对于SSH协议主机，最安全高效的文件传输方式是使用SFTP协议，它直接复用SSH连接，无需额外安装FTP服务；若因兼容性必须使用传统FTP，则需配置FTPS或SSH隧道来保障数据安全。
FTP和SFTP有什么区别？核心选择依据
协议本质与安全差异
FTP（文件传输协议）是独立于SSH的协议，默认使用21端口，传输内容及登录凭据均为明文，在公网环境下，明文传输意味着账号密码可能被截获，数据包可被篡改，SFTP则完全不同，它是SSH协议的子系统，默认使用22端口，所有数据均经过加密，身份认证与文件传输在同一加密通道中完成。行业共识认为，任何涉及外网的文件传输场景，SFTP都应作为首选。
适用场景对比
| 场景 | 推荐协议 | 原因 |
|---|---|---|
| 内网局域网文件共享 | FTP | 速度快，无需加密损耗，且网络环境可控 |
| 跨公网服务器管理 | SFTP | 加密传输，复用SSH认证，无需额外安全配置 |
| 需要与旧系统对接 | FTPS或SFTP | 传统FTP明文传输风险高，必须升级 |
| 临时快速传输大文件 | SFTP或SCP | SFTP支持断点续传，SCP简单但已逐渐被替代 |
对于绝大多数SSH主机用户，SFTP是唯一无需妥协的选择。 如果你在简米云、酷番云等国内云服务器上操作，默认安全组已开放22端口，而21端口通常需要手动添加规则，这进一步降低了FTP的实用性。
SSH协议主机怎么用FTP上传文件？
直接使用SFTP，无需额外安装
SSH服务端（如OpenSSH）默认集成SFTP功能，你无需安装任何额外软件。只需在客户端工具中选择SFTP协议，端口22，输入服务器IP、用户名及密码或密钥即可连接。 具体操作步骤（以FileZilla为例）：
- 打开FileZilla,点击“文件”->“站点管理器”。
- 新建站点,选择协议为“SFTP – SSH File Transfer Protocol”。
- 填写主机IP,端口保持22，登录类型选择“询问密码”或“密钥文件”。
- 连接后,左侧为本地文件，右侧为服务器目录，直接拖拽上传或下载。
如果必须使用FTP，如何通过SSH隧道安全传输？
某些老旧系统或特定工具仅支持FTP协议,此时可通过SSH端口转发将FTP连接加密。
- 在本地终端执行：
ssh -L 2121:目标服务器IP:21 用户名@服务器IP，将本地2121端口映射到远程21端口。 - 然后FTP客户端连接
0.0.1:2121，实际数据流经SSH隧道加密。 - 注意：主动模式FTP的数据连接可能需额外处理，建议使用被动模式并转发多个端口（如
ssh -L 2121:localhost:21 -L 12000:localhost:12000）。操作稍显繁琐，多数情况下直接使用SFTP更省心。
使用FTPS（FTP over SSL）的替代方案
如果服务器已安装vsftpd等FTP服务器,可启用TLS/SSL加密，配置需生成证书并修改vsftpd.conf，设置ssl_enable=YES，但相比SFTP，FTPS多了一层证书管理，且部分客户端对隐式FTP（端口990）支持不佳。对于SSH主机，SFTP是更原生、更简单的选择。
服务器文件传输工具推荐：哪款SFTP客户端更顺手？
主流工具横向对比
| 工具 | 平台 | 特点 | 适合人群 |
|---|---|---|---|
| FileZilla | Windows/macOS/Linux | 免费开源，支持FTP/SFTP/FTPS，界面直观，拖拽操作 | 新手及运维人员 |
| WinSCP | Windows | 支持脚本自动化，可与PuTTY密钥配合，集成VFS编辑 | 开发者及系统管理员 |
| Cyberduck | macOS/Windows | 界面简洁，支持云存储（如S3），带加密传输 | Mac用户 |
| 命令行sftp | 全平台 | 原生集成，无需图形界面，可写脚本批量操作 | 习惯命令行的资深用户 |
以WinSCP为例，连接SSH主机的步骤：
- 下载安装后,新建会话，文件协议选择“SFTP”。
- 主机名输入IP,端口号22，用户名填写服务器账户。
