日常的工作中，我們都離不開文件的上傳和下載，那么在不同的文件系統(tǒng)間傳輸文件有哪些協(xié)議？這期，就和文檔君一起來了解這三種常見文件傳輸協(xié)議吧！

01

FTP協(xié)議 FTP（File Transfer Protocol，文件傳輸協(xié)議）是用于在計算機網(wǎng)絡中傳輸文件的標準協(xié)議。FTP是一種客戶端/服務器協(xié)議，我們一般都通過FTP客戶端軟件將客戶端連接到服務器，并使用FTP協(xié)議來上傳和下載文件。文件傳輸過程如下圖所示：

? ?

01

傳輸過程

服務器打開用于FTP控制連接的TCP（Transmission Control Protocol，傳輸控制協(xié)議）端口21（標準），等待FTP客戶端的連接。當客戶端需要登錄FTP服務器時，與服務端（端口21）建立控制連接。該連接始終等待客戶端和服務器之間的通信，將命令從客戶端傳遞到服務器，并傳回服務器的應答。

每當需要文件傳輸時，就創(chuàng)建一個數(shù)據(jù)連接。

舉例

寄件人文檔君相當于FTP客戶端，收件人相當于FTP服務器。



文檔君需要寄快遞，只需要在手機上操作，就可以讓快遞小哥上門取件，也可以隨時取消取件訂單，這個過程類似于控制連接。也就是說，控制連接用于傳輸控制指令，也可以在傳輸途中終止傳輸?shù)闹噶睢?快遞小哥取到件之后，需要負責包裹（數(shù)據(jù)）的轉(zhuǎn)運，直至派送。這個過程類似與數(shù)據(jù)連接，也就是說，數(shù)據(jù)連接用于實際的文件傳輸， 在傳輸完畢后關閉數(shù)據(jù)連接，結(jié)束整個文件傳輸流程。

02

特點

安全性：FTP傳輸過程采用TCP明文傳輸，存在安全隱患，對于安全性要求較高的數(shù)據(jù)，不建議采用FTP服務。

可靠性：FTP使用TCP作為傳輸層協(xié)議進行數(shù)據(jù)傳輸，保證了數(shù)據(jù)傳輸?shù)目煽啃浴?/p>

面向連接：FTP建立連接后會一直保持連接狀態(tài)，直到連接被關閉。

需要身份驗證：FTP服務器通常需要用戶進行身份驗證后才能進行文件傳輸，以保護數(shù)據(jù)的安全性。

支持的傳輸模式：支持二進制模式和ASCII模式，可以適應不同類型的文件傳輸。 二進制模式應用場景：

?

ASCII模式應用場景：文本文件、HTML 文件、CGI 腳本、級聯(lián)樣式表文件、javascript 文件。

支持文件列表：支持列出目錄內(nèi)容的操作。

支持傳輸大文件：可以傳輸GB（Gigabyte，千兆字節(jié)）大小的文件。

02

SFTP協(xié)議 SFTP（Secure File Transfer Protocol，安全文件傳輸協(xié)議）是用于在計算機網(wǎng)絡中安全傳輸文件的協(xié)議，其實就是加強版的FTP，專門采用了一個加密傳輸技術(shù)，來提高數(shù)據(jù)傳輸?shù)陌踩浴?

? ?

01

傳輸過程

客戶端通過密鑰對要傳輸?shù)奈募M行加密，然后發(fā)送給SFTP服務器。

SFTP服務器使用密鑰對加密文件進行解密，最終得到原文件。

02

特點

安全性：SFTP使用SSH（Secure Shell，安全外殼協(xié)議）的加密機制，SSH可以在不安全的網(wǎng)絡中對網(wǎng)絡服務提供安全的傳輸環(huán)境，相當于給文件傳輸通道加上了一個保護罩，從而保證了數(shù)據(jù)的安全傳輸。

可靠性：SFTP的傳輸過程是可靠的。如果傳輸中斷，它可以從上一次中斷的地方恢復，而無需重新傳輸整個文件。

面向連接：SFTP建立連接后會一直保持連接狀態(tài)，直到連接被關閉。

需要身份驗證：SFTP要求客戶端用戶必須由服務器進行身份驗證。

支持的傳輸模式：二進制模式和ASCII模式，可以適應不同類型的文件傳輸。

支持文件列表：支持列出目錄內(nèi)容的操作。

支持傳輸大文件：可以傳輸GB（Gigabyte，千兆字節(jié)）大小的文件。

03

TFTP協(xié)議 TFTP（Trivial File Transfer Protocol，簡單文件傳輸協(xié)議）是一個用來在客戶端與服務器之間進行簡單文件傳輸?shù)膮f(xié)議，提供不復雜、開銷不大的文件傳輸服務，它只能從服務器上獲得或?qū)懭胛募?br />
? ?

01

傳輸過程

TFTP客戶端和TFTP服務器都是數(shù)據(jù)的發(fā)出者與接收者，一方傳輸數(shù)據(jù)接收應答，另一方發(fā)出應答接收數(shù)據(jù)。

舉例

類似于我們生活中和小伙伴打語音電話，一方發(fā)出語音請求，另一方可以接收語音。

02

特點

安全性：TFTP不支持任何身份驗證機制，因此安全性較差，需要在安全的網(wǎng)絡中使用。

可靠性：TFTP基于UDP（User Datagram Protocol，用戶數(shù)據(jù)報協(xié)議）協(xié)議實現(xiàn)，沒有錯誤恢復和重傳機制，是不可靠的。

面向無連接：TFTP是面向無連接的，即每個TFTP包都是獨立的，不需要建立連接。

不支持身份驗證：TFTP不支持任何身份驗證機制，因此安全性較差，需要在安全的網(wǎng)絡中使用。

支持的傳輸模式：支持二進制模式和ASCII模式，可以適應不同類型的文件傳輸。二進制模式和ASCII模式，可以適應不同類型的文件傳輸。

不支持文件列表：TFTP不支持列出目錄內(nèi)容的操作，用戶需要知道需要下載或上傳的文件名。

不支持傳輸大文件：TFTP只能傳輸較小的文件，因為它限制了數(shù)據(jù)包的大小。

04

三種協(xié)議適用場景

接下來文檔君就來說說這三個文件傳輸協(xié)議的適用場景，幫助加深理解。

假設文檔君需要將一份公司文件從你的電腦上傳到公司服務器。這是一個常見的文件傳輸場景，可以用FTP、SFTP或TFTP協(xié)議進行傳輸。

當文檔君需要傳輸團建VLOG視頻文件，可以使用FTP客戶端連接到公司服務器，輸入用戶名和密碼進行身份驗證，然后上傳文件。因為FTP傳輸不加密，如果VLOG視頻中包含敏感信息，需要考慮其它安全性更高的協(xié)議。

當文檔君需要傳輸機密會議錄屏文件，可以使用SFTP客戶端連接到公司服務器，輸入用戶名和密碼或SSH密鑰進行身份驗證，然后使用加密傳輸將文件上傳到服務器。這種方式更加安全，適用于需要保護數(shù)據(jù)安全性的場合。

當文檔君需要傳輸固件（固化在集成電路內(nèi)部的程序代碼），可以使用TFTP客戶端通過公司內(nèi)部的本地網(wǎng)絡上傳到公司服務器中。因為TFTP傳輸速度快，占用帶寬少，因此可以快速完成上傳過程。但需要注意，TFTP在安全性方面較弱，因此不適用于傳輸敏感信息。

結(jié)語

最后，文檔君整理了一個表格，方便大家了解這三個協(xié)議之間的主要區(qū)別。

審核編輯：劉清