From c55790d408e39af786a5420acd10c60708c39fd0 Mon Sep 17 00:00:00 2001 From: Yuan0302 Date: Sun, 19 Mar 2017 17:18:48 +0800 Subject: [PATCH] Create 20170101 FTPS vs SFTP.md MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit 翻译完成 --- translated/tech/20170101 FTPS vs SFTP.md | 85 ++++++++++++++++++++++++ 1 file changed, 85 insertions(+) create mode 100644 translated/tech/20170101 FTPS vs SFTP.md diff --git a/translated/tech/20170101 FTPS vs SFTP.md b/translated/tech/20170101 FTPS vs SFTP.md new file mode 100644 index 0000000000..985e023251 --- /dev/null +++ b/translated/tech/20170101 FTPS vs SFTP.md @@ -0,0 +1,85 @@ +Yuan0302翻译 +FTPS（基于SSL的FTP）vs SFTP（SSH文件传输协议） +================================================== ========== + +[ + ！[ftps sftp]（http://www.techmixer.com/pic/2015/07/ftps-sftp.png“ftps sftp”） +] [5] + + ！[ftps sftp]（data：image / gif; base64，R0lGODdhAQABAPAAAP /// wAAACwAAAAAAQABAEACAkQBADs =“ftps sftp”） + +** SSH文件传输协议，SFTP **通过安全套接层的文件传输协议，** FTPS是最常见的安全FTP通信技术，用于通过TCP协议将计算机文件从一个主机传输到另一个主机。SFTP和FTPS都通过强大的算法（如AES和Triple DES）提供高级文件传输安全保护，以加密传输的任何数据。 + +但是SFTP和FTPS之间最显着的区别是如何验证和管理连接。 + +FTPS是使用安全套接层（SSL）证书的FTP安全技术。整个安全FTP连接使用用户ID，密码和SSL证书进行身份验证。一旦建立FTPS连接，如果服务器的证书是可信的，[FTP客户端软件] [6]将检查目的地[FTP服务器] [7]。 + +如果证书由已知的证书颁发机构（CA）签发，或者证书由您的合作伙伴自己签发，并且您的信任密钥存储区中有其公开证书的副本，则SSL证书将被视为受信任的证书。FTPS的所有用户名和密码信息将通过安全的FTP连接加密。 + +###以下是FTPS的优点和缺点： + +优点： + +*通信可以被人们读取和理解 +*提供服务器到服务器文件传输的服务 +* SSL / TLS具有良好的身份验证机制（X.509证书功能） +* FTP和SSL支持内置于许多互联网通信框架中 + +缺点： + +*没有统一的目录列表格式 +*需要辅助数据通道，这使得难以在防火墙后使用 +*未定义文件名字符集（编码）的标准 +*并非所有FTP服务器都支持SSL / TLS +*没有标准的方式来获取和更改文件或目录属性 + +SFTP或SSH文件传输协议是另一种安全的安全文件传输协议，设计为SSH扩展以提供文件传输功能，因此它通常仅使用SSH端口用于数据传输和控制。当[FTP客户端] [8]软件连接到SFTP服务器时，它会将公钥传输到服务器进行认证。如果密钥匹配，提供任何用户/密码，身份验证就会成功。 + +###以下是SFTP优点和缺点： + +优点： + +*只有一个连接（不需要DATA连接）。 +* FTP连接始终保持安全 +* FTP目录列表是一致的和机器可读的 +* FTP协议包括操作权限和属性操作，文件锁定和更多的功能。 + +缺点： + +*通信是二进制的，不能“按原样”记录下来用于人类阅读 + 并且SSH密钥更难以管理和验证。 +*这些标准定义了某些可选或推荐的选项，这会导致不同供应商的不同软件之间存在某些兼容性问题。 +*没有服务器到服务器的副本和递归目录删除操作 +*在VCL和.NET框架中没有内置的SSH / SFTP支持。 + +大多数FTP服务器软件同时支持安全FTP技术与强大的身份验证选项。 + +但SFTP将是防火墙赢家，因为它很友好。SFTP只需要通过防火墙打开一个端口号（默认为22）。此端口将用于所有SFTP通信，包括初始认证，发出的任何命令以及传输的任何数据。 + +FTPS将更难以实现通过紧密安全的防火墙，因为FTPS使用多个网络端口号。每次进行文件传输请求（get，put）或目录列表请求时，需要打开另一个端口号。因此，它必须在您的防火墙中打开一系列端口以允许FTPS连接，这可能是您的网络的安全风险。 + +支持FTPS和SFTP的FTP服务器软件： + +1. [Cerberus FTP服务器] [2] +2. [FileZilla - 最着名的免费FTP和FTPS服务器软件] [3] +3. [Serv-U FTP服务器] [4] + +-------------------------------------------------- ------------------------------ + +通过：http://www.techmixer.com/ftps-sftp/ + +作者：[Techmixer.com] [a] +译者：[译者ID]（https://github.com/译者ID） +校对：[校对者ID]（https://github.com/校对者ID） + +本文由[LCTT]（https://github.com/LCTT/TranslateProject）原创编译，[Linux中国]（https://linux.cn/）荣誉推出 + +[a]：http：//www.techmixer.com/ +[1]：http：//www.techmixer.com/ftps-sftp/#respond +[2]：http：//www.cerberusftp.com/ +[3]：http：//www.techmixer.com/free-ftp-server-best-windows-ftp-server-download/ +[4]：http：//www.serv-u.com/ +[5]：http：//www.techmixer.com/pic/2015/07/ftps-sftp.png +[6]：http：//www.techmixer.com/free-ftp-file-transfer-protocol-softwares/ +[7]：http：//www.techmixer.com/free-ftp-server-best-windows-ftp-server-download/ +[8]：http：//www.techmixer.com/best-free-mac-ftp-client-connect-ftp-server/