Оригинал: Using SSH and SFTP with PHP

От переводчика: оригинальные листинги автора были немного доработаны.

В современном мире, где так много сторонних компонентов и программ для создания совместного доступа, важно понимать и использовать протоколы SCP и SFTP. Для PHP есть расширение-оболочка для библиотеки libssh2, которая реализует протокол SSH2. Она обеспечивает несколько функций, которые можно использовать для безопасной передачи файлов.
Перед тем как приступить к использованию этих функций, нужно установить пакет SSH2. Поскольку это PECL-компонент, процесс установки будет зависеть от вашей операционной системы. Следуйте инструкциям на php.net.



Читать дальше →

SSH ключи сейчас используются повсеместно. Это лучший, в плане безопасности, способ авторизации на текущий момент. Авторизацию по ssh ключу чаще всего можно увидеться на серверах git, или же в IDE (phpStorm, Aptana, etc). Создать ключ в ОС linux довольно простая задача. В этой статье описывается как создать ключ на базе ОС Ubuntu Server 12.04.

Читать дальше →

Это самый частый вопрос, задаваемый мне людьми, которые впервые сталкиваются с ssh ключом и авторизацией по ssh ключу. Все очень просто.

Когда вы авторизуетесь по логину и паролю, вы отправляете данные через интернет. В этот момент злоумышленник может перехватить трафик и прочитать Ваши данные. При авторизации по ключу с паролем, вы вводите пароль для подтверждения того, что именно Вы являетесь его владельцем. И уже после этого, ключ отправляется через интернет серверу.

Не исключено, что в момент передачи ключа серверу злоумышленник может каким-то образом перехватить трафик и получить Ваш ключ. Но он не сможет им воспользоваться, т.к. не знает пароля от ключа.

Надеюсь понятно объяснил.