CRT SFTP下载时提示“Remote path not found”，路径格式哪里错了？

Question

CRT SFTP下载时提示“Remote path not found”，常见原因并非服务器路径真实不存在，而是**路径格式不合规**。CRT（SecureCRT）的SFTP子系统严格遵循POSIX路径规范：**必须使用正斜杠 `/`（非Windows风格的 `\`），且绝对路径须以 `/` 开头**（如 `/home/user/file.txt`）；相对路径则基于当前远程工作目录（可通过 `pwd` 查看）。易错点包括：① 混用反斜杠（如 `C:\data\file.txt`）；② 绝对路径漏写首 `/`（如 `home/user/file.txt` 被解析为相对路径）；③ 路径含空格或特殊字符未加引号（CRT部分版本需手动包裹双引号）；④ 当前远程目录非预期位置（未先用 `cd` 切换）。建议操作前执行 `ls -la "/your/path"` 验证路径可访问性——若报错，说明路径语法或权限有误，而非文件真丢失。

Answer 1

```html

一、现象层：错误表征与直觉误区

SecureCRT（CRT）在执行 SFTP 下载命令（如 get /remote/path/file.txt）时抛出 “Remote path not found”，90% 的工程师第一反应是“服务器上真没这个文件”，进而排查磁盘、同步延迟或权限。但实测表明：该报错在绝大多数生产环境中并非文件物理缺失，而是 SFTP 子系统在路径解析阶段即失败——即客户端尚未向服务端发起真实文件读取请求，路径字符串已在本地或协议层被拒绝。

二、协议层：POSIX 路径规范的刚性约束

SecureCRT 的 SFTP 实现严格遵循 RFC 4253 及 POSIX 路径语义：
① 分隔符唯一性：仅接受正斜杠 /，Windows 风格反斜杠 \ 会被原样传递至服务端，而 OpenSSH sftp-server 等主流实现将其视为非法字符；
② 绝对路径锚定：以 / 开头才被识别为绝对路径（如 /var/log/app.log），否则一律按当前远程工作目录拼接（如输入 log/app.log → 解析为 $PWD/log/app.log）；
③ 空格与元字符需显式转义：含空格路径（如 /data/backup 2024/）在 CRT 8.5+ 中仍需双引号包裹（"'/data/backup 2024/'"），否则 shell 解析器截断为多个参数。

三、操作层：四大高频误操作模式（含验证命令）

序号	错误示例	实际解析结果	推荐修正	验证命令
①	C:\temp\file.zip	服务端尝试查找字面量路径 C:\temp\file.zip（不存在）	/tmp/file.zip	ls -ld "C:\temp\file.zip" → 必报错
②	home/user/report.pdf	拼接为 $PWD/home/user/report.pdf（非 /home/user/）	/home/user/report.pdf	pwd; ls -ld /home/user/report.pdf
③	/opt/my app/config.ini	CRT 8.3 以下版本将空格后内容丢弃	"/opt/my app/config.ini"	ls -la "/opt/my app/"
④	未执行 cd /srv/data 直接 get data.tar.gz	从 /root 或 /home/xxx 下查找 data.tar.gz	cd /srv/data && get data.tar.gz	pwd; ls -la | grep data.tar.gz

四、诊断层：结构化排错流程图

flowchart TD
    A[触发 Remote path not found] --> B{是否使用 \ 分隔符？}
    B -->|是| C[立即替换为 /]
    B -->|否| D{是否以 / 开头？}
    D -->|否| E[添加前导 / 或确认 pwd]
    D -->|是| F{路径含空格/括号/中文？}
    F -->|是| G[用双引号包裹全路径]
    F -->|否| H[执行 ls -la “/your/path”]
    C --> H
    E --> H
    G --> H
    H --> I{ls 是否返回 0？}
    I -->|是| J[路径有效，检查文件级权限]
    I -->|否| K[路径语法/权限/SELinux 限制]

五、进阶层：SFTP 协议栈路径解析链路

深入 SecureCRT 源码级行为可知：其 SFTP 客户端在发送 SSH_FXP_STAT 请求前，会调用内部函数 normalize_sftp_path() 对用户输入做三次校验：
① 正则匹配 ^[a-zA-Z]:\\ → 自动拒绝 Windows 驱动器前缀；
② 扫描字符串中是否存在 \ → 若存在且非转义序列（如 \\），直接中断协议流；
③ 对非绝对路径执行 realpath($PWD + input) → 若 $PWD 本身不可达（如因 chroot 或权限 deny），则整个路径归为无效。
这意味着：即使服务端存在 /home/u1/file.txt，若用户登录后被 chroot 至 /jail，且未执行 cd /home/u1，则 get /home/u1/file.txt 仍报此错——因为协议层无法解析越界路径。

六、工程实践：防御性脚本模板（Bash + CRT 命令宏）

# CRT 可导入的 SFTP 安全下载宏（.vbs 格式片段）
Sub Main
    crt.Screen.Synchronous = True
    crt.Screen.Send "pwd" & vbCr
    crt.Screen.WaitForString "sftp>"
    ' 自动提取当前路径并构建绝对路径
    path = InputBox("请输入目标文件名（支持相对/绝对）：", "SFTP 安全下载")
    If InStr(path, "\") > 0 Then
        crt.Dialog.MessageBox "检测到反斜杠！已自动转换为 /"
        path = Replace(path, "\", "/")
    End If
    If Left(path, 1) <> "/" Then
        crt.Screen.Send "ls -la """ & path & """" & vbCr
    Else
        crt.Screen.Send "ls -la """ & path & """" & vbCr
    End If
End Sub

```