SFTP¶
Gắn máy chủ SFTP (truyền tệp qua SSH) thành ổ đĩa Windows — lựa chọn bảo mật phổ biến nhất cho thiết bị NAS và máy chủ Linux.
Trước khi bắt đầu¶
Hãy chuẩn bị sẵn những thứ sau:
- Dịch vụ SFTP/SSH phải được bật trên máy chủ:
- Synology — Enable SFTP
- QNAP — Telnet/SSH
- ASUSTOR — SFTP
- Địa chỉ và cổng của máy chủ (mặc định là 22).
- Mật khẩu, hoặc tệp khóa riêng, hoặc cả hai — tùy theo cách máy chủ xác thực. Hỗ trợ mã dùng một lần (xác minh 2 bước).
Kết nối¶
- Nhấp Thêm trên thanh công cụ.
- Chọn NAS → SFTP.
- Nhập địa chỉ máy chủ, cổng, tên tài khoản và mật khẩu.
- Nếu muốn, nhập đường dẫn để gắn một thư mục con làm thư mục gốc của ổ đĩa, và chọn bộ ký tự nếu máy chủ không dùng UTF-8.
- Nhấp Kết nối.
Với xác minh 2 bước — sau bước 5, một lời nhắc xuất hiện; nhập mã xác minh và nhấp OK.
Với khóa riêng — thay vì mật khẩu, nhấp nút tệp khóa và chọn khóa riêng của
bạn (định dạng PuTTY .ppk hoặc OpenSSH). Nếu khóa có cụm mật khẩu, hãy nhập cụm
mật khẩu đó vào trường mật khẩu.
Cài đặt¶
| Cài đặt | Mô tả | Mặc định |
|---|---|---|
| Địa chỉ / Cổng | Máy chủ và cổng SSH | cổng 22 |
| Tên tài khoản / Mật khẩu | Tài khoản trên máy chủ; mật khẩu có thể là cụm mật khẩu của khóa | — |
| Khóa riêng | Tệp khóa dùng thay cho (hoặc cùng với) mật khẩu | không có |
| Đường dẫn | Thư mục trên máy chủ được gắn làm thư mục gốc của ổ đĩa | thư mục home của tài khoản |
| Bộ ký tự | Mã hóa tên tệp của máy chủ | UTF-8 |
| Chỉ đọc | Chặn ghi vào ổ đĩa đã gắn | tắt |
Địa chỉ dự phòng — nhấp dấu + bên cạnh Địa chỉ để thêm một địa chỉ máy chủ dự phòng (cùng đường dẫn với địa chỉ chính). Nếu không kết nối được với địa chỉ chính, RaiDrive tự động chuyển sang địa chỉ dự phòng.
Hoạt động và giới hạn¶
- Quyền đối với tệp là quyền Unix của máy chủ — những gì tài khoản của bạn không thể ghi trên máy chủ thì cũng không thể ghi trên ổ đĩa.
- Thông lượng bị giới hạn bởi hiệu năng mã hóa SSH của máy chủ; CPU của các NAS cấp thấp thường giới hạn tốc độ truyền thấp hơn nhiều so với tốc độ đường truyền mạng.
Khắc phục sự cố¶
| Triệu chứng | Nguyên nhân | Cách khắc phục |
|---|---|---|
| Xác thực thất bại dù mật khẩu đúng | Máy chủ yêu cầu xác thực bằng khóa | Cấu hình khóa riêng, hoặc bật xác thực bằng mật khẩu trên máy chủ |
| Được yêu cầu mã xác minh ở mỗi lần kết nối | Máy chủ bắt buộc xác minh 2 bước | Nhập mã; cân nhắc dùng mật khẩu ứng dụng nếu máy chủ hỗ trợ |
| Tên không phải ASCII bị lỗi hiển thị | Máy chủ dùng kiểu mã hóa cũ | Thay đổi bộ ký tự trong Tùy chọn của ổ đĩa |
| Sai thư mục home | Thư mục gốc SFTP khác với dự kiến | Đặt tùy chọn Đường dẫn một cách tường minh |