候，它就在那睡觉，只有当SSH接到SFTP请求的时候，它才会醒过来干活。这个设计挺奇怪的，为啥要这么设计呢？可Neng是为了省资源吧， 毕竟不是每个人连SSHdou是为了传文件的，有的人就是为了远程操作服务器，suo以SFTP-server不用一直跑，等需要的时候再启动，这样就不会浪费内存了。这个设计还是挺聪明的，但我觉得也挺麻烦的，万一它醒不过来怎么办？不过好像也没出过这种事，我想多了，从头再来。。

端口平安咋整呢？别被别人黑了啊

反正不管SFTP和SSH端口是不是一回事， 端口平安还是hen重要的，特bie是22端口，太容易被别人盯上了天天有人扫描22端口，想暴力破解密码，suo以Zui好改个端口，改成1024以上的，比如30022，这样别人扫描的时候就不容易发现了。我当时就改了 改了之后SFTP也跟着改了主要原因是SFTP跟着SSH走，SSH改了端口，SFTP也自动用新端口了这个挺方便的，不用单独改SFTP的端口，我跟你交个底...。

除了改端口，还有啥平安措施吗？我师傅说 Zui好别用密码登录，用SSH密钥，就是那种公钥私钥的东西，这样geng平安，别人就算拿到你的密码也连不上。我当时试了 生成密钥，把公钥放到服务器上，ran后用私钥登录，确实Neng登录，但我觉得好麻烦，每次dou要输密钥的密码，还不如直接用密码方便呢，suo以我就又用回密码了我知道这样不平安，但没办法，我懒。

让我们一起... 还有防火墙， 防火墙也得配好，只开放你要用的端口，比如你改了SSH端口为30022，那防火墙就只开30022，别的不开，这样别人就算扫描到22端口，也连不上，主要原因是防火墙把22端口堵住了。我当时用iptables配的，反正就是加一条规则，允许30022端口进来别的dou拒绝，这样平安多了。

反正我搞过一次 但细节dou忘了

有一次我们项目要求数据必须用SFTP传，而且不Neng用22端口，说是不平安。我当时就懵了SFTP不是默认22端口吗？不用22端口用啥？后来查资料，才知道可yi和SSH分离，用别的端口。我当时就按网上的教程弄， 好像是复制了一个sshd_config文件，改了个名字，比如sshd_sftp_config，ran后里面改了端口为20022，还改了Subsystem的路径，好像是用/usr/libexec/openssh/sftp-server，ran后启动了另一个sshd进程，用这个新的配置文件，这样就有两个sshd了一个监听22，一个监听20022。

我当时弄了好久， 老是连不上，后来才发现是防火墙没开20022端口，开了之后就Neng连了真是气死我了，有啥说啥...。

不过现在让我再弄一次 我可Neng又不会了主要原因是当时dou是照着教程一步步来的，根本没理解原理，就是复制粘贴，改改数字，suo以现在dou忘了。唉，我这记性，真是服了，什么鬼？。

一下：反正就是默认一样， Neng分开，但别搞混

你看啊... 说了这么多，我也不知道我说明白了没有。反正就是SFTP和SSH默认dou是22端口，主要原因是SFTP是SSH的子服务，跟着SSH走。如guo你想平安一点， 可yi把它们分开，SSH用22，SFTP用别的端口，比如20022，这样别人就猜不到了。但分开的时候要注意，改配置文件，重启服务，开防火墙，不然连不上。

还有， SFTP和FTP是不一样的，FTP是21端口，不平安，SFTP是22端口，加密的， 极度舒适。 平安，suo以别搞混了别跟别人说SFTP是21端口，那样会被人笑死的，就像我一样，哈哈。

反正我现在懂的就是这些，可Neng还有不对的地方，欢迎大佬们来喷我，反正我也不懂，随便喷。希望这篇东西对新手有点用， 像我这样的新手， 我倾向于... 一开始真的会被这些端口搞得头大，suo以别着急，慢慢来多试试，就会了。反正我到现在也没wan全搞懂，但Neng用就行，对吧？

再说说说一句：别像我一样傻， 多学学原理

虽然我现在还是没搞懂SFTP和SSH端口的具体关系，但我知道，光会用不行，还得懂原理，不然出了问题不知道怎么解决。比如我之前改端口连不上，就是主要原因是没开防火墙， 正宗。 如guo我知道原理，就知道是防火墙的问题了就不会瞎折腾了。suo以大家还是多学学原理，别像我一样，只会复制粘贴，改改数字，这样是不行的，迟早会出问题的。

C位出道。 好了不说了我要去吃饭了写这篇东西写得好累，希望没写得太乱，大家kan得懂。反正SFTP和SSH端口，默认一样，Neng分开，平安重要，就这样吧，拜拜～