tft每日頭條

 > 圖文

 > ftp和sftp的默認端口

ftp和sftp的默認端口

圖文 更新时间:2025-01-26 19:40:47

導讀:在實際項目開發中最常使用的文件傳輸的方式有FTP和sftp兩種,但是這兩個傳輸方式各有什麼特點呢?本文接下來将讨論SFTP、FTP的區别

一、FTP協議

FTP是TCP/IP協議組中的協議之一,TP協議由兩個部分組成

  • FTP服務器(用來存儲文件)
  • FTP客戶端(用戶可以使用FTP客戶端通過FTP協議訪問位于FTP服務器上的資源)

ftp和sftp的默認端口(FTP與SFTP兩者有什麼區别)1

默認情況下FTP協議使用TCP端口中的20和21這兩個端口。21端口用于傳輸控制信息,而是否使用20作為傳輸數據的端口與FTP使用的傳輸模式有關,如果采用被動模式則具體使用哪個端口要服務器端和客戶端協商決定。FTP傳輸模式分為以下兩種:

  • 主動模式(Port)
  • 被動模式(Passive)

主動模式

ftp和sftp的默認端口(FTP與SFTP兩者有什麼區别)2

FTP客戶端首先和FTP服務器的TCP21端口建立連接,通過這個通道發送命令,客戶端需要接收數據的時候在這個通道上發送PORT命令。 PORT命令包含了客戶端用什麼端口接收數據。在傳送數據的時候,服務器端通過自己的TCP 20端口連接至客戶端的指定端口發送數據。

被動模式

ftp和sftp的默認端口(FTP與SFTP兩者有什麼區别)3

在建立控制通道與主動模式相似,但建立連接後是Pasv命令。FTP服務器收到Pasv命令後便随機打開一個高端端口(端口号大于1024)并且通知客戶端在這個端口上傳送數據的請求,客戶端連接FTP服務器此端口,通過三次握手建立通道,然後FTP服務器将通過這個端口進行數據的傳送。

注意:很多防火牆在設置的時候都是不允許接受外部發起的連接的,所以許多位于防火牆後或内網的FTP服務器不支持PASV模式,因為客戶端無法穿過防火牆打開FTP服務器的高端端口;而許多内網的客戶端不能用PORT模式登陸FTP服務器,因為從服務器的TCP 20無法和内部網絡的客戶端建立一個新的連接,造成無法工作。

二、SFTP協議

ftp和sftp的默認端口(FTP與SFTP兩者有什麼區别)4

SFTP是SSH File Transfer Protocol的縮寫,安全文件傳送協議。SFTP與FTP有着幾乎一樣的語法和功能。SFTP為SSH的其中一部分,是一種傳輸檔案至 Blogger 伺服器的安全方式。其實在SSH軟件包中,已經包含了一個叫作SFTP的安全文件信息傳輸子系統,SFTP本身沒有單獨的守護進程,它必須使用sshd守護進程(端口号默認是22)來完成相應的連接和答複操作,所以從某種意義上來說,SFTP并不像一個服務器程序,而更像是一個客戶端程序。

三、兩者的主要區别

ftp和sftp的默認端口(FTP與SFTP兩者有什麼區别)5

  • 鍊接方式:FTP使用TCP端口21上的控制連接建立連接。而,SFTP是在客戶端和服務器之間通過SSH協議(TCP端口22)建立的安全連接來傳輸文件。
  • 安全性:SFTP使用加密傳輸認證信息和傳輸的數據,所以使用SFTP相對于FTP是非常安全。
  • 效率:SFTP這種傳輸方式使用了加密解密技術,所以傳輸效率比普通的FTP要低得多。

感謝您的閱讀,如果喜歡本文歡迎關注和轉發,本頭條号将堅持原創,持續分享IT技術知識。對于文章内容有其他想法或意見建議等,歡迎提出共同讨論共同進步。

,

更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!

查看全部

相关圖文资讯推荐

热门圖文资讯推荐

网友关注

Copyright 2023-2025 - www.tftnews.com All Rights Reserved