FTP、SFTP 和 TFTP 这三种协议名字长得像功能都是传文件但它们在工作原理、安全性和适用场景上完全不同。很多人把它们混为一谈其实它们根本不是一个维度的东西。FTP最早的互联网文件传输协议FTPFile Transfer Protocol文件传输协议是最早的互联网文件传输标准之一。它的本质是一套让两台计算机在 TCP/IP 网络中交换文件的规则。说人话就是FTP 定义了我怎么把文件从你的电脑传到我的电脑这件事的完整流程——怎么连接、怎么认证、怎么列目录、怎么上传下载、怎么断开。举个例子假设你想把自己的照片分享到网上让别人随便下载。你只需要把照片放到一台运行 FTP 服务的机器上别人就能通过 FTP 协议连上去找到你的文件并下载。FTP 不关心文件放在哪台设备上。它可以是一台专用的服务器、一台企业内部的机器甚至是你家里的个人电脑——只要上面装了 FTP 服务软件、网络连通就能对外提供文件传输。Windows 系统自带的 IISInternet Information Services就支持搭建 FTP 服务器。访问 FTP 的两种方式方式一通过浏览器直接访问这是最简单的方式。以前一些浏览器支持直接访问 ftp:// 地址但现代浏览器大多已经移除 FTP 功能。现在实际使用中通常通过专业 FTP 客户端连接例如 FileZilla。注意这里用的是ftp://前缀而不是平时上网用的http://或https://这是为了告诉浏览器走的是 FTP 协议。连接成功后浏览器会像浏览本地文件夹一样展示服务器上的目录结构。你可以根据权限浏览文件夹、点击下载文件。有些 FTP 服务器支持匿名登录不需要账号密码有些则需要输入用户名和密码。方式二使用 FTP 客户端浏览器能做的事有限真正用起来还是得靠专门的 FTP 客户端。目前最常用的免费工具是 FileZilla支持 Windows、Linux 和 macOS界面友好、功能完善个人用户和企业都在用。FileZilla 的界面分成左右两栏左边是本地的文件系统右边是远程 FTP 服务器上的文件。填好服务器地址、用户名、密码和端口号默认 21点连接就能进去。下载文件的时候直接从右边拖到左边就行上传的话就反过来。FTP 的典型应用场景大文件批量传输比邮件附件高效得多适合一次传几十个几百个文件网站部署网站设计师把开发好的文件上传到 Web 服务器公开文件分发开源软件、文档资料的对外下载FTP 的最大缺陷不安全FTP 传输过程中完全不加密。用户名、密码、文件内容全部以明文形式在网络中传输。这意味着任何人只要能截获你的网络流量就能直接看到你的账号密码和传输的文件。所以 FTP 只适合用在可信的内部网络或者传输完全不需要保密的数据。SFTP加了安全壳的 FTPSFTPSecure File Transfer Protocol安全文件传输协议从功能上看跟 FTP 很像但它多了一层安全保障——所有传输数据都会经过加密。SFTP 基于 SSHSecure Shell协议工作。SSH 是什么简单来说它就是给远程连接和数据传输加上加密通道的协议。SFTP 继承了这套加密机制所以你在传输过程中不用担心数据被窃听或篡改。除了数据加密SFTP 还支持双向身份验证——既能验证你是不是合法的服务器也能验证你是不是合法的用户。相比传统 FTP 默认的明文用户名密码认证SFTP 基于 SSH 提供了更安全的认证方式例如密码认证和密钥认证。端口方面SFTP 默认使用 22 端口SSH 的标准端口而 FTP 用的是 21 端口。FTP 和 SFTP 的共同点两者都是面向连接的协议底层都使用 TCP。TCP 提供了确认、重传和顺序控制机制保证了文件能可靠地到达目标主机。也就是说不管是 FTP 还是 SFTP你传一个大文件不用担心传到一半断了就什么都没了——TCP 会负责重传丢失的部分。TFTP极简主义的产物TFTPTrivial File Transfer Protocol简单文件传输协议是 FTP 的极简版本。Trivial这个词本身就说明了它的定位——功能尽可能简单。TFTP 跟 FTP、SFTP 有几个根本性的区别第一传输层协议不同。FTP 和 SFTP 用的都是 TCP而 TFTP 用的是 UDP。UDP 本身不提供 TCP 那样的可靠传输能力因此 TFTP 需要在应用层实现简单的确认和重传机制。相比 TCP它的控制机制更少协议实现更加轻量。第二使用场景不同。TFTP 不是为互联网设计的它主要用在局域网内部。最常见的场景是网络设备管理——路由器、交换机、防火墙的配置文件备份和固件升级很多都依赖 TFTP。普通用户几乎不会直接接触到它。第三没有安全机制。TFTP 既不加密数据也不提供身份认证。传输的内容任何人都能读取和修改。但这在局域网环境下通常不是问题——毕竟大家都不直接把它暴露到公网。一张表看懂三者的区别特性FTPSFTPTFTP全称File Transfer ProtocolSecure File Transfer ProtocolTrivial File Transfer Protocol传输层协议TCPTCP基于 SSHUDP默认端口212269是否加密否明文传输是SSH 加密否身份认证用户名/密码明文多种密码、密钥等无可靠性高TCP 保障高TCP 保障低UDP 无确认典型用途内部文件共享、公开下载安全文件传输、远程运维网络设备配置/固件传输适用环境可信内网任何网络环境局域网怎么选需要跨公网传输敏感文件→ 选 SFTP加密和认证都有保障内部局域网传文件追求简单快捷→ FTP 够用但要注意别传敏感数据给路由器、交换机刷固件或备份配置→ TFTP协议轻量网络设备普遍支持我把本文整理成了PDF方便大家打印学习链接放在这里PDF
