ARTICLE DETAIL

建站实战干货

来自一线的建站与推广经验沉淀，每一条都经过真实交付验证。

首页 / 资讯中心 / 正文

Windows 10 PowerShell原生SFTP连接CentOS 7服务器文件传输指南

2026/8/5 22:26:39 拓冰建站 浏览量
Windows 10 PowerShell原生SFTP连接CentOS 7服务器文件传输指南

1. 项目概述：为什么要在Windows 10上用PowerShell玩转SFTP？

如果你是一个在Windows 10环境下工作，但又经常需要和远程的CentOS 7服务器打交道的开发者或运维，那么“如何优雅地在本地和服务器之间传文件”绝对是个绕不开的日常课题。用图形化的FTP/SFTP客户端？当然可以，但每次都要打开一个独立的软件，配置连接，操作起来总感觉不够“极客”，也不够自动化。今天要聊的，就是如何利用Windows 10自带的PowerShell，通过原生的SFTP命令，直接连接你的CentOS 7服务器，实现文件的上传和下载。

这不仅仅是多了一种文件传输方式的选择。它的核心价值在于无缝集成和脚本化潜力。PowerShell是Windows的官方命令行外壳和脚本语言，深度集成在系统中。当你需要将文件传输步骤嵌入到一个自动化部署脚本、一个定期的数据备份流程，或者仅仅是想在命令行里一气呵成地完成“编码-测试-上传”的循环时，在PowerShell里直接敲SFTP命令，远比在图形界面和命令行窗口之间反复切换要高效得多。对于习惯了Linux下scp或sftp命令的用户来说，这更是一种体验上的“回归”，让你在Windows环境下也能享受到命令行操作远程文件的流畅感。

简单来说，这个项目就是：在Windows 10的PowerShell环境中，建立与CentOS 7服务器的SFTP安全连接，并执行可靠的文件传输操作。它适合所有需要在Windows和Linux之间进行安全、可脚本化文件交换的用户，无论你是刚入门的新手，还是追求效率的老手。

2. 核心原理与环境准备：SFTP、OpenSSH与PowerShell的三角关系

在动手之前，我们得先理清几个关键概念，知道我们到底在用什么，以及为什么它能工作。

2.1 SFTP与OpenSSH：不仅仅是FTP over SSH

首先，SFTP（SSH File Transfer Protocol）和我们常说的FTP（File Transfer Protocol）有本质区别。FTP是一个独立的、古老的协议，传输过程默认是明文的，安全性堪忧。而SFTP是SSH（Secure Shell）协议的一个子系统，它并非在FTP上加了一层SSL那么简单。SFTP的所有操作，包括认证、命令、数据传输，都通过一条加密的SSH隧道进行。因此，只要你的SSH连接是安全的，SFTP传输就是安全的。CentOS 7默认安装的openssh-server包就包含了SFTP服务器功能，无需额外配置。

2.2 Windows 10的OpenSSH客户端：从可选功能到内置核心

过去，在Windows上使用SSH/SFTP通常需要安装第三方工具，如PuTTY或WinSCP。但从Windows 10 1809版本开始，微软将OpenSSH客户端作为一个可选的“功能”引入。到了现在，它几乎已经成为现代Windows 10/11系统的一部分。这个OpenSSH客户端就包含了我们需要的sftp命令行工具。我们的操作，本质上是在PowerShell这个“壳”里，调用这个sftp.exe命令。

2.3 环境准备清单

为了让一切顺利运行，我们需要确保双方的环境就绪。

在Windows 10客户端上：

  1. 确认OpenSSH客户端已安装： 打开PowerShell（建议以管理员身份运行），输入以下命令检查：
    Get-WindowsCapability -Online | Where-Object Name -like 'OpenSSH.Client*'
    如果返回的状态是NotPresent，则需要安装。执行安装命令：
    Add-WindowsCapability -Online -Name OpenSSH.Client~~~~0.0.1.0
    安装完成后，重启PowerShell，输入sftp，如果看到一长串帮助信息，说明客户端就绪了。

在CentOS 7服务器上：

  1. 确认SSH服务正在运行： 通常CentOS 7最小化安装也会包含openssh-server。使用以下命令检查并启动：
    systemctl status sshd # 查看状态 sudo systemctl start sshd # 如果未运行，则启动 sudo systemctl enable sshd # 设置开机自启
  2. 配置防火墙开放SSH端口： SSH默认端口是22。确保服务器的防火墙允许该端口。
    sudo firewall-cmd --permanent --add-service=ssh sudo firewall-cmd --reload
  3. 准备好一个用于连接的账户：你需要知道服务器的IP地址（或域名）、一个有效的用户名和密码（或私钥）。为了安全，建议创建一个专用的、具有适当权限的普通用户，而非直接使用root。

