可以，但传统的FTP协议仍可用于发布网站，不过存在严重的安全风险，目前业界更推荐使用SFTP或自动化部署工具进行网站发布。
FTP网站部署教程：从零开始上传文件到服务器
很多人刚接触网站搭建时，第一反应就是找FTP工具，FTP（File Transfer Protocol）确实能让网站文件从本地飞到服务器，但操作之前需要先搞清楚三个核心要素：FTP地址、用户名和密码，这些信息通常由服务器提供商提供，比如你买了云服务器,控制面板里就会生成一组FTP账号。
准备工作：搞懂你的服务器环境
- 确认服务器是否开启FTP服务，大多数Linux服务器默认安装vsftpd或ProFTPD,但需要手动启动。
- 检查防火墙是否放行端口21（FTP控制端口）和端口20（数据端口）。
- 如果是Windows服务器,IIS自带的FTP功能需要单独配置授权规则。
实操步骤：用FileZilla上传网站文件
- 下载FileZilla客户端（免费且跨平台）,安装后打开。
- 在“主机”栏输入服务器IP或域名，用户名和密码填写FTP账号，端口默认21，点击“快速连接”。
- 连接成功后，右侧窗口是服务器目录，左侧是你本机文件，通常情况下，网站文件要放在指定目录，比如Linux的
/var/www/html或Apache的htdocs。 - 选中本机网站根目录的所有文件，拖拽到右侧服务器目录，状态栏会显示传输进度,等所有文件传输完毕即可通过浏览器访问你的域名。
常见坑点：文件传完但网站打不开
- 权限问题：上传后文件权限可能是644，但服务器要求755，在FileZilla右键文件，选择“文件权限”，设置为755,目录权限改为755或750。
- 被动模式：很多服务器防火墙拦截主动模式连接，在FileZilla的“编辑”>“设置”>“FTP”>“被动模式”中，勾选“使用被动模式”，并设置一个本地端口范围，比如50000-51000,然后在服务器防火墙放行这些端口。
- 编码问题：中文文件名乱码时，在站点管理器里强制设置UTF-8编码。
FTP发布网站安全吗？这些隐患你必须知道
FTP诞生于上世纪70年代，设计之初没考虑加密。FTP所有数据，包括用户名和密码，都是明文传输，这意味着，如果你在公共WiFi或非加密网络下使用FTP，任何中间人都能截获你的账号密码,直接登录服务器篡改网站。
黑客如何利用FTP漏洞
- 抓包截取密码：使用Wireshark等工具监听网络流量,几十秒内就能提取出FTP登录凭据。
- 中间人攻击：攻击者伪造服务器，当客户端连接时,密码和文件都会被窃取。
- 暴力破解：FTP协议没有内置锁定机制，攻击者可以无限尝试常见密码,弱密码很容易被攻破。
服务器层面的风险
- 21端口暴露在公网，容易被扫描和攻击，业内专家指出，将FTP端口直接暴露在互联网上，相当于把服务器钥匙挂在大门口。
- 即使你定期修改密码，明文传输带来的风险依然存在，很多云服务商默认禁用FTP，只提供SFTP服务,就是出于安全考虑。
数据安全与合规问题
如果你的网站涉及用户注册、支付或敏感信息，使用FTP可能违反数据保护法规，行业共识认为，任何涉及客户信息的网站都应采用加密传输方式，否则一旦发生泄露,后果严重。
FTP上传网站慢？试试这些替代方案
FTP上传万维网时代的老问题：文件多、网络波动、连接中断后从头传，尤其是电商网站或媒体站，成百上千的图片文件,FTP常需半天时间。
为什么FTP会慢？
- 每个文件都需单独建立连接，小文件多时,握手时间远大于传输时间。
- 被动模式下的端口协商不稳定,部分云服务器防火墙限制导致速度下降。
- 单线程传输,无法利用带宽优势。
现代替代方案：SFTP + 自动化脚本
SFTP（SSH File Transfer Protocol）通过SSH隧道加密传输，虽然名字相似，但工作方式完全不同，它使用端口22，所有数据都加密，速度在多数情况下与FTP相当,但安全级别高得多。
