【协议详解】FTP/TFTP/FTPS/SFTP基本原理（2024最新/较全）

已于 2024-07-02 14:02:21 修改
阅读量1k 收藏 11
点赞数 20
分类专栏： 比较全的网络协议 文章标签： 网络 服务器 linux
于 2024-06-24 16:25:03 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/DontDash/article/details/139929641
版权

目录

1 FTP工作机制

1.1 FTP数据传输

1.1.1 FTP数据编码

1.1.2 FTP数据结构

1.1.3 FTP传输模式

1.2 FTP连接模式

1.2.1 主动模式（PORT）

1.2.2 被动模式（PASV）

1.3 FTP命令/响应

1.3.1 FTP命令

1.3.2 FTP响应

2 TFTP工作机制

2.1 TFTP报文格式

2.2 TFTP数据传输

2.3 TFTP交互流程

2.3.1 读文件流程

2.3.2 写文件流程

3 FTPS工作机制

3.1 FTPS工作模式

3.2 FTPS工作方式

4 SFTP工作机制

5 参考资料

【摘要】FTP（File Transfer Protocal，文件传输协议）用于建立两台主机间的数据文件传输下载。使用客户/服务器（Client/Server）架构，基于TCP协议，服务端口为21。

【关键词】FTP；PORT；PASV；主动模式；被动模式；TFTP

【编辑/整理】网洞

1 FTP工作机制

1.1 FTP数据传输

1.1.1 FTP数据编码

FTP支持两种编码方式传输数据，ASCII方式和Binary方式。

img

  • ASCII方式：用以传输文本文件（TXT、LOG、CFG ）。发送端的字符在发送前被转换成ASCII码格式之后进行传输，接收端收到之后再将其转换成字符。

  • Binary方式（二进制）：用以传输图像、声音、压缩文件等非文本文件（cc、BIN、EXE、PNG）。发送端在发送这些文件时无需转换格式，即可传输。

FTP链接格式

ftp://用户名:密码@IP或域名:端口号/文件路径/文件名

如：ftp://h:h@piaohua668.com:12311/国产电影/西游记之女儿国HD高清过于中英双字.mp4

1.1.2 FTP数据结构

FTP支持的文件结构如下：

  • 字节流（常用）：也称为文件结构。文件被认为是一个连续的字节流。

  • 记录结构：该结构只用于ASCII或EBCDIC类型的文本文件。文件由连续的记录构成。

  • 页结构：发送单位为页，每页发送时都带有页号，以便接收方可以随机存储页。

1.1.3 FTP传输模式

FTP支持以下三种传输模式：

  • 流模式（常用）：文件以字节流的形式传输。对于文件结构，发送方在文件结尾提示关闭数据连接；对于记录结构，有专用的两字节序列码标识记录结束和文件结束。

  • 块模式：文件以一系列块来传输，每块前面都带有一个或多个首部字节。每个首部字节包含一个计数字段和一个描述码。计数字段用来指明数据的总长度，以字节为单位。描述码可用来定义文件的最后一块（EOF）或者记录的最后一块（EOR），或作为重启标记（识别错误恢复和重启状）或标记可疑数据。

  • 压缩模式：即压缩连续出现的相同字节。

1.2 FTP连接模式

FTP需要建立两次连接才能完成一次完整的文件传输服务。使用两个并行TCP连接，第一次连接我们称之为控制连接，第二次连接称为数据连接。 FTP也有其专属的知名端口，默认情况下，FTP使用20和21这两个端口，其中20用于数据连接（传递数据），21用于控制连接（传递控制信息）。

f7eba096-834e-11ee-939d-92fbcf53809c.png

  • 控制连接：建立会话，用于传输请求与应答信息（均由客户端发起，服务端使用21端口）

  • 数据连接：建立传输，用于传输文件（可由服务器或客户端任意一方发起）

    根据FTP服务器发起数据连接的方式，分为主动模式和被动模式。

    • 主动模式： 服务器主动连接客户端的数据端口（21端口）。

    • 被动模式： 服务器被动地等待客户端连接自己的数据端口（一个大于1024的端口）。

多数防火墙都不允许接受外部发起的连接，所以 FTP 的主动模式通过防火墙通常都会受到限制。如果有防火墙，最好是采用被动模式，但是如果对安全的需求很高，则建议采用主动模式。