注意：如果你的CentOS 7服务器在云服务商（如AWS、阿里云）上，除了系统防火墙，还需要在云平台的安全组规则中放行22端口（或你自定义的SSH端口）。

3. 基础连接与交互式文件传输

一切准备就绪，让我们开始第一次连接。最直接的方式是使用交互式模式。

3.1 使用密码连接

在Windows PowerShell中，连接命令的格式与Linux终端中几乎一致：

sftp username@server_ip

例如，你的CentOS 7服务器IP是192.168.1.100，用户名为devuser，那么命令就是：

sftp devuser@192.168.1.100

执行后，会提示你输入对应用户的密码。输入正确密码后，你就会看到SFTP的命令提示符，通常像这样：

sftp>

恭喜，你已经成功进入了交互式SFTP会话！此时，你面对的是一个专注于文件操作的命令行环境。

3.2 交互式模式下的常用命令

进入sftp>提示符后，你可以使用一系列命令来操作本地和远程文件。这里列出最核心的几个：

  • 浏览目录：

    • pwd：查看远程服务器上的当前工作目录。
    • lpwd：查看本地Windows上的当前工作目录。
    • ls：列出远程当前目录下的文件和文件夹。
    • lls：列出本地当前目录下的文件和文件夹。
    • cd remote_directory：切换远程服务器上的工作目录。
    • lcd local_directory：切换本地Windows上的工作目录。例如lcd D:\Projects。

  • 传输文件：

    • get remote_file：将远程文件下载到本地当前目录。例如get backup.tar.gz。
    • get -r remote_directory：递归下载整个远程目录。
    • put local_file：将本地文件上传到远程当前目录。例如put app.log。
    • put -r local_directory：递归上传整个本地目录。

  • 文件管理：

    • rm remote_file：删除远程文件。
    • rmdir remote_directory：删除远程空目录。
    • mkdir remote_directory：在远程创建目录。
    • rename old_name new_name：重命名远程文件或目录。

  • 退出：

    • exit或bye：退出SFTP会话。

实操示例：假设你想将服务器/var/log/目录下的nginx日志目录下载到本地的E:\Backups\Logs\。

  1. 首先连接服务器：sftp devuser@192.168.1.100
  2. 进入远程日志目录：cd /var/log
  3. 切换本地目录：lcd E:\Backups\Logs
  4. 递归下载nginx目录：get -r nginx
  5. 下载完成后退出：exit

3.3 使用SSH密钥对进行免密连接（推荐）

每次输入密码既麻烦又不安全，特别是在脚本中。使用SSH密钥对是更专业和安全的做法。

步骤一：在Windows上生成密钥对在PowerShell中执行：

ssh-keygen -t rsa -b 4096 -C "your_email@example.com"

按提示操作，通常直接回车使用默认路径（C:\Users\你的用户名\.ssh\id_rsa），并设置一个安全的密钥密码（可为空，但不推荐）。完成后，会在~\.ssh\目录下生成两个文件：id_rsa（私钥，绝不可泄露）和id_rsa.pub（公钥）。

步骤二：将公钥上传到CentOS 7服务器有多种方法，这里用PowerShell一步到位：

type $env:USERPROFILE\.ssh\id_rsa.pub | ssh devuser@192.168.1.100 "mkdir -p ~/.ssh && cat >> ~/.ssh/authorized_keys && chmod 700 ~/.ssh && chmod 600 ~/.ssh/authorized_keys"

这条命令做了几件事：读取本地公钥，通过SSH连接到服务器，在用户目录下创建.ssh文件夹（如果不存在），将公钥内容追加到authorized_keys文件，并设置正确的权限（权限设置至关重要，否则SSH会出于安全考虑拒绝使用密钥）。

步骤三：使用密钥连接现在，你可以直接使用sftp devuser@192.168.1.100连接，如果私钥密码为空，将直接登录；如果设置了密码，则会提示你输入私钥密码。

步骤四（可选）：在PowerShell中启动ssh-agent管理密钥为了避免每次输入私钥密码，可以使用ssh-agent：

# 启动ssh-agent服务 Get-Service ssh-agent | Set-Service -StartupType Automatic Start-Service ssh-agent # 将私钥添加到代理 ssh-add $env:USERPROFILE\.ssh\id_rsa

添加后，在当前PowerShell会话期间，使用SFTP连接将不再询问私钥密码。

实操心得：权限问题（chmod 700 ~/.ssh和chmod 600 ~/.ssh/authorized_keys）是密钥登录失败的最常见原因。如果连接失败，务必首先登录服务器检查这些目录和文件的权限。

