Merge pull request #5339 from Yuan0302/Yuan0302-patch-1

Create 20170101 FTPS vs SFTP.md
我帮你删除原文吧。
This commit is contained in:
Xingyu.Wang 2017-03-24 10:31:45 +08:00 committed by GitHub
commit ba826c3e44

View File

@ -0,0 +1,85 @@
Yuan0302翻译
FTPS基于SSL的FTPvs SFTPSSH文件传输协议
================================================== ==========
[
[ftps sftp]http://www.techmixer.com/pic/2015/07/ftps-sftp.png“ftps sftp”
] [5]
[ftps sftp]dataimage / gif; base64R0lGODdhAQABAPAAAP /// wAAACwAAAAAAQABAEACAkQBADs =“ftps sftp”
** SSH文件传输协议SFTP **通过安全套接层的文件传输协议,** FTPS是最常见的安全FTP通信技术用于通过TCP协议将计算机文件从一个主机传输到另一个主机。SFTP和FTPS都通过强大的算法如AES和Triple DES提供高级文件传输安全保护以加密传输的任何数据。
但是SFTP和FTPS之间最显着的区别是如何验证和管理连接。
FTPS是使用安全套接层SSL证书的FTP安全技术。整个安全FTP连接使用用户ID密码和SSL证书进行身份验证。一旦建立FTPS连接如果服务器的证书是可信的[FTP客户端软件] [6]将检查目的地[FTP服务器] [7]。
如果证书由已知的证书颁发机构CA签发或者证书由您的合作伙伴自己签发并且您的信任密钥存储区中有其公开证书的副本则SSL证书将被视为受信任的证书。FTPS的所有用户名和密码信息将通过安全的FTP连接加密。
###以下是FTPS的优点和缺点
优点:
*通信可以被人们读取和理解
*提供服务器到服务器文件传输的服务
* SSL / TLS具有良好的身份验证机制X.509证书功能)
* FTP和SSL支持内置于许多互联网通信框架中
缺点:
*没有统一的目录列表格式
*需要辅助数据通道,这使得难以在防火墙后使用
*未定义文件名字符集(编码)的标准
*并非所有FTP服务器都支持SSL / TLS
*没有标准的方式来获取和更改文件或目录属性
SFTP或SSH文件传输协议是另一种安全的安全文件传输协议设计为SSH扩展以提供文件传输功能因此它通常仅使用SSH端口用于数据传输和控制。当[FTP客户端] [8]软件连接到SFTP服务器时它会将公钥传输到服务器进行认证。如果密钥匹配提供任何用户/密码,身份验证就会成功。
###以下是SFTP优点和缺点
优点:
*只有一个连接不需要DATA连接
* FTP连接始终保持安全
* FTP目录列表是一致的和机器可读的
* FTP协议包括操作权限和属性操作文件锁定和更多的功能。
缺点:
*通信是二进制的,不能“按原样”记录下来用于人类阅读
并且SSH密钥更难以管理和验证。
*这些标准定义了某些可选或推荐的选项,这会导致不同供应商的不同软件之间存在某些兼容性问题。
*没有服务器到服务器的副本和递归目录删除操作
*在VCL和.NET框架中没有内置的SSH / SFTP支持。
大多数FTP服务器软件同时支持安全FTP技术与强大的身份验证选项。
但SFTP将是防火墙赢家因为它很友好。SFTP只需要通过防火墙打开一个端口号默认为22。此端口将用于所有SFTP通信包括初始认证发出的任何命令以及传输的任何数据。
FTPS将更难以实现通过紧密安全的防火墙因为FTPS使用多个网络端口号。每次进行文件传输请求getput或目录列表请求时需要打开另一个端口号。因此它必须在您的防火墙中打开一系列端口以允许FTPS连接这可能是您的网络的安全风险。
支持FTPS和SFTP的FTP服务器软件
1. [Cerberus FTP服务器] [2]
2. [FileZilla - 最着名的免费FTP和FTPS服务器软件] [3]
3. [Serv-U FTP服务器] [4]
-------------------------------------------------- ------------------------------
通过http://www.techmixer.com/ftps-sftp/
作者:[Techmixer.com] [a]
译者:[译者ID]https://github.com/译者ID
校对:[校对者ID]https://github.com/校对者ID
本文由[LCTT]https://github.com/LCTT/TranslateProject原创编译[Linux中国]https://linux.cn/)荣誉推出
[a]http//www.techmixer.com/
[1]http//www.techmixer.com/ftps-sftp/#respond
[2]http//www.cerberusftp.com/
[3]http//www.techmixer.com/free-ftp-server-best-windows-ftp-server-download/
[4]http//www.serv-u.com/
[5]http//www.techmixer.com/pic/2015/07/ftps-sftp.png
[6]http//www.techmixer.com/free-ftp-file-transfer-protocol-softwares/
[7]http//www.techmixer.com/free-ftp-server-best-windows-ftp-server-download/
[8]http//www.techmixer.com/best-free-mac-ftp-client-connect-ftp-server/