SFTP 和FTPS的区别

Posted 2023-03-21

SFTP 和FTPS的区别是什么？

SFTP和FTPS的区别如下：

1、指代上的区别

（1）FTPS：是TCP / IP协议组中的协议之一。

（2）SFTP：安全文件传输协议。可以提供一种安全的网络加密方法来传输文件。

2、特点上的区别

（1）FTPS：FTPS协议使用两个端口20和21，其中TCP用于传输数据，而21用于传输控制信息。

（2）SFTP：SFTP本身没有单独的守护程序，必须使用sshd守护程序（默认端口号为22）来完成相应的连接和答复操作，因此从某种意义上讲，SFTP并不像服务器程序，并且更像是一个客户端程序。

3、使用方式上的区别

（1）FTPS：FTPS服务器用于存储文件。用户可以使用FTPS客户端通过FTPS协议访问位于FTPS服务器上的资源。

（2）SFTP：SSH的一部分，是一种将文件传输到Blogger服务器的安全方法。

参考技术A

将SSL/TLS应用于FTP以创建FTPS，为企业之间发送和接收文件生成安全协议。

FTPS包含两个关键的安全元素：消息加密以保护传输中的消息，以及客户端/服务器认证，它验证事务中涉及的发送方和接收方的身份。

安全加密：会话密钥保护传输中的数据; 消息使用特定会话的密钥（TLS握手）进行加密。 一旦建立，客户端和服务器之间交换的所有消息都将被加密。

身份验证：通过验证服务器证书的可信度，客户端可以运行多项检查以验证发件人的服务器身份，最明显的是证书是否由受信任的证书颁发机构（CA）颁发。 服务器使用安全通道上的用户名和密码对客户端进行身份验证。

发送服务器的证书可以由已知的证书颁发机构（CA）签名，或者您的合作伙伴可以对其进行自签名并为您提供其公钥证书。

SFTP

与FTPS一样，SFTP允许您通过用户名和密码验证连接。 但是，SFTP还允许您利用公钥身份验证和多因素身份验证来进一步增强安全性。

加密技术不同，与使用SSL/TLS进行加密的FTPS不同，SFTP使用SSH。

SFTP vs. FTPS

FTPS和SFTP都提供强大的保护和身份验证。 但与FTPS相比，SFTP提供了一些明显的优势。

1. FTPS需要多连接/端口

FTPS使用多个端口号。 命令通道的第一个端口用于身份验证和传递命令。 但是，无论何时发出文件传输请求或目录列表请求，都必须为数据通道打开另一个端口号。 您和您的贸易合作伙伴必须在防火墙中打开多个端口以进行FTPS连接，这可能会带来安全风险。

相反，SFTP只使用一个连接，这意味着您的服务器上只需打开一个端口，并且服务器只允许在指定端口上公开访问，这样更安全一些。

2. SFTP安全性一致

SFTP要求所有客户端和服务器的通信都是安全的，但FTPS可以在不安全的FTP连接和FTPS安全连接之间来回切换。 因此，SFTP通过标准化所有文件传输，使得IT管理员更轻松的在组织内实行安全最佳实践。

3. SFTP应用更广泛

SFTP具有比FTPS更广泛的跨平台支持。 SSH和SFTP在Unix/Linux平台上无处不在，使得SFTP成为大多数数据传输项目的更好选择。

参考技术B 都是为ftp连接加密，协议非常相似。一个是借助ssl协议加密，一个时借助ssh加密。ssl是为http/smtp等加密设计的，ssh是为telnet/ftp等加密、建立传输通道而设计的。

其实ssh建立传输通道就是为了加密和传输，而且这个通道是可以用来远程登录。

如果只说它们的功能，通俗的讲，ssh就像铺管子，ssl就像打包裹，铺管子和打包裹都会使数据安全，都是一个制作密钥的过程，而因为ssh是一个管子所以它很适合ftp的安全传输。

其实，还是要从原理上总结一下。简单的讲：sftp协议是ssh中的一条独立的协议，利用sftp服务器就可以传输数据。
而ftps是ftp-over-ssl的意思，即ftp借助ssl协议加密传输，不但要用ftp服务器还要用ssl协议加密。（如果是ftp-over-ssh，就是完全不同于sftp的传输方式了，就是利用ftp服务器和ssh协议加密传输数据。 ）本回答被提问者采纳 参考技术C 名字不一样