共计 2033 个字符，预计需要花费 6 分钟才能阅读完成。
作者：又拍云
链接：https://my.oschina.net/upyun/…
FTP、FTPS 与 SFTP 简介
FTP
FTP 即 文件传输协定（英语：File Transfer Protocol 的缩写）是一个用于计算机网络上在客户端和服务器之间进行文件传输的应用层协定。残缺的 FTP 是由 FTP 服务器 和 FTP 客户端组成的，客户端能够将本地的文件通过 FTP 协定上传到服务器，也能够将服务器的文件下载到本地。它是当今应用的最古老的文件传输协定之一，是一种十分便捷的挪动文件的形式。
FTP 的工作原理
FTP 连贯须要 FTP 服务器和客户端两方在网络上建设通信。建设 FTP 连贯时会有两个不同的通信通道。一个被称为命令通道，它的作用是收回和响应指令。另一个为数据通道，用于客户端和服务器端进行数据交互。
应用 FTP 传输文件时，用户须要通过向 FTP 服务器提供凭据来取得文件传输许可。当然某些公共 FTP 服务器可能不须要凭据即可拜访其文件，然而无奈保障数据传输的安全性，任何未加密公共网络上的数据发送都是十分危险的，所以为了爱护传输数据的平安，由 FTP 衍生而出的就是上面的两种协定：FTPS 与 SFTP。
FTPS
接下来二狗子查问了一下，发现 FPTS 有 FTPS 隐式 SSL 和 FTPS 显示 SSL 两种模式，两者都是用 SSL 加密。那么两者有什么区别呢？
- FTPS 隐式 SSL：该模式通常在端口 990 上运行。在这个模式下全副数据的替换都须要在客户端和服务器之间建设 SSL 会话，并且服务器会回绝任何不应用 SSL 进行的连贯尝试。
- FTPS 显式 SSL：显示 SSL 下服务器能够同时反对 FTP 和 FTPS 会话。开始会话前客户端须要先建设与 FTP 服务器的未加密连贯，并在发送用户凭证前先发送 AUTH TLS 或 AUTH SSL 命令来申请服务器将命令通道切换到 SSL 加密通道，胜利建设通道后再将用户凭证发送到 FTP 服务器，从而保障在会话期间的任何命令都能够通过 SSL 通道主动加密。
给大家简略疾速的总结一下。当启用隐式模式时，FTP 的默认端口就被改为 TCP/990，服务器主动建设平安连贯，并且要求客户端也必须反对平安连贯模式也就是应用 SSL 进行连贯。当启用显式模式时，与 FTP 连贯形式和默认端口一样，然而须要以命令 AUTH SSL/TLS 类型的命令进行激活平安连贯后能力失常传输数据。
SFTP
最初大家来一起看看 SFTP，SFTP 是 Secure File Transfer Protocol 的缩写，也叫作平安文件传送协定。
如果说 FTPS 是在 FTP 协定上减少了一层 SSL，那么 SFTP 就是是基于网络协议 SSH（平安外壳）的协定与后面所说的 FTP 齐全不同。SFTP 不应用独自的命令通道和数据通道，而是数据和命令都会通过单个连贯以非凡格局的数据包进行传输。
SFTP 提供了两种验证连贯的办法。
- 与 FTP 一样，连贯时只须要验证用户 ID 和明码就能够了。然而，与 FTP 不同的是，这些凭据是加密的，这是 SFTP 最次要的平安劣势。
- 除明码外，还能够通过 SSH 密钥来验证并通过 SFTP 协定连贯。
理解了这几个协定之后，二狗子应用 FTP 客户端工具就更加棘手了，他能够依据本人的需要更改协定以及加密形式，而不必为不懂某个设置而懊恼。
然而，新的疑难又呈现了，二狗子看到这里的传输设置中的传输模式，有被动和被动之分，这又是什么意思呢。不懂就问的他又关上了 Google…
FTP 软件的被动模式和被动模式的区别
被动模式
个别 FTP 的默认模式就是被动模式，也称为 port 模式。
它是通过两个步骤来进行工作的：
- 首先客户端上的随机端口与服务器上的 FTP 端口 21 建设命令通道，客户端发送 PORT 命令，指定服务器与客户端其中一个端口连贯，并建设数据通道。
- 而后服务器从端口 20 连贯到为数据通道指定的客户端端口。建设连贯后，即可通过这些客户端和服务器端口进行文件传输。
被动模式
在传输方式栏，你还能够手动调整为被动传输模式，在该模式下用户端进行文件传输时，会先通过随机端口 A 连贯到服务器上的端口 21，并收回 PASV 命令建设命令通道，通知服务端这次是被动模式连贯。之后服务器会关上一个随机端口用于数据传输，而客户端通过与收回命令的端口不同的随机端口 B 建设数据通道，从而进行文件传输。
被动模式与被动模式不同的中央就是客户端启动数据连贯。在被动模式下，客户端在命令通道上建设连贯后，服务器将启动与客户端的数据连贯。而在被动模式下，建设命令通道后，由客户端启动与服务器的数据连贯。
因为这个区别，能够得出两者的劣势和缺点。比方被动模式有利于治理 FTP 服务端，因为只须要关上 21 端口的“准入”、20 端口的“准出”即可，然而因为服务器连贯到客户端的端口随机，所以客户端有可能会触发防火墙，甚至间接被防火墙拦挡掉。反之被动模式则有利于治理客户端。
没想到一个看似简略的存储工具竟然还有着这么多的分类和区别，不同的模式不同的形式都能够对应不同的需要，看来当前在应用工具的时候还是能够多少理解一点相干常识，能让工具用起来更棘手更舒心~
