FTP、SFTP、TFTP，文件傳輸協議怎么選

日常的工作中，我們都離不開文件的上傳和下載，那么在不同的文件系統間傳輸文件有哪些協議？這期，就新悅一起來了解這三種常見文件傳輸協議吧！

01、FTP 協議

FTP（File Transfer Protocol，文件傳輸協議）是用于在計算機網絡中傳輸文件的標準協議。FTP 是一種客戶端 / 服務器協議，我們一般都通過 FTP 客戶端軟件將客戶端連接到服務器，并使用 FTP 協議來上傳和下載文件。文件傳輸過程如下圖所示：

01、傳輸過程

服務器打開用于 FTP 控制連接的 TCP（Transmission Control Protocol，傳輸控制協議）端口 21（標準），等待 FTP 客戶端的連接。當客戶端需要登錄 FTP 服務器時，與服務端（端口 21）建立控制連接。該連接始終等待客戶端和服務器之間的通信，將命令從客戶端傳遞到服務器，并傳回服務器的應答。

每當需要文件傳輸時，就創建一個數據連接。

02、特點

安全性：FTP 傳輸過程采用 TCP 明文傳輸，存在安全隱患，對于安全性要求較高的數據，不建議采用 FTP 服務。
可靠性：FTP 使用 TCP 作為傳輸層協議進行數據傳輸，保證了數據傳輸的可靠性。
面向連接：FTP 建立連接后會一直保持連接狀態，直到連接被關閉。
需要身份驗證：FTP 服務器通常需要用戶進行身份驗證后才能進行文件傳輸，以保護數據的安全性。
支持的傳輸模式：支持二進制模式和 ASCII 模式，可以適應不同類型的文件傳輸。

二進制模式應用場景：

ASCII 模式應用場景：文本文件、HTML 文件、CGI 腳本、級聯樣式表文件、javascript 文件。

支持文件列表：支持列出目錄內容的操作。

支持傳輸大文件：可以傳輸 GB（Gigabyte，千兆字節）大小的文件。

02、SFTP 協議

SFTP（Secure File Transfer Protocol，安全文件傳輸協議）是用于在計算機網絡中安全傳輸文件的協議，其實就是加強版的 FTP，專門采用了一個加密傳輸技術，來提高數據傳輸的安全性。

01、傳輸過程

客戶端通過密鑰對要傳輸的文件進行加密，然后發送給 SFTP 服務器。
SFTP 服務器使用密鑰對加密文件進行解密，最終得到原文件。

02、特點

安全性：SFTP 使用 SSH（Secure Shell，安全外殼協議）的加密機制，SSH 可以在不安全的網絡中對網絡服務提供安全的傳輸環境，相當于給文件傳輸通道加上了一個保護罩，從而保證了數據的安全傳輸。
可靠性：SFTP 的傳輸過程是可靠的。如果傳輸中斷，它可以從上一次中斷的地方恢復，而無需重新傳輸整個文件。
面向連接：SFTP 建立連接后會一直保持連接狀態，直到連接被關閉。
需要身份驗證：SFTP 要求客戶端用戶必須由服務器進行身份驗證。
支持的傳輸模式：二進制模式和 ASCII 模式，可以適應不同類型的文件傳輸。
支持文件列表：支持列出目錄內容的操作。
支持傳輸大文件：可以傳輸 GB（Gigabyte，千兆字節）大小的文件。

03、TFTP 協議

TFTP（Trivial File Transfer Protocol，簡單文件傳輸協議）是一個用來在客戶端與服務器之間進行簡單文件傳輸的協議，提供不復雜、開銷不大的文件傳輸服務，它只能從服務器上獲得或寫入文件。

01、傳輸過程

TFTP 客戶端和 TFTP 服務器都是數據的發出者與接收者，一方傳輸數據接收應答，另一方發出應答接收數據。

02、特點

安全性：TFTP 不支持任何身份驗證機制，因此安全性較差，需要在安全的網絡中使用。
可靠性：TFTP 基于 UDP（User Datagram Protocol，用戶數據報協議）協議實現，沒有錯誤恢復和重傳機制，是不可靠的。
面向無連接：TFTP 是面向無連接的，即每個 TFTP 包都是獨立的，不需要建立連接。
不支持身份驗證：TFTP 不支持任何身份驗證機制，因此安全性較差，需要在安全的網絡中使用。
支持的傳輸模式：支持二進制模式和 ASCII 模式，可以適應不同類型的文件傳輸。二進制模式和 ASCII 模式，可以適應不同類型的文件傳輸。
不支持文件列表：TFTP 不支持列出目錄內容的操作，用戶需要知道需要下載或上傳的文件名。
不支持傳輸大文件：TFTP 只能傳輸較小的文件，因為它限制了數據包的大小。

04、三種協議適用場景

接下來就來說說這三個文件傳輸協議的適用場景，幫助加深理解。

當需要傳輸團建 VLOG 視頻文件，可以使用 FTP 客戶端連接到公司服務器，輸入用戶名和密碼進行身份驗證，然后上傳文件。因為 FTP 傳輸不加密，如果 VLOG 視頻中包含敏感信息，需要考慮其它安全性更高的協議。
當需要傳輸機密會議錄屏文件，可以使用 SFTP 客戶端連接到公司服務器，輸入用戶名和密碼或 SSH 密鑰進行身份驗證，然后使用加密傳輸將文件上傳到服務器。這種方式更加安全，適用于需要保護數據安全性的場合。
當需要傳輸固件（固化在集成電路內部的程序代碼），可以使用 TFTP 客戶端通過公司內部的本地網絡上傳到公司服務器中。因為 TFTP 傳輸速度快，占用帶寬少，因此可以快速完成上傳過程。但需要注意，TFTP 在安全性方面較弱，因此不適用于傳輸敏感信息。