【2025年最新】SFTPコマンド完全ガイド｜安全なファイル転送・使い方からクライアント選びまで

(最終更新月: 2025年07月19日)

✓当記事はこんな方におすすめです

「SFTPの仕組みやFTP/SCPとの違いを知りたい」

「はじめてSFTPでファイル転送するので安全な使い方・オプションが知りたい」

「Windows, Mac, Linux…目的に合ったSFTPクライアントを探したい」

✓当記事で理解できること

SFTPプロトコルと他プロトコルとの違い
OpenSSH標準sftpコマンドの書き方・応用テクニック
OS別のおすすめSFTPクライアント(無料/有料)
SFTPサーバー運用時のセキュリティ実践ノウハウ

この記事では、「SFTPって何？SSHやFTPとの違いは？」といった基礎から、「自動化/バッチ連携のコツ」「クライアント選び」「Chrootなどサーバー運用のコツ」まで、初学者から実務エンジニアまで役立つ情報をまとめました。2025年時点の最新事情・実務で本当に使えるノウハウだけを厳選しています。

「SFTP」の理解を深めて、あなたも一歩先のファイル転送・セキュリティ管理に挑戦しましょう！

運営者プロフィール

現在はIT企業のプロダクトマネージャーとして、個人向け/社内向けシステムなど、複数のシステム開発・運営に携わっています。

Webサイト構築やECサイトの開発経験に加えて、PythonなどのプログラミングやSalesforceなどのクラウドアプリケーションに関する幅広い知識・経験を活かして「プログラミング初心者がスムーズに学べるサイト」を目指しています。

Githubでは、趣味で作成したアプリなどを公開しています。

https://github.com/Yulikepython/

✔人に見せても恥ずかしくないコードを書こう

「リーダブルコード」は、わかりやすく良いコードの定義を教えてくれる本です。

見るからにきれいなコードの書き方
コードの分割方法
変数や関数の命名規則

エンジニアのスタンダートとすべき基準を一から解説しています。

何回も読むのに値する本なので、ぜひ手にとって読んでみてください。

リーダブルコード ―より良いコードを書くためのシンプルで実践的なテクニック

created by Rinker

SFTP（SSH File Transfer Protocol）の基礎知識と、FTP/SCPとの比較

このセクションでは、SFTPというプロトコルの本質的な仕組み、SSHやFTP/SCPとの明確な違いを解説します。なぜSFTPが『現代ファイル転送の標準』なのか、その理由も具体例を交え説明します。

SFTPの定義と技術的特徴
SFTPとFTP/FTPS/SCP: 構造と安全性の違い
SFTPが現代標準とされる理由

SFTPの定義と技術的特徴

SFTP（SSH File Transfer Protocol）は、SSHの仕組みを使ってファイルのアップロード・ダウンロード、管理を安全かつ簡単にできるプロトコルです。

従来のFTPとは違い、最初から暗号化・認証・改ざん防止がセットで使えます。

特徴的なのは単なる転送だけでなく、リモートファイルの削除・権限変更なども直接行えることです。

この多機能性により、Webサーバーのアップロード・運用現場で絶大な信頼を集めています（参照: SSH File Transfer Protocol – Wikipedia）。

SFTPとFTP/FTPS/SCP: 構造と安全性の違い

FTPは「平文」でやり取りされ、セキュリティ的にはほぼ無防備。

FTPSはFTPの改良版として、SSL/TLSで暗号化しますが、データ転送ごとに動的に別ポートを開ける必要があり、ファイアウォール設定や接続性で問題が起きやすいです。

SCPはSSHを使うため暗号化は同等ですが、「ファイルの転送専用」で転送再開やディレクトリの削除・権限操作などはできません。

SFTPは、SSHで暗号化することで単一ポート（22番）に通信を集約でき、ネットワーク・セキュリティの面でも管理がしやすいという違いがあります（参照: Difference between FTP and SFTP – GeeksforGeeks）。