1.2.1 主动模式（PORT）

主动模式：客户端发送PORT命令到服务器。客户端开启数据端口，由服务器连接到客户端。

img

  1. 建立控制连接：在主动模式下，FTP客户端随机开启一个大于1024的端口N（如图为1026）向服务器的21号端口发起连接，发送FTP用户名和密码

  2. 建立数据连接（主动模式）：客户端开放N+1号端口（如图为1027）进行监听，并向服务器发出PORT N+1命令，告诉服务端客户端采用主动模式并开放了端口。

  3. FTP服务器接收到PORT命令后，返回确认。

  4. 服务器使用其本地的FTP数据端口（通常是20）来连接客户端指定的端口N+1，进行数据传输。

  5. 客户端给服务器的数据端口返回一个"ACK"响应。

1.2.2 被动模式（PASV）

被动模式：客户端发送PASV命令到服务器。服务端开启数据端口，由客户端连接到服务器。

img

  1. 建立控制连接：在被动模式下，FTP客户端随机开启一个大于1024的端口N（如图为1026）向服务器的21号端口发起连接，发送用户名和密码进行登陆

  2. 建立数据连接（被动模式）：客户端开启N+1（如图为1027）端口。然后向服务器发送PASV命令，通知服务器自己处于被动模式。

  3. 服务器收到命令后，会开放一个大于1024的端口P（端口P的范围是可以设置的）进行监听，然后用PORT P命令通知客户端，自己的数据端口是P。

  4. 客户端收到命令后，会通过N+1号端口连接服务器的端口P，然后在两个端口之间进行数据传输。

  5. 服务器给客户端的数据端口返回一个"ACK"响应。

1.3 FTP命令/响应

对于控制通信，FTP使用与TELNET相同的方法。它与TELNET一样使用NVT ASCII字符集。通信是通过命令和响应来完成的。这种简单方法适合控制连接。因为我们一次发送一条命令 (或响应)。每一条命令或响应都是一个短行， 因此不必担心它的文件格式或文件结构，每一行结束处是两个字符( 回车和换行)的行结束标记。

1.3.1 FTP命令

在控制连接期间，命令从客户端发送到服务器并且响应从服务器发送到客户端。从FTP客户控制进程发送的命令是ASCII大写字母形式的，可能带有也可能不带有参数。些常见命令如下表所示。

image-20240623120044862

1.3.2 FTP响应

每个FTP命令至少产生一个响应。一个响应有两部分：跟随在文本后的-一个三位数字，数字部分定义了编码。 第一个数字定义了命令状态，第二个数字定义了状态应用的区域，第三个数字提供了额外信息。

img

2 TFTP工作机制

TFTP（Trivial File Transfer Protocol,简单文件传输协议）是TCP/IP协议族中的一个用来在客户机与服务器之间进行简单文件传输的协议，提供不复杂、开销不大的文件传输服务。端口号为69。

相较于FTP，TFTP的设计就是以传输小文件为目标，协议实现简单很多。FTP是一个传输文件的简单协议，它基于UDP协议而实现。它不具备通常的FTP的许多功能，它只能从文件服务器上获得或写入文件，不能列出目录，不进行认证，它传输8位数据。TFTP代码所占的内存较小，广泛应用于没有硬盘的嵌入式设备。

img

2.1 TFTP报文格式

在这里插入图片描述

TFTP共定义了5种类型的包，包的类型由数据包前两个字节确定，我们称之为Opcode（操作码）字段。

TFTP报文类型英文名称Opcode值
读文件请求包RRQ（Read request）1
写文件请求包WRQ（Write requst）2
文件数据包DATA3
回应包ACK（Acknowledgement）4
错误信息包ERROR5

