FTP 客户端与服务器详解
FTP（File Transfer Protocol，文件传输协议） 是一种用于在网络上进行文件传输的标准网络协议，它采用了客户端-服务器（Client-Server）架构,允许用户在不同的计算机之间高效地上传和下载文件。
什么是 FTP 服务器 (FTP Server)
FTP 服务器 是运行 FTP 服务端软件的计算机，它像一个“文件仓库”,负责存储文件并监听来自客户端的连接请求。
- 核心功能：
- 文件存储：提供磁盘空间用于存放需要共享或备份的文件。
- 权限管理：设置用户账户，决定谁可以访问哪些文件夹，以及拥有读取、写入或删除的权限。
- 连接监听：在特定端口（默认 21 端口）等待客户端的访问请求。
- 常见服务器软件：
- vsftpd (Very Secure FTP Daemon)：Linux 系统中最常用的轻量级、安全服务器。
- Pure-FTPd：以简单和灵活著称的开源服务器。
- IIS (Internet Information Services)：Windows Server 自带的 Web 和 FTP 服务组件。
- FileZilla Server：提供图形化界面，方便 Windows 用户配置。
什么是 FTP 客户端 (FTP Client)
FTP 客户端 是用户安装在本地计算机上的软件，用于连接到 FTP 服务器并对其进行操作。
- 核心功能：
- 建立连接：通过输入服务器 IP 地址、端口、用户名和密码来登录服务器。
- 文件传输：将本地文件上传到服务器，或将服务器上的文件下载到本地。
- 远程管理：在服务器上创建文件夹、重命名文件或删除文件。
- 常见客户端软件：
- FileZilla：全球最流行的开源跨平台 FTP 客户端。
- WinSCP：Windows 平台上功能强大的 SFTP/FTP 客户端。
- 浏览器：大多数现代浏览器支持简单的 FTP 只读访问（虽逐渐被淘汰）。
- 命令行：操作系统自带的
ftp命令。
FTP 的工作原理与交互过程
FTP 与其他协议（如 HTTP）最大的不同在于它使用了
两个并行连接：
- 控制连接 (Control Connection)：
- 默认端口：21。
- 用于传输指令（如登录、请求下载、删除文件等）。
- 数据连接 (Data Connection)：
- 默认端口：20（主动模式下）。
- 专门用于传输实际的文件内容。
交互流程：
- 客户端向服务器的 21 端口发起连接请求。
- 服务器验证用户身份（用户名/密码）。
- 客户端发送指令（
GET file.txt）。 - 服务器与客户端之间建立数据连接,开始传输文件。
- 传输完成后，数据连接关闭,但控制连接保持开启直到用户退出。
主动模式与被动模式 (Active vs Passive)
由于防火墙的存在，FTP 的连接方式分为两种：
- 主动模式 (Active Mode)：
- 服务器主动连接客户端的数据端口。
- 缺点：如果客户端在防火墙后面，服务器的连接请求会被拦截,导致无法传输文件。
- 被动模式 (Passive Mode)：
- 客户端主动连接服务器指定的数据端口。
- 优点：解决了客户端防火墙拦截问题，是目前最常用的模式。
安全性对比：FTP vs FTPS vs SFTP
传统的 FTP 在传输过程中不加密，用户名和密码以明文形式发送，存在极大的安全风险，为了解决这个问题,出现了以下变体：
- FTP (Standard)：
- 无加密，速度快,但极不安全。
- FTPS (FTP over SSL/TLS)：
- 在标准 FTP 基础上增加了 SSL/TLS 加密层。
- 依然使用 FTP 协议,但传输内容被加密。
- SFTP (SSH File Transfer Protocol)：
- 完全不同的协议，基于 SSH (Secure Shell)。
- 仅使用单一端口 (默认 22) 即可完成指令和数据传输。
- 安全性最高,是目前企业级文件传输的首选。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/491274.html
