CentOS 上 SFTP 与 FTP 的差异与选型
核心差异一览
| 维度 |
FTP |
SFTP |
| 协议与端口 |
基于 TCP 的FTP 协议，默认控制端口21；数据通道通常为20（主动模式）或随机高位端口（被动模式） |
基于 SSH 的文件传输，默认端口22 |
| 安全性 |
用户名、口令与数据均为明文；需启用 FTPS（FTP over SSL/TLS） 才具备加密 |
全程加密（认证信息与数据），并支持密码/密钥登录 |
| 连接与会话 |
通常需要两个通道（控制+数据），在复杂网络下需配置主动/被动模式 |
单一端口完成控制与数据传输，穿越防火墙/NAT 更简单 |
| 性能与效率 |
协议开销小，通常略快 |
因加密带来一定开销，通常略慢于明文 FTP |
| 服务器部署 |
需安装并配置 FTP 服务（如 vsftpd） |
复用 sshd，一般无需额外安装服务端 |
| 客户端兼容性 |
命令行 ftp、FileZilla 等均支持 |
命令行 sftp、FileZilla、WinSCP 等均支持 |
| 典型场景 |
内网可信环境、对极致吞吐敏感且可管控网络 |
公网/跨域传输、合规要求、需要密钥登录与精细权限控制 |
| 以上差异在 CentOS 环境中同样适用，且 SFTP 复用 SSH 使得部署与运维更简单。 |
|
|
优劣对比
-
FTP 的优势与局限
- 优势：协议简单、开销小，在受控网络中吞吐略高；生态成熟、客户端广泛。
- 局限：明文传输不安全；需要配置主动/被动模式与多端口放行；在复杂网络/防火墙环境下维护成本高。
-
SFTP 的优势与局限
- 优势：基于 SSH，全程加密、支持密钥认证；仅22端口，防火墙策略更简单；与系统账号体系一致，权限控制灵活。
- 局限：加密带来一定性能开销，通常略慢于明文 FTP；在极端高吞吐场景需结合硬件与参数优化。
在 CentOS 的部署与使用要点
-
SFTP（复用 SSH）
- 确保 sshd 运行：systemctl status sshd；默认即支持 SFTP。
- 常用连接：sftp user@host；上传/下载：put/get；也可用 FileZilla/WinSCP 图形化操作。
- 如需将用户禁 shell 并限制根目录（chroot），可在 /etc/ssh/sshd_config 中使用 internal-sftp 与 Match Group 配置，并设置 ChrootDirectory 的所有者为 root、权限 755 等要点。
-
FTP（以 vsftpd 为例）
- 安装：yum install vsftpd；按需配置 /etc/vsftpd.conf（如 anonymous_enable、local_enable、write_enable、chroot_local_user 等）。
- 启动：systemctl restart vsftpd && systemctl enable vsftpd。
- 连接与传输：命令行 ftp 或 FileZilla；注意在防火墙放行 21 端口及被动模式端口范围。
选型建议
- 优先选用 SFTP：跨公网、存在合规要求、需要密钥登录或希望简化防火墙策略时。
- 仅在内网可信且对极致性能敏感、并能严格管控网络与账号时考虑 FTP；若必须加密，请使用 FTPS 替代明文 FTP。
- 若需“类 FTP 体验 + 加密”，也可在 SFTP 基础上配合脚本/工具实现批量与自动化传输。