若为错误信息包，会包含差错码，TFTP包括以下7中差错码。

差错码说明
0不识别
1无法找到文件
2访问无效
3磁盘空间已满
4无效的TFTP操作
5不识别的端口
6文件已存在
7没有此用户

2.2 TFTP数据传输

TFTP的传输模式与FTP相同，支持二进制和ASCII码两种模式。

  • 二进制模式：用于传输程序文件。是TFTP默认传输模式，在二进制传输模式下，TFTP协议不会对数据进行任何转换，直接将数据块传输给对方。

  • ASCII码模式：用于传输文本文件。在ASCII码传输模式下，TFTP协议会将数据块中的换行符转换为本地的换行符，并将文件末尾的空格去掉。

2.3 TFTP交互流程

2.3.1 读文件流程

img

  1. 客户端发送一个数据包给服务器，其中包含了要读取的文件名。

  2. 服务器发回第一个512字节数据块，并对其标号为1

  3. 客户端返回服务器一个标号为1的确认数据包

  4. 服务器发送标号为2包含512字节的数据块

  5. 客户端收到2号数据块后发生确认数据包

  6. 服务器发送标号为3的包含176字节的数据块

  7. 客户端收到后回发标号为3的确认数据包

  8. 服务器收到确认数据包后，确认文件发送完毕

2.3.2 写文件流程

img

  1. 客户端发送一个写请求数据包，里面包含了要写的文件名称

  2. 服务器发送确认数据包，在数据包中它使用编号0

  3. 客户端发送一个含有512字节，编号为1的数据包

  4. 服务器返回编号为1的确认数据包

  5. 客户端发送编号为2，包含512字节的数据包

  6. 服务器返回编号为2的确认数据包

  7. 客户端发送编号为3，包含176字节的数据包，等待服务器返回确认数据包。

  8. 服务器接受3号数据包后，返回确认数据包，由于该数据包数据少于512字节，服务器知道这是最后一个数据包。

  9. 客户端收到3号确认数据包后，知道文件传输完毕，中断连接。

3 FTPS工作机制

FTPS（也称为FTP安全，FTP-ES，FTP-SSL）是对常用文件传输协议（FTP）的扩展，增加了对传输层安全性（TLS，Transport Layer Security）和安全套接字层（SSL，Secure Sockets Layer）加密协议的支持。

3.1 FTPS工作模式

FPTS 有 FTPS 隐式 SSL 和 FTPS 显示 SSL 两种模式。

  • FTPS 隐式 SSL：该模式通常在端口 990 上运行。在这个模式下全部数据的交换都需要在客户端和服务器之间建立 SSL 会话，并且服务器会拒绝任何不使用 SSL 进行的连接尝试。

    img

  • FTPS 显式 SSL：显示 SSL 下服务器可以同时支持 FTP 和 FTPS 会话。开始会话前客户端需要先建立与 FTP 服务器的未加密连接，并在发送用户凭证前先发送 AUTH TLS 或 AUTH SSL 命令来请求服务器将命令通道切换到 SSL 加密通道，成功建立通道后再将用户凭证发送到 FTP 服务器，从而保证在会话期间的任何命令都可以通过 SSL 通道自动加密。