4. 高级操作：非交互式（单命令）模式与脚本化

交互式模式适合探索和手动操作，但真正的威力在于非交互式模式，它允许你将SFTP命令直接写入PowerShell脚本，实现自动化。

4.1 使用-b参数执行批处理文件

你可以将一系列SFTP命令写在一个文本文件里（例如upload_commands.txt），然后通过-b参数一次性执行。upload_commands.txt 内容示例：

cd /home/devuser/uploads put D:\WebApp\latest_build.zip put D:\WebApp\config\production.ini bye

在PowerShell中执行：

sftp -b .\upload_commands.txt devuser@192.168.1.100

这条命令会自动连接服务器，依次执行文件中的命令（切换目录、上传两个文件），然后退出。这种方式非常清晰，易于管理和版本控制。

4.2 在PowerShell脚本中内联SFTP命令

你也可以直接在PowerShell脚本（.ps1文件）中，通过管道（|）将命令传递给sftp。这适用于命令较少或需要动态生成命令的情况。

$remotePath = "/backup/db/" $localFile = "C:\Backups\db_dump_$(Get-Date -Format 'yyyyMMdd').sql.gz" # 构造并执行SFTP命令 @" cd $remotePath put $localFile bye "@ | sftp -b - devuser@192.168.1.100 if ($LASTEXITCODE -eq 0) { Write-Host "数据库备份文件上传成功！" -ForegroundColor Green } else { Write-Host "上传失败，请检查连接和路径。" -ForegroundColor Red }

这个脚本会生成一个带日期的备份文件名，然后通过管道将SFTP命令（切换目录、上传文件）传递给sftp -b -（-表示从标准输入读取命令）。最后检查sftp命令的退出码来判断是否成功。

4.3 结合PowerShell强大功能进行复杂操作

PowerShell的脚本能力远超简单的批处理。你可以轻松地实现：

  • 遍历文件上传：
    $localFolder = "D:\LogFiles\" $remoteFolder = "/var/remote_logs/" $files = Get-ChildItem -Path $localFolder -Filter *.log $sftpCommands = "" foreach ($file in $files) { # 只上传过去24小时内修改过的文件 if ($file.LastWriteTime -gt (Get-Date).AddDays(-1)) { $sftpCommands += "put `"$($file.FullName)`"`n" } } $sftpCommands += "bye" $sftpCommands | sftp -b - devuser@192.168.1.100
  • 从远程下载并处理：
    # 先下载CSV文件 @" get /data/sales.csv bye "@ | sftp -b - devuser@192.168.1.100 # 然后用PowerShell处理下载的文件 $data = Import-Csv -Path .\sales.csv # ... 进行数据分析或转换 ...

5. 常见问题、性能调优与安全加固

在实际使用中，你可能会遇到一些问题。这里记录一些典型场景和解决方案。

5.1 连接与认证问题排查表

问题现象可能原因排查步骤与解决方案
Connection timed out网络不通、服务器IP错误、防火墙/安全组未放行22端口1.ping server_ip测试基础连通性。
2. 确认服务器IP正确无误。
3. 检查CentOS防火墙(firewall-cmd --list-all)和云平台安全组规则。
Permission denied (publickey,password)用户名/密码错误、密钥认证失败、服务器禁止密码登录1. 核对用户名和密码。
2.重点检查：服务器上~/.ssh/authorized_keys文件权限是否为600，.ssh目录权限是否为700。
3. 检查服务器/etc/ssh/sshd_config中PasswordAuthentication和PubkeyAuthentication设置。
Host key verification failed服务器重装系统或IP变更后，本地已知主机记录(~\.ssh\known_hosts)不匹配1.安全警告：先确认服务器变更是否合法，防止中间人攻击。
2. 合法情况下，在PowerShell中执行ssh-keygen -R server_ip删除旧记录，下次连接会重新接受新指纹。
连接缓慢DNS反向解析问题、SSH服务配置1. 在服务器sshd_config中设置UseDNS no并重启sshd。
2. 尝试在连接时使用IP地址而非域名。

5.2 传输性能优化

传输大文件或大量小文件时，可以尝试以下优化：

  • 启用压缩：对于文本类文件（如日志、代码），在传输时启用压缩可以显著减少数据量。在命令中添加-C参数。
    sftp -C devuser@server_ip
  • 限速与带宽控制：在非交互式脚本中，如果你不希望SFTP占用全部带宽，可以使用-l参数限制速度（单位Kbit/s）。例如限制为 1024 Kbit/s (约 128 KB/s)：
    sftp -l 1024 -b commands.txt devuser@server_ip
  • 递归操作的细节：get -r和put -r在遇到符号链接时，默认会跟随链接。如果你希望保持符号链接本身，需要更复杂的工具如rsync（Windows上可通过WSL或Cygwin获得），或者先打包再传输。

