FTP,SFTP,FTPS,SSL,TSL简介,区别,联系,使用场景说明

湖光秋色

已于 2024-03-11 20:21:39 修改

阅读量5.5k

点赞数 15

分类专栏： linux 运维文章标签： ssl 网络协议网络

于 2024-03-11 19:50:28 首次发布

本文链接：https://blog.csdn.net/qq_40804558/article/details/136631645

版权

在这里插入图片描述

简介

FTP（File Transfer Protocol）是一种用于在网络上传输文件的协议，它是最古老和最常见的文件传输协议之一。是用于在计算机网络上进行文件传输的标准网络协议。FTP使用明文传输，不加密，可能存在安全风险。

FTPS（File Transfer Protocol Secure）是一种基于FTP的加密协议，在传输文件时使用SSL/TLS进行加密。它是FTP的安全扩展。一般称之为安全的FTP协议（FTPS）。FTPS提供了数据加密、认证和数据完整性校验，可以有效地保护传输的数据安全。

SFTP（Secure File Transfer Protocol）是一个基于SSH（Secure Shell）协议的文件传输协议，通过加密和认证来保证传输的安全性。一般称之为SSH文件传输协议（SFTP）。SFTP在传输过程中使用加密算法对数据进行加密，有效保护了数据传输的安全性。

SSL（Secure Sockets Layer）是一种加密协议，用于在网络连接中提供数据传输的安全性。由于存在安全漏洞，后来被替代为更安全的TLS（Transport Layer Security）。SSL使用对称加密和非对称加密来加密数据传输，确保数据在传输过程中不被篡改或窃取。虽然SSL较为陈旧，但仍然在一些网站和服务中被使用。

TLS（Transport Layer Security）是SSL的升级版，它提供了更强大的安全性和更多的安全功能。TLS使用公钥加密和私钥解密技术来加密数据传输，同时支持数据完整性验证和服务器身份验证。TLS还支持会话持续性，允许客户端和服务器在多次通信中保持安全连接。TLS目前是互联网通信中主流的安全协议，被广泛用于保护网站、电子邮件、文件传输等通信。

FTP

FTP是File Transfer Protocol（文件传输协议）的缩写，是用于在计算机网络上进行文件传输的标准网络协议。

它允许用户通过一个网络连接向另一台计算机传输文件。使用FTP，用户可以上传文件到远程服务器或者从远程服务器下载文件。该协议通常用于 Web 开发、软件发布、文件备份等场景。

FTP客户端软件允许用户输入FTP服务器的地址、用户名和密码，以便与服务器建立连接。一旦连接建立，用户可以像操作本地文件一样在本地计算机和远程计算机之间传输文件。

需要注意的是，由于历史原因和安全性考虑，FTP传输并不是加密的，因此传输的数据并不是加密的。为了更好的安全性，通常建议使用安全的FTP协议（FTPS）或者SSH文件传输协议（SFTP）进行文件传输。

FTPS

FTPS代表的是File Transfer Protocol Secure，它是FTP的安全扩展，用于在计算机网络上进行加密的文件传输。 FTPS通过在FTP协议上添加安全传输层（SSL/TLS）来实现加密，这样可以确保数据在传输过程中的保密性和完整性。

FTPS可以使用隐式的TLS（FTPS/SSL）或者显式的TLS（FTPS/TLS）连接模式（具体含义请看“一些问题”目录）。

在隐式TLS模式下，FTP客户端和服务器之间的连接始终使用TLS进行加密。

在显式TLS模式下，客户端和服务器之间的连接一开始是未加密的，客户端可以通过发送一个命令来请求加密连接。

FTPS相比于传统的FTP协议更加安全，因为它提供了加密传输和身份验证机制。这使得它成为处理敏感数据或要求高安全性的文件传输情景下的首选选择。

需要注意的是，由于FTPS的配置和管理相对更加复杂，并且需要使用SSL/TLS证书，因此在实际使用中可能需要更多的配置和维护工作。

SFTP

SFTP代表Secure File Transfer Protocol，是一种在计算机网络上进行文件传输的安全协议。尽管它与FTP在功能上类似，但 SFTP 使用了SSH（Secure Shell）协议进行加密和身份验证，提供了更高的安全性。

与FTPS不同，SFTP并不是FTP协议的扩展，而是基于SSH协议的一种子协议。

因此，SFTP会使用SSH会话来进行加密传输，并且会利用SSH密钥进行客户端和服务器之间的身份验证。 SFTP能够提供加密通信、数据完整性以及身份验证，这使得它成为处理敏感数据和要求高安全性的文件传输的首选。

加密场景选择FTPS还是SFTP

总的来说，与FTPS相比，SFTP在使用上更加简单，安全性更高，因此在许多情况下更受到推荐。FTPS（File Transfer Protocol Secure）是一种基于FTP的加密协议，在传输文件时使用SSL/TLS进行加密。FTPS提供了数据加密、认证和数据完整性校验，可以有效地保护传输的数据安全。

选择使用 SFTP（SSH File Transfer Protocol）还是 FTPS（FTP over SSL/TLS࿰