JumpServer开源堡垒机支持对文件的上传和下载,并对传输记录进⾏审计。JumpServer的文件传输功能是用户使用频率较高的一个功能,常见的文件传输方式主要包括:rz和sz命令方式、文件管理方式、客户端工具方式等。
在使用JumpServer进行文件传输的时候,常常会有用户向JumpServer开源项目组反馈文件大小受限、传输卡顿、传输不稳定等情况,实际上这与用户所选择的文件传输方式有一定的关系。本文将重点对比上述三种用户常用的JumpServer文件传输方式,并且测试验证JumpServer文件传输的实际效果,以便用户后续在传输文件时能够选用更为有效的文件传输方式。希望本文对广大企业的运维人员提升日常运维管理的效率有所帮助。
在技术支持中有不同试用客户都反馈了文件传输的问题:
1.不能传输大文件——实际情况是rz方式提示文件大小不能超过500MB;
2.传输过程经常卡死,无法上传——实际情况是sftp方式只有进度条,传输速率慢的时候导致用户误认为卡死;
3.传输速度非常慢——和用户当时的网络情况有关系,以下测试不同时间效果不一样;
为了验证JumpServer文件传输的实际情况,进行了以下测试
一、测试准备
准备以下测试环境以及测试文件:
|
测试环境准备 |
|
|---|---|
|
版本 |
JumpServer v3.10.3 |
|
测试文件准备 |
文件大小 |
|---|---|
|
文件1 |
5.6MB |
|
文件2 |
155MB |
|
文件3 |
2.98GB |
|
文件4 |
5.09GB |
二、不同文件传输方式测试对比
1. rz和sz命令方式
用户连接资产后,使用rz和sz命令,直接拖动文件进行文件上传/下载(秒表计时)。

分别测试不同大小的测试文件,传输效果如表1所示:

▲ 表1 不同大小的文件通过rz和sz命令传输文件的效果对比
注意:
■ 上传155MB大小的文件时,传输文件容易出现卡住并最终会断开会话的情况,显示文件传输失败;

■ rz和sz命令文件传输方式有文件大小的限制,上限为500MB。

2. 文件管理方式
用户选择通过SFTP协议连接资产,进行文件传输。具体步骤如下:
① 打开JumpServer的Web终端连接页面,选择需要连接的服务器,选择“Web SFTP”连接方式;

② 进入文件传输页面后,直接拖动文件到窗口中,即可将文件上传至对应目录;


③ 右键点击需要下载的文件,点击“下载”选项即可进行文件下载。

分别测试不同大小的测试文件,传输效果如表2所示:

▲ 表2 不同大小的文件通过SFTP文件管理方式传输文件的效果对比
注意:
■ 相比rz和sz命令的文件传输方式,通过SFTP文件管理方式传输文件时,传输页面会显示文件传输进度条,方便用户了解传输进度(由于时长原因,本次测试未对后两个文件进行计时);

■ 受Nginx上传/下载文件的大小限制,通过JumpServer文件管理方式传输文件的文件尺寸初始默认为4096MB,即“CLIENT_MAX_BODY_SIZE=4096m”,文件尺寸可以进行修改。
3. 客户端工具方式
用户使用客户端工具通过JumpServer进行文件传输,以FileZilla、SecureCRT工具为例,具体步骤如下:
■ FileZilla工具:
① 点击FileZilla工具的“站点管理器”,填写相关信息,点击“连接”按钮,输入JumpServer的登录密码和MFA验证码,连接JumpServer堡垒机;




② 连接成功后,选择需要上传文件的服务器和资产账号目录,拖动文件直接上传,系统会弹窗要求用户再次输入JumpServer登录密码和MFA验证码,确认后即可开始文件传输;


③ 在操作页面底部会显示文件传输状态,包括用时、完成进度、传输速率。

■ SecureCRT工具:
① 在SecureCRT工具中输入JumpServer的用户登录密码及MFA验证码,登录至JumpServer堡垒机;


② 登录成功后,用户选择需要连接的资产和所使用的资产账号;

③ 输入rz命令,选择需要上传的文件,点击“OK”按钮,即可进行文件传输;

④ 操作页面将会显示文件的传输进度、传输速率、预计剩余时间。

分别测试不同大小的测试文件,传输效果如表3所示:

▲ 表3 不同大小的文件通过客户端工具传输文件的效果对比
注意:
■ SecureCRT工具使用Zmodem协议上传文件时,只能传输4GB以内的文件(受传输协议限制)。

三、测试总结
经过上述一系列测试,JumServer开源项目组总结了一些文件传输的经验和建议,希望对广大用户有所帮助:
■ 当用户需要临时传输一些占用空间较小的文件时,可以使用rz和sz命令方式来传输文件,其上传文件的大小限制为500MB,传输较为方便快捷;
■ 文件管理方式和客户端传输方式的传输速度差不多,在一定程度上会受到网速的影响。客户端工具使用SFTP协议进行文件传输时,没有文件大小的限制,并且能够显示文件的传输速度,建议用户在传输较大的文件时,可以选择客户端连接的传输方式,方便用户了解传输的进度,避免用户误认为传输任务出现卡死等情况;
■ 使用客户端传输方式时,需要确认用户所使用的客户端本身是否具有文件大小限制的情况,例如通过SecureCRT工具使用Zmodem协议来传输文件时,文件大小限制不能超过4GB;
■ 在进行文件传输之前,用户需要检查自身的网络情况,网速状况不同,文件传输的效果和用时差异也会较大。
联系我们 - LINKCLI 云服务
LINKCLI 提供香港、日本、韩国、美国等地区的云主机与独立服务器,支持站群、高防、大带宽、抗投诉,直连大陆三网,全球线路高速直达。
- 全球节点支持,大带宽接入
- 免费真机测试,满意再下单
- USDT 安全支付
- 域名注册支持隐私保护
香港CN2 GIA专线独立服务器(三网双程优化)
日本独立服务器(CIA/CDIA/GIA/CN2)
美国独立服务器(CT/CU/CM/CN2 GIA)
香港VPS主机
香港云主机
日本云主机
韩国云主机
香港BGP独立服务器
新加坡云主机
荷兰云服务器
新加坡独立服务器
韩国独立服务器
台湾独立服务器
泰国独立服务器
越南独立服务器
柬埔寨独立服务器
泰国云主机
台湾云主机
柬埔寨云主机
越南云主机
JumpServer跳板机(CN2/GIA)
A301穿墙可解决电信/联通/移动屏蔽
独家研发防CC/DDOS攻击策略 智能识别异常流量
阿里云/腾讯云/华为云/AWS/账号&已备案域名
CDN高防御/大陆加速