FTP、SFTP、TFTP文件傳輸協(xié)議之間的主要區(qū)別

日常的工作中，我們都離不開(kāi)文件的上傳和下載，那么在不同的文件系統(tǒng)間傳輸文件有哪些協(xié)議？這期，就和文檔君一起來(lái)了解這三種常見(jiàn)文件傳輸協(xié)議吧！

01

FTP協(xié)議 FTP（File Transfer Protocol，文件傳輸協(xié)議）是用于在計(jì)算機(jī)網(wǎng)絡(luò)中傳輸文件的標(biāo)準(zhǔn)協(xié)議。FTP是一種客戶(hù)端/服務(wù)器協(xié)議，我們一般都通過(guò)FTP客戶(hù)端軟件將客戶(hù)端連接到服務(wù)器，并使用FTP協(xié)議來(lái)上傳和下載文件。文件傳輸過(guò)程如下圖所示：

? ?

01

傳輸過(guò)程

服務(wù)器打開(kāi)用于FTP控制連接的TCP（Transmission Control Protocol，傳輸控制協(xié)議）端口21（標(biāo)準(zhǔn)），等待FTP客戶(hù)端的連接。當(dāng)客戶(hù)端需要登錄FTP服務(wù)器時(shí)，與服務(wù)端（端口21）建立控制連接。該連接始終等待客戶(hù)端和服務(wù)器之間的通信，將命令從客戶(hù)端傳遞到服務(wù)器，并傳回服務(wù)器的應(yīng)答。

每當(dāng)需要文件傳輸時(shí)，就創(chuàng)建一個(gè)數(shù)據(jù)連接。

舉例

寄件人文檔君相當(dāng)于FTP客戶(hù)端，收件人相當(dāng)于FTP服務(wù)器。



文檔君需要寄快遞，只需要在手機(jī)上操作，就可以讓快遞小哥上門(mén)取件，也可以隨時(shí)取消取件訂單，這個(gè)過(guò)程類(lèi)似于控制連接。也就是說(shuō)，控制連接用于傳輸控制指令，也可以在傳輸途中終止傳輸?shù)闹噶睢?快遞小哥取到件之后，需要負(fù)責(zé)包裹（數(shù)據(jù)）的轉(zhuǎn)運(yùn)，直至派送。這個(gè)過(guò)程類(lèi)似與數(shù)據(jù)連接，也就是說(shuō)，數(shù)據(jù)連接用于實(shí)際的文件傳輸， 在傳輸完畢后關(guān)閉數(shù)據(jù)連接，結(jié)束整個(gè)文件傳輸流程。

02

特點(diǎn)

安全性：FTP傳輸過(guò)程采用TCP明文傳輸，存在安全隱患，對(duì)于安全性要求較高的數(shù)據(jù)，不建議采用FTP服務(wù)。

可靠性：FTP使用TCP作為傳輸層協(xié)議進(jìn)行數(shù)據(jù)傳輸，保證了數(shù)據(jù)傳輸?shù)目煽啃浴?/p>

面向連接：FTP建立連接后會(huì)一直保持連接狀態(tài)，直到連接被關(guān)閉。

需要身份驗(yàn)證：FTP服務(wù)器通常需要用戶(hù)進(jìn)行身份驗(yàn)證后才能進(jìn)行文件傳輸，以保護(hù)數(shù)據(jù)的安全性。

支持的傳輸模式：支持二進(jìn)制模式和ASCII模式，可以適應(yīng)不同類(lèi)型的文件傳輸。 二進(jìn)制模式應(yīng)用場(chǎng)景：

?

ASCII模式應(yīng)用場(chǎng)景：文本文件、HTML 文件、CGI 腳本、級(jí)聯(lián)樣式表文件、javascript 文件。

支持文件列表：支持列出目錄內(nèi)容的操作。

支持傳輸大文件：可以傳輸GB（Gigabyte，千兆字節(jié)）大小的文件。

02

SFTP協(xié)議 SFTP（Secure File Transfer Protocol，安全文件傳輸協(xié)議）是用于在計(jì)算機(jī)網(wǎng)絡(luò)中安全傳輸文件的協(xié)議，其實(shí)就是加強(qiáng)版的FTP，專(zhuān)門(mén)采用了一個(gè)加密傳輸技術(shù)，來(lái)提高數(shù)據(jù)傳輸?shù)陌踩浴?

? ?

