SFTP/SCP 导出配置

SFTP/SCP 基于 SSH 加密传输，适合跨管理网导出；相比 TFTP 更安全，备份服务器需开启对应服务并限制来源。

优势	加密传输、认证明确
前提	设备支持 SFTP/SCP 客户端，服务器配置好账号与目录
管控	备份账号只允许写入备份目录

通用结构

# 设备侧以 sftp/scp 上传（命令依厂商版本）
scp config.zip backup@10.0.0.10:/backups/USG-A/
# 服务器侧限制：备份账号仅可写指定目录

备份链路穿越网络时优先用加密协议，避免配置中的敏感信息暴露。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