5.3 安全最佳实践

  1. 禁用root登录：编辑服务器/etc/ssh/sshd_config，设置PermitRootLogin no，然后重启sshd。永远使用普通用户登录，必要时再sudo。
  2. 修改默认端口：将SSH端口从22改为一个大于1024的非知名端口，可以减少自动化攻击脚本的扫描。在sshd_config中修改Port项，并同步更新防火墙规则。
  3. 使用密钥替代密码：如前面所述，这是最基本也最重要的安全提升。
  4. 限制用户和IP：在sshd_config中使用AllowUsers或AllowGroups限制可以登录的用户。结合防火墙，可以进一步限制来源IP地址。
  5. 保持软件更新：定期更新CentOS 7系统的openssh-server和 Windows 的 OpenSSH 客户端，以修复已知漏洞。

6. 超越基础：场景化应用与替代方案探讨

掌握了基本操作后，我们可以看看如何将其应用到具体场景，以及何时需要考虑其他工具。

6.1 典型应用场景示例

  • 场景一：自动化部署脚本你的Web应用在Windows上开发，最终部署到CentOS服务器。可以编写一个PowerShell部署脚本，在构建完成后，自动通过SFTP将打包好的文件（如JAR/WAR包、前端静态资源）上传到服务器的指定目录，然后通过SSH执行远程部署命令（如重启服务）。

    # 假设已通过密钥认证 # 1. 上传文件 @" cd /opt/myapp put .\target\myapp-1.0.0.jar bye "@ | sftp -b - deployuser@server_ip # 2. 通过SSH执行远程命令（需单独安装OpenSSH的ssh命令，或使用Invoke-Command等） ssh deployuser@server_ip "sudo systemctl restart myapp.service"

  • 场景二：定期日志收集与备份编写一个计划任务（Windows任务计划程序），每天凌晨运行PowerShell脚本，通过SFTP将CentOS服务器上特定目录（如/var/log/app/）的日志文件拉取到本地备份服务器或NAS存储中，并按日期归档。

    $backupRoot = "Z:\LogBackup\" $dateStr = Get-Date -Format "yyyy-MM-dd" $localDir = Join-Path $backupRoot $dateStr New-Item -ItemType Directory -Force -Path $localDir # 下载昨日日志 $yesterday = (Get-Date).AddDays(-1).ToString("yyyyMMdd") @" lcd $localDir cd /var/log/app get *$yesterday*.log bye "@ | sftp -b - loguser@server_ip

  • 场景三：跨平台开发文件同步在Windows上用IDE写代码，需要实时或定期将代码同步到CentOS开发/测试环境。虽然可以用完整的版本控制（Git），但对于快速测试，一个简单的SFTP上传脚本非常方便。一些高级的IDE插件或文件同步工具（如rsync）底层也是基于SSH协议。

6.2 对比其他文件传输方案

  • VS WinSCP / FileZilla等图形化工具：

    • 优势：图形化操作直观，适合一次性、探索性的文件管理。
    • 劣势：难以嵌入自动化流程，依赖图形界面。
    • 选择建议：日常手动管理文件用图形工具；自动化、脚本化任务用PowerShell SFTP。

  • VSscp命令：

    • scp（Secure Copy）同样是OpenSSH套件的一部分，语法更简单，适合单次文件拷贝。
    • 区别：scp是单次命令（如scp file user@host:path），而sftp提供一个交互式会话，可以在会话内执行多个操作。对于复杂的、多步骤的文件操作，sftp的批处理模式更清晰。scp在递归复制大量小文件时可能比sftp的-r参数更高效一些。

  • VSrsync：

    • rsync是更强大的文件同步工具，支持增量同步、断点续传、更细致的过滤规则，效率极高。
    • 劣势：Windows原生不支持，需要借助WSL（Windows Subsystem for Linux）、Cygwin或安装第三方移植版本（如cwRsync）。
    • 选择建议：如果需要双向同步、增量备份、同步海量文件，rsync是终极选择。如果只是简单的上传下载，并且希望依赖纯Windows原生环境，PowerShell SFTP足够了。

我个人在实际操作中的体会是，PowerShell集成SFTP的最大好处是“生态统一”。当你的自动化脚本、运维工具链都基于PowerShell构建时，能够用同一种语言和同一种环境去处理本地文件操作、远程文件传输乃至远程命令执行，会极大地简化工作流，减少上下文切换的成本。它可能不是功能最强大的那个，但一定是与Windows现代运维体系结合最紧密、最“原生”的那个方案。对于需要频繁在Windows和Linux之间进行轻量级、可脚本化文件交换的场景，这绝对是一个值得投入时间掌握的高效技能。