JumpServer三种常见文件传输方式效果对比测试

JumpServer三种常见文件传输方式效果对比测试

JumpServer开源堡垒机支持对文件的上传和下载，并对传输记录进行审计。常见的文件传输方式包括：rz和sz命令方式、文件管理方式和客户端工具方式。本文将重点对比这三种常用的文件传输方式，并测试验证JumpServer文件传输的实际效果，以帮助用户选择更有效的传输方式。

测试准备

测试环境和测试文件准备如下：

不同文件传输方式测试对比

1. rz和sz命令方式

用户连接资产后，使用rz和sz命令，直接拖动文件进行文件上传/下载（秒表计时）。分别测试不同尺寸的测试文件，传输效果如表1所示：

注意：

• 上传155MB大小的文件时，传输文件容易出现卡住并最终会断开会话的情况，显示文件传输失败；
• rz和sz命令文件传输方式有文件大小的限制，传输文件的上限为500MB。

2. 文件管理方式

用户选择通过SFTP协议连接资产，进行文件传输。具体步骤如下：

1. 打开JumpServer的Web终端连接页面，选择需要连接的服务器，选择“Web SFTP”连接方式；

2. 进入文件传输页面后，直接拖动文件到窗口中，即可将文件上传至对应目录；

3. 右键点击需要下载的文件，在打开的右键菜单中选择“下载”选项即可进行文件下载。

分别测试不同尺寸的测试文件，传输效果如表2所示：

注意：

• 相比rz和sz命令的文件传输方式，通过SFTP文件管理方式传输文件时，传输页面会显示文件传输进度条，方便用户了解传输进度（由于时长原因，本次测试未对后两个文件进行计时）；
• 受Nginx上传/下载文件的大小限制，通过JumpServer文件管理方式传输文件的文件尺寸初始默认为4096MB，即“CLIENT_MAX_BODY_SIZE=4096m”，文件尺寸可以进行修改。

3. 客户端工具方式

用户使用客户端工具通过JumpServer进行文件传输，以FileZilla、SecureCRT工具为例，具体步骤如下：

FileZilla工具：

1. 点击FileZilla工具的“站点管理器”，填写相关信息，点击“连接”按钮，输入JumpServer的登录密码和MFA验证码，连接JumpServer堡垒机；
2. 连接成功后，选择需要上传文件的服务器和资产账号目录，拖动文件直接上传，系统会弹窗要求用户再次输入JumpServer登录密码和MFA验证码，确认后即可开始文件传输；
3. 在操作页面底部会显示文件传输状态，包括用时、完成进度、传输速率。

SecureCRT工具：

1. 在SecureCRT工具中输入JumpServer的用户登录密码及MFA验证码，登录至JumpServer堡垒机；

2. 登录成功后，用户选择需要连接的资产和所使用的资产账号；

3. 输入rz命令，选择需要上传的文件，点击“OK”按钮，即可进行文件传输；
4. 操作页面将会显示文件的传输进度、传输速率、预计剩余时间。

分别测试不同尺寸的测试文件，传输效果如表3所示：

注意：

• SecureCRT工具使用ZModem协议上传文件时，只能传输4GB以内的文件（受传输协议限制）。

测试总结

经过上述一系列测试，总结了一些文件传输的经验和建议：

• 当用户需要临时传输一些占用空间较小的文件时，可以使用rz和sz命令方式来传输文件，其上传文件的大小限制为500MB，传输较为方便快捷；
• 文件管理方式和客户端传输方式的传输速度差不多，在一定程度上会受到网速的影响。客户端工具使用SFTP协议进行文件传输时，没有文件大小的限制，并且能够显示文件的传输速度，建议用户在传输较大的文件时，可以选择客户端连接的传输方式，方便用户了解传输的进度，避免用户误认为传输任务出现卡死等情况；
• 使用客户端传输方式时，需要确认用户所使用的客户端本身是否具有文件大小限制的情况，例如通过SecureCRT工具使用ZModem协议来传输文件时，文件大小限制不能超过4GB；
• 在进行文件传输之前，用户需要检查自身的网络情况，网速状况不同，文件传输的效果和用时差异也会较大。