ftp和sftp有什么区别：传输通道、安全选型

ftp和sftp有什么区别，核心在于传输链路是否加密，ftp明文传输，适合内网隔离、不传递账号密码与敏感文件的高速批量文件分发场景，sftp依托SSH协议加密传输，适合公网、跨机房、需要对外开放文件上传下载、文件内容或账号信息不能被抓包查看的场景，你优先用sftp，仅在内网封闭环境、追求更高传输速度且文件不含涉密信息时才考虑ftp，二者端口、认证方式、服务器部署方式也不一样，ftp默认21端口，sftp默认22端口，sftp不需要额外搭建独立文件服务，开启SSH服务即可使用。

ftp和sftp的协议与安全对比

FTP分为控制通道和数据通道，控制通道用来发送账号、指令，数据通道用来传输文件，两条通道都不自带加密，就算使用FTP的被动模式，也只能简化防火墙放行规则，无法改变明文传输的特性。你在公网直接开放FTP服务，局域网内的抓包工具可以直接捕获登录账号和传输的文件内容，风险偏高。

SFTP复用SSH的加密隧道，登录口令、文件指令、文件数据流全部包裹在加密会话里，不存在独立的明文数据通道，服务器只要开启SSH服务，不需要单独部署一套FTP服务程序，就能提供SFTP访问能力，运维工作量更低。

速度差异来自加密开销。

相同带宽和硬件条件下，FTP的传输速度通常略快，因为没有持续的加密解密运算开销，这个差距在小文件传输时不容易感知，在几十GB的大文件持续传输场景里会体现出来。这个速度优势只有在完全隔离的内网环境才有使用价值，公网环境下，安全优先级高于传输速度。

认证方式上，FTP大多只支持账号密码认证，部分服务端可以对接证书，配置流程繁琐。SFTP原生支持密码登录和SSH密钥登录，密钥登录方式不需要传递口令，安全性更强，很多云服务器默认只开放SSH密钥登录，直接就能用来做SFTP文件管理。

客户端兼容性两者都很好，主流文件传输工具、服务器自带命令行都支持两种协议，但是部分老旧嵌入式设备只内置FTP客户端，不支持SSH和SFTP，这类设备无法切换到SFTP。

该方法的适用边界是，当你使用的设备是出厂固化固件、无法安装额外SSH组件的工业采集终端，这类设备只能使用FTP，不能强行改用SFTP，这种场景下需要把设备放在独立内网VLAN，禁止直接暴露到互联网。

运维操作上，SFTP的权限体系和系统SSH账号权限绑定，你直接通过系统用户、用户组来控制读写权限，不用单独维护一套FTP虚拟账号库。FTP服务大多自带独立虚拟用户管理，账号和系统账号相互分离，适合需要批量管理大量临时访客账号，又不想开通系统登录权限的内网场景。