[Infra Ops] SFTP/배치 파일 송수신과 외부 기관 연계 실무

sftp -i ~/.ssh/sftp_key batchuser@sftp-server

# SFTP 프롬프트에서 사용하는 명령어
sftp> pwd            # 원격 현재 경로
sftp> ls -la         # 원격 파일 목록
sftp> cd /upload     # 원격 디렉터리 이동
sftp> lpwd           # 로컬 현재 경로 (l 접두어 = local)
sftp> lcd /tmp       # 로컬 디렉터리 이동
sftp> put data.csv   # 로컬→원격 업로드
sftp> get result.csv # 원격→로컬 다운로드
sftp> ls -la data.csv  # 업로드 후 원격 파일 크기 확인
sftp> bye            # 종료

#!/bin/bash
# /opt/batch/scripts/upload_daily.sh

SFTP_HOST="sftp-partner.example.com"
SFTP_USER="batchuser"
SFTP_KEY="/home/appuser/.ssh/sftp_partner_key"
LOCAL_FILE="/opt/batch/data/export_$(date +%Y%m%d).csv"
REMOTE_DIR="/upload/incoming"
LOG_FILE="/opt/batch/logs/sftp_$(date +%Y%m%d).log"

echo "[$(date)] 배치 업로드 시작" >> "$LOG_FILE"

# SFTP 명령어 파일 생성 (임시)
SFTP_BATCH_FILE=$(mktemp)
cat > "$SFTP_BATCH_FILE" << 'SFTP_EOF'
cd /upload/incoming
put /opt/batch/data/export_20260530.csv
ls -la export_20260530.csv
bye
SFTP_EOF

# 실제 스크립트에서는 날짜를 동적으로 처리
REMOTE_FILENAME="export_$(date +%Y%m%d).csv"
printf "cd %s\nput %s\nls -la %s\nbye\n" \
    "$REMOTE_DIR" "$LOCAL_FILE" "$REMOTE_FILENAME" \
    > "$SFTP_BATCH_FILE"

# SFTP 실행
sftp -i "$SFTP_KEY" \
     -o BatchMode=yes \
     -o StrictHostKeyChecking=accept-new \
     -b "$SFTP_BATCH_FILE" \
     "${SFTP_USER}@${SFTP_HOST}" >> "$LOG_FILE" 2>&1

EXIT_CODE=$?
rm -f "$SFTP_BATCH_FILE"

if [ $EXIT_CODE -eq 0 ]; then
    echo "[$(date)] 업로드 성공" >> "$LOG_FILE"
else
    echo "[$(date)] 업로드 실패 (exit code: $EXIT_CODE)" >> "$LOG_FILE"
    # 알림 발송 등 추가 처리
    exit 1
fi

# 방법 1: 파일 크기 비교
LOCAL_SIZE=$(stat -c%s /opt/batch/data/export_20260530.csv)
REMOTE_SIZE=$(ssh -i ~/.ssh/sftp_key batchuser@sftp-server \
              "stat -c%s /upload/incoming/export_20260530.csv" 2>/dev/null)

if [ "$LOCAL_SIZE" = "$REMOTE_SIZE" ]; then
    echo "파일 크기 일치: ${LOCAL_SIZE} bytes"
else
    echo "크기 불일치! 로컬: ${LOCAL_SIZE}, 원격: ${REMOTE_SIZE}"
fi

# 방법 2: md5 체크섬 비교 (더 정확)
LOCAL_MD5=$(md5sum /opt/batch/data/export_20260530.csv | awk '{print $1}')
REMOTE_MD5=$(ssh -i ~/.ssh/sftp_key batchuser@sftp-server \
             "md5sum /upload/incoming/export_20260530.csv" | awk '{print $1}')

if [ "$LOCAL_MD5" = "$REMOTE_MD5" ]; then
    echo "체크섬 일치 — 전송 완료 확인"
else
    echo "체크섬 불일치 — 재전송 필요"
fi

# 방법 3: 마커 파일 방식 (파트너와 약속한 규약)
# 전송 완료 후 .done 파일 생성
sftp -i ~/.ssh/sftp_key batchuser@sftp-server << 'EOF'
put export_20260530.csv /upload/incoming/export_20260530.csv
symlink /upload/incoming/export_20260530.csv /upload/incoming/export_20260530.done
EOF