SFTPとSSHの違いを徹底解説 使い分けのコツと注意点

---

SFTPとSSHの違いを理解する基本ポイント

SSHは Secure Shell の略で、リモートへ安全にログインしてコマンドを実行するための通信プロトコルです。SSH自体はファイル転送専用の機能だけを持つわけではなく、認証と暗号化、データの完全性を守る基盤となる通信手段です。対してSFTPは SSHを使ってファイルを転送するためのサブシステムです。SFTPはSSHの枠組みの中で動くファイル転送のプロトコルであり、ファイルのアップロードやダウンロード、権限の変更、ディレクトリの作成といった操作を一括して安全に行える点が特徴です。
つまりSSHが土台であり、SFTPはその上の機能の一部という理解が正しいです。
両者の関係を一言でいうと「SSHは手段、SFTPはその手段を使って行うファイルの移動の方法」です。
混同されがちなのはSCPという別のファイル転送手段ですが、SCPはSSHの別の実装です。
この違いを知っておくと、ファイルを転送したい時はSFTPを選ぶべき理由と、コマンドの目的がはっきりします。
日常の運用では、SFTPクライアントを使ってサーバへ接続し、ファイルを安全にやり取りします。
Windowsの環境ではWinSCPやFileZilla、MacやLinuxではsftpコマンドラインツールが代表例です。
以下には、SFTPとSSHの基本的な違いを表形式で整理します。

able>項目 SSH SFTP目的リモートのログイン・コマンド実行SSHを使ったファイル転送ポート2222（SSHと同じポートを共用）プロトコルの性質認証と暗号化を用いた通信の基盤ファイル操作を含む転送機能操作例ssh user@host, ssh -L port forwardingsftp user@host, put/getble>

現場での使い分けと注意点

現場でSFTPとSSHをどう使い分けるかは、作業の目的と環境に依存します。
まず、ファイルを安全に転送したい場合はSFTPを優先します。SFTPはファイル操作の標準的な手段を提供し、パーミッションの維持、タイムスタンプの扱い、ディレクトリの作成などが一括して可能です。
一方で、リモートでのコマンド実行が主目的の場合はSSHを直接使います。
SSHのコマンドはサーバへ直接ログインして作業を行うケースが多く、転送以外の操作にも適しています。
重要なのは、サーバの設定とネットワーク状況です。
多くの運用環境ではSSHでのリモート操作とSFTPでのファイル転送を組み合わせて使います。
例えば、バックアップをSFTPで転送してから、SSH経由で検証スクリプトを実行する、といった形です。
この組み合わせを前提に、以下の点に注意してください。
・パスワード認証を避け、鍵認証を導入すること
・SSHサーバの設定を最小権限原則で整えること
・ファイアウォールで22番ポートの開放範囲を適切に制限すること
・自動化する場合は公開鍵の管理と監査ログを徹底すること
・定期的にソフトウェア更新と脆弱性対策を行うこと
などが挙げられます。
以下の表も、実務での使い分けの指針として役立ちます。

状況	推奨	ポイント
頻繁なファイル転送	SFTPを中心に	コマンドの一括実行性とファイル操作の統合
サーバのセキュリティ強化	SSHの鍵認証と設定最適化	攻撃対象を減らす
自動化スクリプト	SFTPとSSHを組み合わせ	鍵の安全な管理とログ追跡

ピックアップ解説

友達と雑談風に話すとこうなる。SFTPはSSHの中にある“ファイルの運び屋さん”みたいなもので、あなたがサーバへ行ってファイルをやり取りするための道具です。HTTPのような平文転送とは違い、SFTPは暗号化されていて誰かに覗かれてしまう心配が少ない。じゃあSCPとどう違うのかと友達が聞くと、SCPは別の転送手段で、SFTPほどディレクトリ操作の統合性は高くない場面が多い、という結論になる。結局、日常の学校の課題ファイルを安全に友達へ渡したいときはSFTPを選ぶのが自然だよ。

---