    img

3.2 FTPS工作方式

FTPS 协议的工作方式包括两个阶段：握手阶段和数据传输阶段。

握手阶段

在握手阶段，客户端与服务器之间建立安全连接。具体步骤如下：

① 客户端连接到服务器的默认 FTP 端口（ 21 端口）。

② 服务器返回一个欢迎消息，并要求客户端协商使用 TLS/SSL 。

③ 客户端发起 TLS/SSL 握手请求。

④ 服务器验证客户端的身份，并发送证书给客户端。

⑤ 客户端验证服务器的证书，并生成一个用于加密通信的密钥。

⑥ 握手完成后，客户端与服务器之间的通信将采用 TLS/SSL 加密。

数据传输阶段

握手阶段完成后，客户端与服务器之间的数据传输将通过 TLS/SSL 加密进行保护。具体步骤如下：

① 客户端发送命令请求到服务器，如上传、下载文件等。

② 服务器响应客户端的命令请求，并准备进行数据传输。

③ 客户端与服务器建立一个新的数据连接。

④ 数据连接通过 TLS/SSL 加密进行保护。

⑤ 客户端与服务器之间传输数据。

⑥ 数据传输完成后，数据连接被关闭。

4 SFTP工作机制

一种替代FTPS的协议是安全文件传输协议(SFTP)。这个协议使用SSH文件传输协议加密从客户机到服务器的FTP连接。

SSH File Transfer Protocol（SFTP）是建立在SSH（Secure Shell，安全外壳）协议之上的安全文件传输协议。相比于FTP和TFTP，SFTP提供了加密的通信通道，更适用于对安全性有较高要求的文件传输场景。

SFTP 客户端与 SFTP 服务器之间的所有数据传输都通过 SSH 连接实现。当一个 SFTP 客户端程序连接到服务器时，首先建立一个 SSH 连接。在此基础上，传输的所有数据都会被 SSH 加密，保证了传输过程的机密性和完整性。