- 如果使用密钥认证,点击“高级”->“认证”->“私有密钥文件”，选择.ppk格式的密钥文件。
- 保存后连接,界面分为本地和远程两个文件列表，支持拖拽、同步、批量重命名等操作。
命令行SFTP的常用操作
对于无图形界面的环境,sftp命令是必备技能：
sftp username@server_ip
# 连接后
get remote_file local_dir # 下载文件
put local_file remote_dir # 上传文件
ls # 查看远程目录
!ls # 查看本地目录
exit # 退出使用密钥认证更安全，在~/.ssh/config中配置主机别名，可简化登录：Host myserver; HostName IP; User username; IdentityFile ~/.ssh/id_rsa。
FTP传输慢怎么解决？常见问题排查
慢的原因分析
- 网络延迟：物理距离远，或经过多条路由，可以改用CDN中转或选择离服务器近的节点。
- 加密损耗：SFTP加密会消耗CPU资源，对于低配服务器，可尝试更换轻量级加密算法（如AES-128-GCM，或使用
-c arcfour，但安全性降低）。 - 模式选择错误：FTP主动模式在防火墙后常出现问题，被动模式更通用，SFTP无此问题，但若带宽不足，可通过压缩提升吞吐量。
- 并发限制：部分主机限制连接数，如单IP连接过多会被封禁，建议使用
lftp或FileZilla的多线程传输功能。
优化方案实践
- 调整传输模式：在FileZilla中，设置传输类型为“二进制”，尝试主动/被动模式切换（针对FTP）。
- 开启压缩：SFTP命令加
-C参数启用压缩，但需注意CPU占用：
sftp -C user@host
- 使用多线程工具：
lftp支持pget命令并行下载，例如lftp -e 'pget -n 5 file.zip; quit' -u user,pass sftp://host。 - 检查防火墙与MTU：路径MTU不一致会导致丢包，可尝试设置
ip mtu为1400。多数情况下，云服务器默认MTU没有问题，优先排查带宽和位置。
业内专家指出（限用一次），对于10Mbps以下链路，加密损耗影响不大；百兆以上链路，建议使用硬件加速或更换为SCP（但SCP已停止维护，SFTP仍是主流选择）。
Q&A：关于FTP/SFTP传输的常见疑问
Q1: 如何在Windows上使用SFTP连接Linux服务器？
安装SFTP客户端（如FileZilla、WinSCP），新建站点时文件协议选择“SFTP”，主机名填服务器公网IP，端口22，输入Linux用户名和密码，如果使用密钥认证，需将私钥转换为.ppk格式（WinSCP自带转换工具）。连接后即可拖拽文件，全程加密传输。
Q2: FTP和SFTP哪个更安全？
SFTP更安全,FTP默认不加密，账号密码、文件内容均以明文传输，易被中间人攻击，SFTP基于SSH，所有数据加密，且支持公钥认证，避免密码泄露风险。对于SSH主机，直接使用SFTP即可，无需考虑FTP的安全问题。
Q3: 为什么我的SFTP连接很慢？
首先检查网络延迟和带宽,使用ping和iperf测试，其次查看服务器CPU负载，加密过程消耗资源，若服务器配置低，可尝试更换加密算法（如-c aes128-ctr）或启用压缩，最后确认防火墙没有限制带宽，部分云厂商默认对单连接限速，可联系客服调整。慢的原因通常是服务器带宽不足或距离过远，而非协议本身问题。
无论你选择哪种传输方式,安全始终是首要考量，对于SSH主机，SFTP是默认的答案，它在效率与安全之间提供了最佳平衡，让你免除明文泄露的担忧，专注于文件管理本身。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/ssh%e5%8d%8f%e8%ae%ae%e4%b8%bb%e6%9c%ba%e5%a6%82%e4%bd%95%e4%bd%bf%e7%94%a8ftp-sftp%e4%bc%a0%e8%be%93%e6%96%87%e4%bb%b6%ef%bc%9f%e6%80%8e%e4%b9%88%e8%ae%be%e7%bd%ae/
