【Linux】搭建SFTP文件服务器_linux搭建sftp

一、协议介绍

1.1 FTP 协议

1.11 特点

FTP（File Transfer Protocol）是一种用于在计算机之间传输文件的标准网络协议。它提供了一种简单而常用的方式来上传和下载文件，以及进行文件管理操作。

FTP协议的主要特点包括：

1. 客户端-服务器架构：FTP使用客户端-服务器模型，其中客户端是发送文件请求的一方，而服务器是存储文件并响应客户端请求的一方。

2. 文件传输功能：FTP允许用户通过上传和下载文件来进行数据传输。客户端可以从服务器上下载文件到本地计算机，也可以将本地计算机上的文件上传到服务器。

3. 目录和文件管理：FTP支持对远程服务器上的目录和文件进行管理操作。用户可以创建、删除、重命名和移动目录，以及执行类似的操作来处理文件。

4. 匿名访问：FTP支持匿名访问，允许用户通过提供一个公共用户名（通常是"anonymous"）而无需提供密码来访问公共服务器上的文件。

5. 身份验证和安全性：FTP支持多种身份验证方法，包括基于用户名和密码的验证以及基于加密证书的验证。然而，标准的FTP协议在数据传输过程中没有加密，因此数据在传输过程中可能会被窃听或篡改。

除了标准的FTP协议，还有一些衍生的协议，如FTPS（FTP over SSL/TLS）和SFTP（SSH File Transfer Protocol）。这些协议添加了加密和安全功能，以增强数据传输的安全性。

1.12 基本工作原理

FTP的基本工作原理如下：

1. 建立连接：客户端与服务器之间通过TCP/IP建立连接。默认情况下，FTP使用端口号21作为控制连接的端口。

2. 身份验证：客户端向服务器发送用户名和密码进行身份验证。如果是匿名访问，客户端可以使用公共用户名"anonymous"，通常无需提供密码。

3. 控制连接：一旦身份验证成功，控制连接建立起来。通过控制连接，客户端发送各种指令给服务器，如上传文件、下载文件、创建目录等。

4. 数据连接：FTP使用不同的数据连接模式来传输文件。两种常见的模式是主动模式和被动模式。

   • 在主动模式下，服务器主动地在 数据端口（默认端口号20） 上监听并等待客户端的连接请求。客户端向服务器发送请求后，服务器建立数据连接并传输文件。

   • 在被动模式下，服务器在一个随机的端口上监听，并将该端口信息发送给客户端。客户端随后连接到该端口，建立数据连接并进行文件传输。

5. 文件传输：一旦数据连接建立，文件传输可以开始。客户端发送相应的指令，如上传文件（STOR）、下载文件（RETR）、删除文件（DELE）等，服务器根据指令执行相应的操作。

6. 控制连接关闭：文件传输完成后，控制连接可以关闭，释放资源。如果客户端需要进行其他操作，可以重新建立控制连接。

FTP通过建立控制连接和数据连接的方式实现文件传输。控制连接用于发送指令和进行身份验证，数据连接则用于实际的文件传输。这种分离的结构使得FTP能够灵活地进行文件管理和数据传输操作。

1.2 SFTP协议

1.21 特点

SFTP（SSH File Transfer Protocol，以前一直以为是Secure FTP，不过确实Secure