SFTPが現代標準とされる理由

新規システムや実務では、ほぼSFTP一択が推奨されています。

理由は明快で、運用が簡単・ポート数が少ない・認証や自動化に強い・「サーバーを隔離（Chroot）」できる設計で、個人利用から金融・官公庁クラスまで一貫して安心だからです。

かつて使われたSCPはOpenSSH開発元によって「非推奨」と明言され、将来性なしと判断されています。

私の現場（資格試験システム運用）でも、外部業者と機密ファイルをやり取りする際はSFTPしか許可されていませんでした。

OpenSSHのsftpコマンドの基本と応用テクニック

ここでは、Linux, Windows（WSL含む）, Macで標準として使われる「sftpコマンド」の書き方と、現場で役立つ応用技を具体的に紹介します。なぜそれが業務に必須なのかも解説します。

インストールと最初の動かし方
インタラクティブモードの主要操作
自動化・バッチ転送のコツ

インストールと最初の動かし方

現代のWindows 10/11、macOS、Linuxでは、原則としてsftpコマンドは標準搭載（OpenSSH同梱）です。

Windowsで見つからなければシステムの「オプション機能」からOpenSSHクライアントを有効化します。

Linuxでバージョンが古い場合は「apt install openssh-client」などで導入できます。インストール後は以下でsftp接続できます。

sftp ユーザー名@ホスト名

接続後「sftp>」のプロンプトが出たら成功です。

インタラクティブモードの主要操作

ftpライクなコマンドで、ファイル転送・管理がシェル感覚で行えるのが最大の魅力です。

代表的なコマンド例と初心者にありがちなミスを紹介します。

ファイルダウンロード/アップロード: get/put
リモートディレクトリ操作: cd, ls, rm, mkdir, rmdir, rename, chmod, chown
ローカルディレクトリ操作: lcd, lls, lmkdir, lpwd
再帰転送: get -r, put -r
転送再開: reget, reput
セッション終了: bye, exit, quit

例: ドキュメント配下のディレクトリにsample.txtをダウンロードする場合:

lcd ~/Documents
get sample.txt

「ファイルが見つからない！」と慌てる場合、よく見ると「リモート/ローカル混同」や「カレントディレクトリ誤認」が原因です。pwd（リモート）、lpwd（ローカル）で現在地確認を徹底しましょう。

自動化・バッチ転送のコツ

日次バックアップや定常データ連携では-bオプションを使ったバッチ処理が真価を発揮します。

「パスワード入力待ち」になると自動化はできません。必ずSSH公開鍵認証に設定して、バッチの停滞を防ぎます。

【スクリプト例】

# upload_script.txt
cd /uploads
lcd /local/data
put -r daily_report.csv
ls -l
quit

sftp -b upload_script.txt -oIdentityFile=~/.ssh/automation_key user@sftp.example.com

サーバー側でのSSH公開鍵セットアップ方法は、【簡単】ssh-keygenの基本｜認証鍵でSSH接続する方法もご参照ください。

SFTPのセキュリティ設計とサーバー運用のベストプラクティス

このセクションでは、SFTPを本番運用する際に「絶対に知っておくべき」セキュリティやサーバー設定のポイントを解説します。なぜその対策が必要なのか、現場あるあるも交えて説明します。

sshd_config管理とChrootDirectoryの活用
ForceCommand internal-sftpによる安全な運用
WindowsでのSFTPサーバー構築

sshd_config管理とChrootDirectoryの活用

SFTP運用時、「他の利用者やシステム全体を誤操作から守る」ためには、ユーザを決められたディレクトリにchrootで隔離するのが鉄則です。

chrootを設定せずに不用意にサーバーにSFTPだけ公開していると、「思わぬ削除」「重要情報の流出」で事故になることもしばしば。

/etc/ssh/sshd_configで例えば以下のように記述します。

# SFTPのみ許可 ＋ ホーム直下にchroot
Match Group sftp_users
    ChrootDirectory /home/%u
    ForceCommand internal-sftp
    AllowTcpForwarding no
    X11Forwarding no

こうすることで、指定グループのユーザーはシェルアクセスできず、指定フォルダから外に出られない、万全なファイル転送専用アカウントになります。