阅读量:26
FTP（文件传输协议）通常使用端口21进行连接，而SFTP（SSH文件传输协议）则默认使用端口22。两者都用于文件传输，但SFTP提供加密传输，安全性更高。
FTP（File Transfer Protocol，文件传输协议）和SFTP（SSH File Transfer Protocol，安全外壳文件传输协议）是两种常用于网络中文件传输的协议，两者虽然在文件传输的基本功能上相似，但在使用端口、安全性以及应用场景等方面存在显著差异，具体如下：
（图片来源网络，侵删）
1、使用端口
FTP：默认使用TCP端口20和21，其中21端口用于传输控制信息，20端口主要用于传输数据。
SFTP：通常工作在TCP端口22上，与SSH（Secure Shell）共享相同的端口。
2、安全性
FTP：传统的FTP在数据传输过程中不会对数据进行加密，用户名和密码等敏感信息以明文形式传输，存在被嗅探或截获的风险。
SFTP：作为SSH的一部分，SFTP在传输数据时进行加密，提供了较高的安全性。
3、应用场景
（图片来源网络，侵删）
FTP：由于其较低的安全特性，更多被用于内部网络或结合SSL/TLS协议使用时，如FTPS（FTP over SSL/TLS）。
SFTP：适用于需要高安全性的文件传输场景，尤其是跨互联网的安全文件传输。
4、性能
FTP：主动模式下，客户端需要等待服务器的连接，这可能在某些情况下导致延迟增加。
SFTP：通常与SSH合并使用，较少的额外性能开销。
5、兼容性
FTP：由于其历史悠久，许多旧系统或设备仍然支持FTP，具有良好的向下兼容性。
（图片来源网络，侵删）
SFTP：虽然初始设计为SSH的一部分，但现代操作系统和大多数网络设备都支持SFTP。
6、扩展性
FTP：支持被动模式（Passive Mode），可以在一定程度上解决防火墙后的连接问题。
SFTP：作为SSH的扩展，继承了SSH的多种优秀特性，包括端口转发等。
针对上述分析，提出以下几点建议：
对于需要高度安全保护的文件传输，推荐使用SFTP。
当与旧系统兼容时，FTP可能是更合适的选择。
考虑结合SSL/TLS使用FTP，以增强安全性。
相关问答FAQs
1. 如何在FTP和SFTP之间做出选择？
答：根据你对安全性的需求来选择，如果你需要高安全性的文件传输，应选择SFTP；如果你需要与旧系统兼容或内部网络使用，FTP可能更适合。
2. 如何提高传统FTP的安全性？
答：可以通过启用FTPS（FTP over SSL/TLS）来提高传统FTP的安全性，这样所有的传输数据都会被加密，防止中间人攻击。