01

傳輸過(guò)程

客戶(hù)端通過(guò)密鑰對(duì)要傳輸?shù)奈募M(jìn)行加密，然后發(fā)送給SFTP服務(wù)器。

SFTP服務(wù)器使用密鑰對(duì)加密文件進(jìn)行解密，最終得到原文件。

02

特點(diǎn)

安全性：SFTP使用SSH（Secure Shell，安全外殼協(xié)議）的加密機(jī)制，SSH可以在不安全的網(wǎng)絡(luò)中對(duì)網(wǎng)絡(luò)服務(wù)提供安全的傳輸環(huán)境，相當(dāng)于給文件傳輸通道加上了一個(gè)保護(hù)罩，從而保證了數(shù)據(jù)的安全傳輸。

可靠性：SFTP的傳輸過(guò)程是可靠的。如果傳輸中斷，它可以從上一次中斷的地方恢復(fù)，而無(wú)需重新傳輸整個(gè)文件。

面向連接：SFTP建立連接后會(huì)一直保持連接狀態(tài)，直到連接被關(guān)閉。

需要身份驗(yàn)證：SFTP要求客戶(hù)端用戶(hù)必須由服務(wù)器進(jìn)行身份驗(yàn)證。

支持的傳輸模式：二進(jìn)制模式和ASCII模式，可以適應(yīng)不同類(lèi)型的文件傳輸。

支持文件列表：支持列出目錄內(nèi)容的操作。

支持傳輸大文件：可以傳輸GB（Gigabyte，千兆字節(jié)）大小的文件。

03

TFTP協(xié)議 TFTP（Trivial File Transfer Protocol，簡(jiǎn)單文件傳輸協(xié)議）是一個(gè)用來(lái)在客戶(hù)端與服務(wù)器之間進(jìn)行簡(jiǎn)單文件傳輸?shù)膮f(xié)議，提供不復(fù)雜、開(kāi)銷(xiāo)不大的文件傳輸服務(wù)，它只能從服務(wù)器上獲得或?qū)懭胛募?br />
? ?

01

傳輸過(guò)程

TFTP客戶(hù)端和TFTP服務(wù)器都是數(shù)據(jù)的發(fā)出者與接收者，一方傳輸數(shù)據(jù)接收應(yīng)答，另一方發(fā)出應(yīng)答接收數(shù)據(jù)。

舉例

類(lèi)似于我們生活中和小伙伴打語(yǔ)音電話，一方發(fā)出語(yǔ)音請(qǐng)求，另一方可以接收語(yǔ)音。

02

特點(diǎn)

安全性：TFTP不支持任何身份驗(yàn)證機(jī)制，因此安全性較差，需要在安全的網(wǎng)絡(luò)中使用。

可靠性：TFTP基于UDP（User Datagram Protocol，用戶(hù)數(shù)據(jù)報(bào)協(xié)議）協(xié)議實(shí)現(xiàn)，沒(méi)有錯(cuò)誤恢復(fù)和重傳機(jī)制，是不可靠的。

面向無(wú)連接：TFTP是面向無(wú)連接的，即每個(gè)TFTP包都是獨(dú)立的，不需要建立連接。

不支持身份驗(yàn)證：TFTP不支持任何身份驗(yàn)證機(jī)制，因此安全性較差，需要在安全的網(wǎng)絡(luò)中使用。

支持的傳輸模式：支持二進(jìn)制模式和ASCII模式，可以適應(yīng)不同類(lèi)型的文件傳輸。二進(jìn)制模式和ASCII模式，可以適應(yīng)不同類(lèi)型的文件傳輸。

不支持文件列表：TFTP不支持列出目錄內(nèi)容的操作，用戶(hù)需要知道需要下載或上傳的文件名。

不支持傳輸大文件：TFTP只能傳輸較小的文件，因?yàn)樗拗屏藬?shù)據(jù)包的大小。

04

三種協(xié)議適用場(chǎng)景

接下來(lái)文檔君就來(lái)說(shuō)說(shuō)這三個(gè)文件傳輸協(xié)議的適用場(chǎng)景，幫助加深理解。

假設(shè)文檔君需要將一份公司文件從你的電腦上傳到公司服務(wù)器。這是一個(gè)常見(jiàn)的文件傳輸場(chǎng)景，可以用FTP、SFTP或TFTP協(xié)議進(jìn)行傳輸。

當(dāng)文檔君需要傳輸團(tuán)建VLOG視頻文件，可以使用FTP客戶(hù)端連接到公司服務(wù)器，輸入用戶(hù)名和密碼進(jìn)行身份驗(yàn)證，然后上傳文件。因?yàn)镕TP傳輸不加密，如果VLOG視頻中包含敏感信息，需要考慮其它安全性更高的協(xié)議。

當(dāng)文檔君需要傳輸機(jī)密會(huì)議錄屏文件，可以使用SFTP客戶(hù)端連接到公司服務(wù)器，輸入用戶(hù)名和密碼或SSH密鑰進(jìn)行身份驗(yàn)證，然后使用加密傳輸將文件上傳到服務(wù)器。這種方式更加安全，適用于需要保護(hù)數(shù)據(jù)安全性的場(chǎng)合。

當(dāng)文檔君需要傳輸固件（固化在集成電路內(nèi)部的程序代碼），可以使用TFTP客戶(hù)端通過(guò)公司內(nèi)部的本地網(wǎng)絡(luò)上傳到公司服務(wù)器中。因?yàn)門(mén)FTP傳輸速度快，占用帶寬少，因此可以快速完成上傳過(guò)程。但需要注意，TFTP在安全性方面較弱，因此不適用于傳輸敏感信息。

結(jié)語(yǔ)

最后，文檔君整理了一個(gè)表格，方便大家了解這三個(gè)協(xié)議之間的主要區(qū)別。

審核編輯：劉清