SFTP vs FTP：什么是最好的，为什么？

什么是FTP（文件传输协议安全）

FTPS或文件传输协议安全，是传统的安全扩展 FTP协议。它建立客户/服务器连接并通过SSL/TLS传输数据。TLS（传输层安全性）是SSL（安全套接字层）的升级版本。

什么是SFTP（安全文件传输协议）

安全文件传输协议，也称为SSH文件传输协议，是一种文件传输协议，该协议使用SSH（Secure Shell）确认和确保客户端和服务器之间的连接。

关键差异

尽管这两个协议基本上都在执行建立安全的客户端/服务器连接和加密数据传输的相同操作，但它们是完全不同的协议。

网络通信

SFTP： 通过安全/服务器身份验证和加密数据传输的安全外壳（SSH）连接操作。

FTPS： 利用SSL/TLS证书进行加密和身份验证。

加密和身份验证：

SFTP： 依靠SSH密钥对进行身份验证。SSH密钥对由公钥和一个私钥组成。公共密钥存储在服务器上，而专用密钥则保存在客户端。在身份验证过程中，客户端介绍其私钥，并且服务器违反其公共密钥。它还可以支持用户名/密码身份验证。

FTPS： 支持FTP中使用的传统身份验证方法，例如用户名/密码身份验证。它还可以利用SSL客户端证书进行身份验证，通过验证客户端和服务器的身份，可以提供额外的安全性。

端口使用

SFTP： 通常，默认情况下，使用一个端口22来建立SSH连接和数据传输，从而简化了防火墙配置。

FTPS： 通常使用两个端口：端口21来建立连接和端口990或其他指定的端口，通过SSL/TLS的数据传输。这通常需要其他防火墙规则。

易于实施

SFTP： 通常被认为更容易实现和管理，因为它使用了SSH，该SSH被广泛支持并集成到许多操作系统和软件应用程序中。另外，使用单个端口使防火墙配置更加简单。

FTPS： 可能需要更多的配置和管理工作，尤其是在处理SSL/TLS证书和端口配置时。SSL/TLS证书的部署和更新可能会昂贵且耗时。多个端口管理打开了防火墙错误配置的风险。

防火墙配置

SFTP： 使用单个端口进行控制和数据传输，简化防火墙配置，并且在限制性网络环境中对防火墙更友好。

FTPS： 使用单独的端口进行控制和数据传输，这需要其他防火墙规则，可能会使网络设置复杂化。

命令

SFTP： 允许精确控制文件和目录权限，使管理员能够为单个用户或组的粒度级别定义访问权限。

FTPS： 命令更基础。用户可以从服务器访问和检索文件，但无法操纵或更改其所有权。

SFTP与FTPS-哪个更好？

SFTP和FTP都是流行和安全的协议，用于在网络之间传输文件。

从表面上看，SFTP由于其端到端的安全性和完整的加密，易于实施以及通过命令提供了更多自由，因此SFTP优于FTP。

但这并不是说不应该考虑FTP。由于它是FTP的扩展，因此由FTP客户端和服务器软件广泛支持，与现有的FTP基础结构兼容，并且在身份验证方法领域具有更大的灵活性。

总体而言，SFTP和FTP之间的选择取决于安全要求，易于实施以及与现有系统的兼容性等因素。SFTP可能是其强大的安全功能和易于管理的优先选择，而可以选择FTP的兼容性，以与旧系统和灵活的身份验证选项相吻合。

阅读此书后，请查看您的需求，看看您目前正在使用的工作，您应该能够做出明智的决定。