SFTP 与 FTPS – 安全文件传输协议解析

fabiha01

文件传输领域有这么多的缩写，很容易让人眼花缭乱。这篇文章解释了 SFTP 和 FTPS 之间的区别。
SFTP 与 FTPS
FTP安全性问题引发的担忧已经有一段时间了。如今，它几乎已经成为过去，是时候让我们更好地了解它的继任者——SFTP和FTPS……

文件传输领域有如此多的缩略词，很容易让人感到不知所措。

为了选择最适合您需求的方法，您需要了解每种方法的工作原理。

这就是为什么我在这里向您快速介绍两个改变游戏规则的技术：SFTP 和 FTPS……

文件传输协议安全​ ​​​
FTPS（安全文件传输协议）在FTP基础上与SSL/TLS相结合。

如果您不了解 SSL/TLS，我建议您阅读我们的文章，但长话短说，巴西商业传真列表 这个概念来自 SSL（安全网关层），现在已经转变为 TLS（传输层安全性）。

TLS 不仅会加密您的数据，这样如果您成为中间人攻击的受害者，攻击者将无法利用他们设法获取的任何信息，而且它还将验证浏览器和 Web 服务器之间的连接。

这是通过 SSL/TLS 证书实现的。拥有由公共信任的证书颁发机构 (CA) 签名证书的网站将获得 Web 浏览器和网络等客户端软件的信任。

当浏览器连接到 Web 服务器时，它会检查是否存在有效证书。如果存在，则开始“握手”过程，浏览器和服务器协商下一步操作。

有效的证书可以让浏览器和服务器验证彼此的合法性，从而形成很难渗透的绑定连接。

为 FTP 添加这一层安全性，将完全不安全的文件传输方法转变为一种很难被黑客入侵的方法。

安全文件传输协议​ ​ ​ ​
现在我们知道了 FTPS 如何保证文件的安全，现在是时候快速了解 SFTP（安全文件传输协议了）。

SFTP 是作为 SSH（安全外壳协议）的扩展而开发的——请查看我们的文章以了解更多详情。

SSH 是一种通过安全通道在不安全的网络上从一台计算机远程登录到另一台计算机的方式。

将 SSH 和 FTP 结合起来，就得到了 SFTP——一种通过安全连接传输文件的方法。SFTP 会加密您的文件和数据，然后通过安全的 Shell 将数据流发送给它们。

您可以通过创建或获取凭据来启动连接，您需要将凭据输入到 SFTP 客户端中。这将验证您的用户身份，并允许您开始连接。

您也可以通过命令/行终端进行连接，但您仍然需要登录系统以验证自己是批准的用户。

SFTP 与 FTPS
如果您是 WordPress 用户，希望从服务器获取文件副本，SFTP 可能是您的最佳选择，因为您可能并不总是拥有建立 FTPS 连接所需的证书。

好消息是， FileZilla等文件传输客户端允许您选择要使用的方法，并且由于通道的所有加密和保护都是在后台完成的，因此它们在用户端看起来和工作起来都是一样的。

FileZilla 的屏幕截图显示了如何从 SFTP 切换到 FTP。
在 FileZilla 中，您可以通过前往“编辑”>“设置”轻松地从 FTP 切换到 SFTP。
因此，底线是...如果您非常关心安全性，那么您也应该非常重视 FTP！

您有喜欢的方法吗？请在评论区告诉我们您喜欢哪种方法（以及原因！）！