img

【FTP/SFTP/TFTP对比】

f8ec0652-834e-11ee-939d-92fbcf53809c.png

img

5 参考资料

计算机网络基础知识——【FTP协议】概述篇

https://zhuanlan.zhihu.com/p/337513218

基于RFC959的FTP协议梳理

https://www.cnblogs.com/northward/p/16521042.html

FTP的主动模式和被动模式

FTP的主动模式和被动模式_ftp主动连接和被动连接-CSDN博客

吃透FTP

https://zhuanlan.zhihu.com/p/99827735

详解 ➾【FTP服务工作原理及连接模式】

详解 ➾【FTP服务工作原理及连接模式】_ftp工作原理-CSDN博客

FTP协议详解

FTP协议详解-CSDN博客

FTP协议详解

FTP协议详解-CSDN博客

网络协议——FTP（文件传输协议）与TFTP（简单文件传输协议）原理及搭建使用

网络协议——FTP（文件传输协议）与TFTP（简单文件传输协议）原理及搭建使用_tftp ftp-CSDN博客

TFTP协议详解

TFTP协议详解-CSDN博客

FTP、SFTP、TFTP文件传输协议之间的主要区别

FTP、SFTP、TFTP文件传输协议之间的主要区别-电子发烧友网

【网络编程】tftp协议详解

【网络编程】tftp协议详解-CSDN博客

TFTP方式传输文件

https://support.huawei.com/enterprise/zh/doc/EDOC1100334524?section=j00n

TFTP是什么，一文带你了解

TFTP是什么，一文带你了解-CSDN博客

FTP方式传输文件

https://support.huawei.com/enterprise/zh/doc/EDOC1100334524/8be4b698

TFTP，简单文本传输协议的基本原理

TFTP，简单文本传输协议的基本原理-腾讯云开发者社区-腾讯云

什么是 SFTP 协议

https://zhuanlan.zhihu.com/p/694877160

一文详解 FTP、FTPS 与 SFTP 的原理

一文详解 FTP、FTPS 与 SFTP 的原理

FTP协议原理

https://wenku.baidu.com/view/177ea36d6f175f0e7cd184254b35eefdc9d3153e.html

网洞
关注
  • 20
    点赞
  • 踩
  • 11
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
强大的FTP、FTPS、SFTP服务器软件
12-25
强大的FTP、FTPS、SFTP服务器软件，让你在FTP应用场景中不再迷茫
搭建ftp sftp tftp服务器
哲学天空的博客
06-04 364
如何在一台pc搭建自己的ftp服务器？ 如何在一台pc搭建自己的sftp服务器？ 如何搭建tftp服务器? 自己搭建ftp服务器(filezilla)
Java中通过sftp协议实现上传下载
ldcaws的专栏
05-08 757
在java开发中，遇到需要将linux系统中指定目录下的文件下载到windows本地的需求，下面聊聊通过sftp协议实现上传和下载。
FTP，TFTP，SFTP 文件传输协议
Rao的博客
05-30 2044
本文内容 wiki 中的解释 FTP 概述 File Transfer Protocol (FTP) 文件传输协议是一个网络协议标准，用于服务端和客户端在计算机网络上传输计算机文件。 FTP 是基于clien-server的现代结构，在客户端与服务端之间使用控制连接与数据连接分离的方式。FTP 用户可能需要通过明文登录进行验证， 通常是以账户密码的形式，但如果设置允许匿名登陆，也可以不需要...
RHCE（vsftpd——FTP、TFTP 协议）
金色%夕阳的博客
12-05 541
1、文件传输协议 FTP 1.文件传输协议( FTP )是一种基于 TCP 协议在客 C/S 架构的协议，占用 20 和 21 端口 TFTP 1.简单文件传输协议( TFTP )是一种基于 UDP 协议在客 C/S 架构的协议，占用 69 端口 2.TFTP 的命令功能不如 FTP 服务强大，甚至不能遍历目录，在安全性方面也弱于 FTP 服务 3.因为 TFTP 不需要客户端的权限认证，也就减少了无谓的系统和网络带宽消耗，效率更高 1.1 FTP 协议概述 一般来讲，人们将计算机联网的首要目的
linux/clearlinux/ubuntu curl 命令详解
菜鸟清风
03-01 703
介绍：cURL是一个利用URL语法在命令行下工作的文件传输工具，1997年首次发行。它支持文件上传和下载，所以是综合传输工具，但按传统，习惯称cURL为下载工具。cURL还包含了用于程序开发的libcurl。 cURL支持的通信协议有FTP、FTPS、HTTP、HTTPS、TFTP、SFTP、Gopher、SCP、Telnet、DICT、FILE、LDAP、LDAPS、IMAP、POP3、SMT...
PHPCurl使用详解.doc
11-28
它利用cURL库，一个广泛使用的命令行工具和库，支持通过URL语法传输文件，涵盖了FTP、FTPS、HTTP、HTTPS、SCP、SFTP、TFTP、TELNET、DICT、FILE和LDAP等多种协议。cURL还支持SSL证书、HTTP POST、HTTP PUT、FTP上传...
cisco tftp
02-20
为增强安全性，可以考虑使用支持加密和认证的替代协议，如SFTP（SSH File Transfer Protocol）或FTP over SSL/TLS（FTPS）。这些协议提供了更强的数据保护，但可能会牺牲一些性能。 总之，Cisco TFTP服务器是网络...
tftp服务工具
09-24
