FTP 代表什么？

FTP 是?File Transfer Protocol（文件傳輸協(xié)議）的縮寫。下面，我們來分解下這個(gè)詞。本質(zhì)上來說，“協(xié)議”（或者說，互聯(lián)網(wǎng)協(xié)議）是讓電子設(shè)備得以相互通信的一系列程序或規(guī)則。FTP 是?TCP/IP?網(wǎng)絡(luò)（互聯(lián)網(wǎng)）中的設(shè)備用于傳輸文件的一系列規(guī)則。當(dāng)您使用互聯(lián)網(wǎng)時(shí)，實(shí)際上是在使用各種不同的協(xié)議。您使用 HTTP 協(xié)議進(jìn)行瀏覽，使用 XMPP 協(xié)議來發(fā)送和接收即時(shí)消息。FTP 就是用于移動(dòng)文件的協(xié)議。

什么是?FTP 服務(wù)器？

FTP 服務(wù)器是支持將文件從一臺(tái)設(shè)備（即?Mac、Windows 或?Linux?電腦）傳輸?shù)搅硪慌_(tái)設(shè)備的軟件應(yīng)用程序。這聽起來可能很復(fù)雜，但實(shí)際上?FTP 服務(wù)器就是具有 FTP 地址并專用于接收?FTP 連接的電腦。它們執(zhí)行兩個(gè)簡(jiǎn)單的任務(wù)：“獲取”和“放置”。您可以從?FTP 服務(wù)器“獲取”文件，也可以在?FTP 服務(wù)器上“放置”文件。當(dāng)您上傳文件時(shí)，這些文件將從您的個(gè)人設(shè)備傳輸?shù)皆摲?wù)器。或者，當(dāng)您下載文件時(shí)，這些文件將從該服務(wù)器傳輸?shù)侥膫€(gè)人設(shè)備。因此，就最基本的層面上而言，F(xiàn)TP 服務(wù)器是接收方和發(fā)送方之間的中間點(diǎn)。

FTP 的工作機(jī)制是什么？

FTP 是客戶端-服務(wù)器協(xié)議。換句話說，客戶端請(qǐng)求文件，然后服務(wù)器提供文件。這樣一來，就意味著?FTP 協(xié)議需要有兩個(gè)基本通道才能建立連接：

要建立連接，用戶需要向?FTP 服務(wù)器提供憑據(jù)，F(xiàn)TP 服務(wù)器通常使用端口號(hào)?21 作為其默認(rèn)通信模式。簡(jiǎn)而言之，“端口”是用于標(biāo)識(shí)網(wǎng)絡(luò)上的信息事務(wù)的編號(hào)。還必須注意，F(xiàn)TP 連接有兩種不同的模式：主動(dòng)和被動(dòng)。

在主動(dòng) FTP?模式下，服務(wù)器會(huì)審批數(shù)據(jù)請(qǐng)求，因此扮演著主動(dòng)角色。但是，主動(dòng)模式有時(shí)可能會(huì)遇到防火墻問題，防火墻會(huì)阻止第三方發(fā)起的未經(jīng)授權(quán)會(huì)話。這時(shí)候就需要被動(dòng)模式登場(chǎng)了。在被動(dòng)模式下，服務(wù)器不會(huì)主動(dòng)維護(hù)連接，這意味著用戶需要同時(shí)建立數(shù)據(jù)通道和命令通道。本質(zhì)上來說，就是服務(wù)器“偵聽”但不主動(dòng)參與，讓另一臺(tái)設(shè)備處理大部分的工作。

FTP 解決什么問題？

FTP 通常用于處理大量文件，因此它往往可以在 Web 開發(fā)中派上用場(chǎng)。更改網(wǎng)站時(shí)，您可以使用 FTP 會(huì)話管理文件傳輸，這提供了一種簡(jiǎn)單的方式來上傳特定文件、添加圖像文件、移動(dòng) Web 模板等等。同樣，IT 專業(yè)人員也可以使用文件傳輸協(xié)議在封閉系統(tǒng)中傳輸大批量服務(wù)器文件。

FTP 的優(yōu)點(diǎn)是什么？

FTP 有幾個(gè)值得一提的優(yōu)點(diǎn)。最重要的是，F(xiàn)TP 可以同時(shí)傳輸多個(gè)文件，能在連接斷開時(shí)恢復(fù)傳輸，還能進(jìn)行傳輸日程安排。此外，由于該協(xié)議已經(jīng)面世很長(zhǎng)時(shí)間了，因此大多數(shù)人對(duì)它已經(jīng)很熟悉。目前市面上有許多桌面?FTP 軟件工具（包括?FileZilla、WinSCP、Cyberduck 等），這讓使用 FTP 變得相當(dāng)簡(jiǎn)單。

FTP 的缺點(diǎn)是什么？

FTP 有一個(gè)重大缺點(diǎn)，那就是缺乏安全性。FTP 誕生于 20 世紀(jì) 70 年代，因此早于現(xiàn)代我們依賴的許多網(wǎng)絡(luò)安全措施。而且，它并非作為安全協(xié)議設(shè)計(jì)的。FTP 傳輸未加密，這意味著黑客捕獲您的數(shù)據(jù)包（即通過數(shù)據(jù)包捕獲攻擊）之后，可以比較容易地讀取您的密碼、用戶名和其他敏感數(shù)據(jù)。

由于存在這些安全漏洞，對(duì) FTP 的支持正在不斷下降。與此同時(shí)，各種不同的替代協(xié)議紛紛問世，包括?SFTP、HTTPS、AS2 和 FTPS。從 2020 年開始，Google Chrome 會(huì)默認(rèn)關(guān)閉 FTP，F(xiàn)irefox 也從其代碼中刪除了 FTP。因此，如果您仍在將?FTP 服務(wù)器用于重要的業(yè)務(wù)功能，眼下較好改為使用其他協(xié)議。接下來，讓我們?cè)敿?xì)了解 FTP 的其中一個(gè)替代協(xié)議 — SFTP。

什么是?SFTP？

如果您一直在研究 FTP，有時(shí)可能會(huì)遇到“SFTP”一詞。那么，什么是?SFTP？本質(zhì)上來說，SFTP（也稱為 SSH 文件傳輸協(xié)議）是一種單獨(dú)的協(xié)議，它通過安全外殼?(SSH) 數(shù)據(jù)流工作，在您傳輸文件時(shí)提供更高級(jí)別的保護(hù)。與使用端口號(hào)?21 的?FTP 客戶端不同，SFTP?使用端口號(hào)?22。由于 FTP 是不安全的協(xié)議，因此?SFTP?通常更為可取，因?yàn)樗峁┝嘶镜陌踩δ懿⑶夷軌蚶?SSH?連接。