12. FTP e SSH

Este capítulo apresenta FTP e SSH em uma sequência pensada para quem está aprendendo o assunto. Os conceitos serão ligados a problemas, decisões, formas de execução e evidências, para que siglas e ferramentas ganhem sentido dentro do ciclo completo da tecnologia.

Sobre o hardware, o sistema operacional organiza processador, memória, dispositivos, arquivos, usuários e serviços. A administração transforma esses mecanismos em servidores seguros, previsíveis e recuperáveis. Este é o capítulo 12 de 23 da disciplina Sistemas Operacionais e Administração de Servidores. Ele retoma Serviços e configuração de rede e acrescenta uma nova camada. Na sequência, estudaremos NFS e Samba.

Ponto de partida

Para compreender infraestrutura, acompanhe o caminho completo de uma solicitação e de seus dados. Identifique o componente que recebe a entrada, o estado que precisa conservar, as dependências que aciona e a saída que entrega. Depois introduza atraso, indisponibilidade ou configuração incorreta e observe como o sistema reage.

Em Sistemas Operacionais e Administração de Servidores, o nome de uma tecnologia é apenas o começo. O entendimento surge quando você relaciona finalidade, arquitetura, configuração, operação, segurança e recuperação. Essa leitura por camadas evita decorar siglas sem compreender o mecanismo que sustenta o serviço.

Fundamentos e vocabulário

Começamos por Fundamentos e vocabulário, que fornece a linguagem necessária para compreender as partes seguintes.

O primeiro elemento dessa parte estabelece a base. FTP ativo e passivo diferem na abertura da conexão de dados; SFTP é protocolo sobre SSH, não FTP protegido. FTPS adiciona TLS ao FTP. NAT e firewall influenciam os modos. A formulação rejeitada é incompatível com o conceito e com a evidência indicada. Observe como essa regra define o papel do componente e quais efeitos aparecem nas camadas vizinhas.

É possível verificar esse funcionamento: uma leitura crítica rejeita a afirmação de que FTPS e SFTP são nomes do mesmo protocolo. Registros, métricas, testes e inspeção do estado devem confirmar o comportamento observado, em vez de apenas provar que o componente existe.

A partir dessa base, aparece uma consequência importante. SSH oferece canal seguro, autenticação por chave e túneis; known_hosts verifica identidade do servidor. A chave privada permanece protegida no cliente. Aceitar chave de host sem verificar expõe a ataque intermediário. A definição separa o conceito de uma simplificação frequente. Para enxergar o mecanismo, acompanhe entrada, transformação, estado e saída, inclusive quando uma dependência deixa de responder.

É possível verificar esse funcionamento: SSH oferece canal seguro, autenticação por chave e túneis; known_hosts verifica identidade do servidor. Registros, métricas, testes e inspeção do estado devem confirmar o comportamento observado, em vez de apenas provar que o componente existe.

Esse comportamento se conecta ao próximo componente. FTP ativo e passivo diferem na abertura da conexão de dados; SFTP é protocolo sobre SSH, não FTP protegido. FTPS adiciona TLS ao FTP. NAT e firewall influenciam os modos. A ressalva impede generalizações absolutas. Na prática, o conceito só fica completo quando configuração, contexto e resultado podem ser relacionados.

É possível verificar esse funcionamento: NAT e firewall influenciam os modos. Essa ressalva é importante para a análise. Registros, métricas, testes e inspeção do estado devem confirmar o comportamento observado, em vez de apenas provar que o componente existe.