【TFTP服务工具详解】 TFTP（Trivial File Transfer Protocol，简单文件传输协议）是一种轻量级的文件传输协议，主要用于在对网络带宽、内存和处理能力要求较低的环境中进行文件传输。与FTP（File Transfer ...
实例FTP实例FTP.rar
01-06
基础的FTP协议明文传输这些信息，存在安全隐患，因此现在更多使用FTPS（FTP over SSL/TLS）或SFTP（SSH File Transfer Protocol）来加密传输。 4. **FTP命令**：FTP命令集包括了诸如`USER`（登录）、`PASS`（提交...
libcurl下载库
03-05
1. **多协议支持**：libcurl不仅支持HTTP和FTP，还支持SMTP、POP3、IMAP4、TFTP、TLS/SSL、SFTP、Gopher、DICT、LDAP、FILE等多种协议。这使得开发跨平台、跨协议的应用程序变得非常便捷。 2. **HTTP特性**：对于...
Iperf基本用法
peterhunter0320的博客
07-04 311
Iperf支持TCP和UDP协议，可以用于点对点或客户端-服务器等模式的网络测试。在Windows系统中，您可以下载Iperf的预编译版本，并将其解压到任意文件夹中。以上是Iperf的一些基本用法，您可以根据实际需要调整各种参数来满足不同的测试需求。更多详细的使用方法和参数，您可以通过运行iperf3 -h命令来查看帮助文档。在Linux系统中，您可以使用包管理器安装Iperf。Iperf的使用非常灵活，可以通过命令行参数来调整测试的各种参数。iperf3 -c <服务器IP地址> -u -b 10M。
2023-2024华为ICT大赛中国区 实践赛网络赛道 全国总决赛 理论部分真题
gaogao0305的博客
07-02 574
本文为2023-2024华为ICT大赛 中国区 全国总决赛 实践赛 网络赛道 理论部分考试真题，涵盖数通模块10题、安全模块7题、WLAN模块3题
计算机网络
m0_65621281的博客
07-03 1119
为了保证传输的内容不被篡改，我们需要对内容计算出一个「指纹」，然后同内容一起传输给对方。对方收到后，先是对内容也计算出一个「指纹」，然后跟发送方发送的「指纹」做一个比较，如果「指纹」相同，说明内容没有被篡改，否则就可以判断出内容被篡改了。那么，在计算机里会用。
基于STM32设计的管道有害气体检测装置(ESP8266局域网)176
07-06 84
基于STM32设计的管道有害气体检测装置采用了一系列先进的传感器技术，针对多种有害气体进行检测，通过实时监测烟雾浓度、甲烷、一氧化碳、甲醛等有害气体的浓度以及温湿度等参数，并通过OLED显示和ESP8266上传数据至手机端，可以使相关工作人员及时了解管道环境的情况，采取相应的控制和调节措施，从而保障工作人员和公众的健康与安全。 为了确保传感器正常工作和数据的准确性，装置还引入了温湿度检测机制，因为气体传感器的性能受温湿度影响较大，适宜的温度和湿度条件能够确保传感器的稳定工作和数据准确性。
RedHat运维-LinuxSELinux基础4-端口绑定SELinux上下文
最新发布
a15735748145a的博客
07-06 586
12. 将60001/tcp端口上的SELinux上下文由http_port_t调整为gopher_port_t的方法是______________________；13. 将60002/tcp端口上的SELinux上下文由gopher_port_t调整为ssh_port_t的方法是______________________；14. 将60003/tcp端口上的SELinux上下文由ssh_port_t调整为http_port_t的方法是_______________________；
【计算机网络——1.2网络边缘】
2301_76758064的博客
07-03 852
流量阻塞控制：比如A和B互通，会走某条线路，C和D也会经过这条路，或者这条路的一部分，就很有可能阻塞，当信息量太大时，交换节点就会丢东西，信息就不完整，TCP检测线路阻塞情况，从而限值发送速率。其实就是端系统/主机，上面运行着分布式系统，那么这些运行的网络应用就是网络存在的理由，应用由端系统的基础设施（操作系统，硬件，实体协议，网络核心，包括对方主机的应用层下面的基础设施）支撑。不需要握手，直接发送，直接回应，不可靠（TCP的特性一个不占），但是效率高，应用一些不需要数据太准确方面(视频，语音)
常见网络攻击方式及防御方法
2301_76786857的博客
07-04 923
网络攻击对个人、组织和整个社会都带来了严重的威胁，因此必须采取有效的安全措施来保护网络系统和用户的信息安全。
ftp:// 连接并将“ahhh”写入到1.txt
05-31
您可以使用以下命令连接到 FTP 服务器，并将数据 "ahhh" 写入到 `1.txt` 文件中： ```shell echo "ahhh" | ftp -n ftp.example.com <<EOF user username password cd /path/to/directory put - 1.txt quit EOF ``` 其中，`echo` 命令用于输出要写入的数据，`ftp` 命令用于连接到 FTP 服务器并执行 FTP 命令。`-n` 参数表示不自动登录，`ftp.example.com` 替换为实际的 FTP 服务器地址，`username` 和 `password` 分别替换为实际的 FTP 登录用户名和密码，`/path/to/directory` 替换为实际的目录路径。`put - 1.txt` 表示将标准输入中的数据写入到 `1.txt` 文件中，其中 `-` 表示标准输入。 需要注意的是，以上命令仅供参考，实际使用时需要根据您的具体需求进行修改。另外，为了确保文件传输的安全性，建议使用 SFTP 或 FTPS 协议进行传输。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值