- 使用SFTP上传WordPress：在服务器上安装OpenSSH，客户端用WinSCP或FileZilla（同样支持SFTP），连接时协议选择“SFTP”，端口22,输入服务器SSH账号密码。
- 批量上传优化：压缩整个网站目录为tar.gz或zip包，用SFTP上传单个文件，然后在服务器上解压，这样大大减少连接次数,速度提升明显。
- 增量同步：使用rsync命令（通过SSH），仅上传变化的文件。
rsync -avz --delete /本地目录/ 用户名@服务器IP:/远程目录/,既快又安全。
持续部署：Git + CI/CD，完全告别手动上传
对于开发团队，手动FTP早已被淘汰，流程是：代码推送到Git仓库，自动触发构建,然后部署到服务器。
- 配置Git钩子或Webhook，当代码合并到主分支时,自动运行部署脚本。
- 使用GitHub Actions或GitLab CI，写好部署步骤，比如
scp或rsync到服务器，甚至直接docker-compose up。 - 好处是每次更新都是完整一致的，不会出现漏传文件的情况,还能回滚版本。
FTP云服务器建站：哪些场景仍在用FTP
尽管安全风险高，但FTP并未完全消失，在很多特定场景下，它依然被广泛采用，尤其是那些对速度要求不高、环境可控的小型项目。
适合使用FTP的场景
- 内网测试环境：公司内部局域网，没有外网威胁,使用FTP快速上传代码原型。
- 老旧系统维护：很多企业遗留系统只支持FTP，或者开发人员习惯了FTP,临时使用。
- 静态网站托管：纯HTML/CSS/JS网站，无数据库，更新频率低,FTP足够。
- 虚拟主机用户：部分便宜的空间商只提供FTP，没有SSH权限,只能将就。
切换到云服务器后的正确做法
如果你买了云服务器，比如简米云、酷番云，建议直接使用SFTP而非FTP，大多数云厂商的Linux镜像自带SSH服务，默认开启端口22，你只需用SFTP客户端连接即可,免去配置FTP的麻烦。
- 安全组规则：只放行22端口,关闭21端口。
- 创建单独FTP账号（如果必须用FTP）：限制用户目录，禁止登录shell，使用
chroot隔离。 - 强制使用FTPS（FTP over SSL）：如果服务器和客户端都支持，开启隐式TLS,端口990。
FTP发布网站相关问题解答
问题1：FTP发布网站需要哪些工具，新手怎么选？
最简单的组合是FileZilla客户端（免费）加上服务器端软件（如vsftpd），如果你用的是云服务器，控制面板通常自带“FTP管理”功能，直接生成账号，新手建议直接使用SFTP客户端，比如WinSCP或FileZilla的SFTP模式,更安全且设置简单。
问题2：FTP上传网站后页面显示错误，可能是什么原因？
常见原因有三种：上传路径错误，文件没放到网站的根目录；文件名大小写不对，Linux服务器区分大小写；文件权限不足，导致Web服务器无法读取，逐个检查这三点，99%的问题能解决，如果服务器有错误日志，比如Apache的/var/log/apache2/error.log,查看具体报错信息最直接。
问题3：FTP和SFTP的具体区别是什么，我该选哪个？
- 协议：FTP使用RFC 959，SFTP是SSH的子系统,不是FTP的加密版。
- 端口：FTP 21，SFTP 22。
- 加密：FTP明文,SFTP全程加密。
- 防火墙：FTP被动模式需额外端口,SFTP只用22端口。
- 性能：FTP可能稍快，但差距很小，安全才是关键，结论是：只要是面向公网,毫不犹豫选SFTP。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/ftp%e5%8f%af%e4%bb%a5%e5%8f%91%e5%b8%83%e7%bd%91%e7%ab%99%e5%90%97/
