FTP和SFTP的区别，你了解多少

第一、FTP协议

FTP是TCP/IP协议组中的协议之一，TP协议由两个部分组成：1、FTP服务器，用来存储文件;2、FTP客户端，用户可以使用FTP客户端通过FTP协议访问位于FTP服务器上的资源。

默认情况下FTP协议使用TCP端口中的20和21这两个端口。21端口用于传输控制信息，而是否使用20作为传输数据的端口与FTP使用的传输模式有关，如果采用被动模式则具体使用哪个端口要服务器端和客户端协商决定。FTP传输模式分为两种：

①主动模式

FTP客户端首先和FTP服务器的TCP21端口建立连接，通过这个通道发送命令，客户端需要接收数据的时候在这个通道上发送PORT命令。PROT命令包含了客户端用什么端口接收数据。在传输数据的时候，服务器端通过自己的TCP

20端口连接至客户端的指定端口发送数据。

②被动模式

在建立控制通道与主动模式相似，但建立连接后是Pasv命令。FTP服务器收到Pasv命令后便随机打开一个高端端口并且通知客户端在这个端口上传送数据的请求，客户端连接FTP服务器此端口，通过三次握手建立通道，然后FTP服务器将通过这个端口进行数据的传送。

第二、SFTP协议

SFTP是SSH File Transfer

Protocol的缩写，安全文件传送协议。SFTP与FTP有着几乎一样的语法和功能。SFTP为SSH的其中一部分，是一种传输档案至Blogger伺服器的安全方式。其实在SSH软件包含中，已经包含了一个叫作SFTP的安全文件信息传输子系统，SFTP本身没有单独的守护进程，它必须使用sshd守护进程来完成相应的连接和答复操作，所以从某种意义上来说，SFTP并不像一个服务器程序，而更像是一个客户端程序。

第三、二者的主要区别

链接方式：FTP使用TCP端口21上的控制连接建立连接。而SFTP是在客户端和服务器之间通过SSH协议建立的安全连接来传输文件。

安全性：SFTP使用加密传输认证信息和传输的数据，所以使用SFTP相对于FTP是非常安全。

效率：SFTP这种传输方式使用了加密解密技术，所以传输效率比普通的FTP要低很多。

使用SSH协议进行FTP传输的协议叫SFTP

换言之你的SSH协议一定启用了，那么使用基本linux命令在远端执行即可。

我个人而言，JSCH一般是这样用的：SFTP用于单纯的文件上传，之后直接使用基础ssh协议执行远端linux命令（比如说，移动文件或是重启服务器等等）

至于API的具体使用方式，稍微搜索一下很容易找到，比如这个：

http://blogcsdnnet/allen_zhao_2012/article/details/7941631

可以按照如下方式进行设置：

1、创建sftp组，groupadd sftp，创建完成之后使用cat /etc/group命令组的信息。

2、创建一个sftp用户mysftp并加入到创建的sftp组中，同时修改mysftp用户的密码，useradd -g sftp -s /bin/false mysftp，passwd mysftp 。

3、新建/data/sftp/mysftp目录，并将它指定为mysftp组用户的home目录，mkdir -p /data/sftp/mysftp，usermod -d /data/sftp/mysftp mysftp。

4、编辑配置文件/etc/ssh/sshd_config，vi /etc/ssh/sshd_config，将如下这行用#符号注释掉。

5、设置Chroot目录权限，chown root:sftp /data/sftp/mysftp，chmod 755 /data/sftp/mys。

6、新建一个目录供stp用户mysftp上传文件，这个目录所有者为mysftp所有组为sftp，所有者有写入权限所有组无写入权限，mkdir /data/sftp/mysftp/upload，chown mysftp:sftp /data/sftp/mysftp/upload，chmod 755 /data/sftp/mysftp/upload。 

7、关闭selinux并重启sshd服务，然后测试。

8、在其他服务器上进行验证,sftp 用户名@ip地址。

1、sftp是Secure File Transfer Protocol的缩写，安全文件传送协议。可以为传输文件提供一种安全的网络的加密方法。sftp 与 ftp 有着几乎一样的语法和功能。SFTP 为 SSH的其中一部分，是一种传输档案至 Blogger 伺服器的安全方式。

2、其实在SSH软件包中，已经包含了一个叫作SFTP(Secure File Transfer Protocol)的安全文件信息传输子系统，SFTP本身没有单独的守护进程，它必须使用sshd守护进程（端口号默认是22）来完成相应的连接和答复操作，所以从某种意义上来说，SFTP并不像一个服务器程序，而更像是一个客户端程序。

