SFTP em vez de FTP: quando dá, e porque é melhor

São três nomes parecidos e três coisas diferentes, e a confusão entre eles enche o nosso suporte. Vale a pena arrumar isto primeiro, porque a partir daqui tudo fica fácil.

Nome O que é
FTP O protocolo antigo. Manda tudo em claro, incluindo a palavra-passe. Nunca o use sozinho.
FTPS O mesmo FTP com uma camada de cifra por cima. É o que o FileZilla chama FTP explícito sobre TLS, e é seguro. Continua a usar duas ligações e a precisar de modo passivo.
SFTP Não é FTP nenhum, apesar do nome. É transferência de ficheiros por dentro do SSH. Uma só ligação, tudo cifrado, e nenhum dos problemas de portas do FTP.

Porque é que o SFTP dá menos trabalho

1 Uma ligação só. O FTP abre uma para os comandos e outra para os dados, e é a segunda que as redes de escritório bloqueiam. Daí o clássico «liga mas não mostra ficheiros». Com SFTP esse problema simplesmente não existe.
2 Nada de modo passivo, nada de intervalos de portas. Não há nada para configurar na rede, o que o torna a escolha certa em redes corporativas, em hotéis e atrás de firewalls que não controla.
3 Tudo cifrado, sempre. Não há opção de o desligar por engano, que é o que acontece com o FTP.
4 Dá para usar chaves em vez de palavra-passe. Uma chave não se adivinha e não se escreve mal.

Os campos, no FileZilla

No Gestor de Sítios, crie uma entrada nova e mude três coisas em relação ao FTP.

Campo O que pôr
Protocolo SFTP, na lista.
Servidor O nome do servidor que lhe demos. Não leva ftp. à frente.
Porta 2299. Aqui a porta de SSH não é a 22, e deixar o campo vazio faz o FileZilla tentar a 22 e falhar.
Utilizador O utilizador do cPanel, e não uma conta de FTP. Leia o ponto seguinte antes de decidir.
Palavra-passe A do cPanel, ou uma chave.

Na primeira ligação aparece a impressão digital do servidor. É normal. Aceite e guarde; se voltar a aparecer noutro dia sem razão, pare e fale connosco.

Esta é a troca que tem de fazer conscientemente. Uma conta de FTP pode ser limitada a uma pasta: dá-a a um programador e ele só vê aquela. Uma ligação de SFTP entra como o utilizador do cPanel e vê a conta inteira: todos os sites, os e-mails, tudo. Para si, a trabalhar sozinho, o SFTP é melhor em tudo. Para dar acesso a outra pessoa a um site só, a conta de FTP limitada continua a ser a resposta certa.

A sua conta tem SSH ligado?

O SFTP só existe se houver shell. Nem todos os planos têm, e não é preciso adivinhar:

1 Procure Terminal ou SSH Access no cPanel. Se estiver lá, tem.
2 Se não estiver, tente ligar por SFTP na porta 2299. Um «permission denied» imediato costuma ser falta de shell; um tempo esgotado costuma ser rede sua.
3 Peça-nos. Dizemos-lhe se o plano tem, e ligamos se fizer sentido. Enquanto não tiver, use FTP com TLS, que é seguro na mesma.

Chaves em vez de palavra-passe

É um passo a mais na primeira vez e uma chatice a menos para sempre. No cPanel, em SSH Access, há a gestão de chaves: gera-se um par, autoriza-se a chave pública, e guarda-se a privada no seu computador. Depois, nas definições do FileZilla, na secção do SFTP, acrescenta-se o ficheiro da chave, e o programa passa a entrar sem perguntar nada.

A chave privada é a sua identidade. Trate-a como trata a palavra-passe: não a envie por e-mail, não a ponha num repositório, e ponha-lhe uma frase de protecção quando a gerar.

Continua a precisar de contas de FTP para outras pessoas? O passo a passo está em contas FTP e ligar com o FileZilla, e o que falha está em erros comuns no FTP.

Quer saber se o seu plano tem SSH, ou quer pô-lo a funcionar com chaves? Pergunte-nos.

Abrir um pedido de suporte

VEJA TAMBÉM

Planos de hospedagem e o que cada um inclui

Servidor VPS: quando os limites passam a ser seus

PRODUTO RECOMENDADO

Alojamento de sites com cPanel

Domínio e SSL incluídos, cópias diárias e o painel que já conhece. desde 600,00 MT/mês

Ver planos
  • 0 Utilizadores acharam útil
Esta resposta foi útil?