众所周知SFTP账号是基于SSH账号的，所以在默认情况下访问服务器的权限是非常大的。下面为SFTP用户权限设置方法。

必要条件：

你的openssh-server版本至少得失48p1, 因为配置权限需要版本添加的新配置项ChrootDirectory来完成。

如何查看自己服务器上的ssh版本？大家可以尝试以下命令：

$ ssh -V

具体实施步骤：

1 我们需要创建一个用户组，专门用于sftp用户

$ groupadd sftpusers

2 我们创建一个用户test

$ useradd -s /bin/false -G sftpuser test

注意这里我们将test用户的shell设置为/bin/false使他没有登陆shell的权限

3 编辑 /etc/ssh/sshd_config

找到Subsystem这个配置项，将其修改为

Subsystem sftp internal-sftp

然后再到文件最尾处增加配置设定属于用户组sftpusers的用户都只能访问他们自己的home文件夹

Match Group sftpusers

ChrootDirectory %h

ForceCommand internal-sftp

AllowTcpForwarding no

保存并关闭文件

4 修改test用户home文件夹的权限，让其属于root用户

chown root ~test

5 重启sshd服务

$ service sshd restart

6 测试用户账号

$ ssh test@localhost

连接会被拒绝或者无法登陆

$ sftp tesst@localhost

登陆后你会发现你的账号无法切换到除自己home目录之外的地方的

常见问题：

如果你链接服务器的时候出现下面的提示：

Write failed: Broken pipe

Couldn't read packet: Connection reset by peer

这个问题的原因是ChrootDirectory的权限问题，你设定的目录必须是root用户所有，否则就会出现问题。所以请确保sftp用户根目录的所有人是root, 权限是 750 或者 755。

　linux下sftp命令很多人都只是了解了语法却不知道具体用法，下面由我为大家整理了linux下sftp命令的相关知识，希望对大家有帮助!

　linux的sftp命令

　1常用登陆方式：

　格式：sftp 《user》@《host》

　通过sftp连接《host》，端口为默认的22，指定用户《user》。

　2查看sftp支持的命令

　使用help命令，查看支持的命令，如：

　sftp》help

　(其中命令前面有“l”表示本地执行，其他表示在所登录的远程主机上面执行)

　3基本的使用

　sftp主要是用来传输文件的，包括上传文件(从本机到远程主机) ，下载文件(从远程主机到本机)。

　(1)文件下载

　get [-Ppr] remote [local]

　如：get testcpp 。/Project/

　将远程当前目录下的文件testcpp下载到本地当前目录的Project文件夹中。

　(2)文件上传

　put [-Ppr] local [remote]

　如：put /home/liu/Software/RHEL_55\ x86_64iso /home/xudong/Blog/

　将本地/home/liu/Software/目录下的ios文件传送到远程登陆主机的/home/xudong/Blog/目录下。

　(3)其他命令

　可以使用命令还是有几个的，如ls、lls;cd、lcd;pwd、lpwd等。具体查看help输出吧。

　sftp就是secure file transfer program，它基于ssh，用它在两个Linux系统间传递文档非常方便。

　要使用sftp传递文档，首先应该在服务器端打开ssh服务，如果没有打开，一般可以通过下面的命令打开：

　# /etc/initd/sshd start

　然后就可以在客户端通过sftp登录服务器端进行文档传递操作，如下：

　$ sftp [-oPort=port_number] username@server_ip[：file1 file2 。。。]

　补充：Linux的sftp命令的参数说明

　-o 用来向ssh传递参数，比如-oPort=222，会告诉ssh使用连接服务器的222端口，而不是默认的22端口。这个在遇到服务器端把ssh服务默认的22号端口改变的情况时会有用。

　后面的file1、file2代表文件名，也可以是一个目录。在没有指定文件时会打开一个交互界面，在交互界面下可以通过命令来传递文档。

　如：

　$ sftp -o port = 222 user@wwwxitongzhijianet

　Linux的sftp命令的命令说明

　在sftp命令的交互界面下，有很多命令可以用，比如：cd、ls、pwd、bye、chmod、chgrp、chown、df、get、help、mkdir等等。当然这些命令都是针对服务器端的操作，其中一些命令在加l前缀的情况下可以实现在本地下的操作。比如，lpwd命令会打印本地当前工作目录(即连接sftp前的当前工作目录)。这些命令中有两个是用来交换文档的，它们是get和put命令，如下：

　》 put local_path [remote_path]

　》 get remote_path [lcoal_path]

　put 命令会把本地文件或目录“推”到服务器端;get命令则把服务器端文件或目录“拉”下来。

　上面就是Linux使用sftp命令传输文件相关介绍了，相较于ftp而已，sftp命令传输文件更加安全，推荐使用sftp命令传文件。