Sự khác biệt giữa FTPS và SFTP là gì?

Khi bạn đang trong quá trình thiết lập khả năng truyền tệp từ xa cho nhân viên của mình, bạn muốn mọi thứ trở nên đơn giản và an toàn nhất có thể. Với ý nghĩ đó, FTPS hay SFTP nào tốt hơn? Bài hỏi và trả lời của SuperUser hôm nay có câu trả lời cho câu hỏi của người đọc tò mò.

Phiên hỏi và trả lời hôm nay đến với chúng tôi nhờ sự hỗ trợ của SuperUser - một phân ngành của Stack Exchange, một nhóm các trang web Hỏi & Đáp do cộng đồng điều khiển.

Ảnh chụp màn hình lịch sự của kojihachisu (Flickr).

Câu hỏi

Người dùng SuperUser user334875 muốn biết sự khác biệt giữa FTPS và SFTP, và cái nào tốt hơn:

Tôi đang cố gắng thiết lập một hệ thống cho bốn nhân viên của tôi làm việc từ xa để họ có thể chuyển tập tin. Tôi cũng cần nó để được an toàn. SFTP có tốt hơn FTPS không? Sự khác biệt giữa hai?

Sự khác biệt giữa hai và cái nào là tốt hơn?

Câu trả lời

Những người đóng góp cho SuperUser NuTTyX và Vdub có câu trả lời cho chúng tôi. Đầu tiên, NuTTyX:

Chúng là hai giao thức hoàn toàn khác nhau.

FTPS là FTP có SSL để bảo mật. Nó sử dụng một kênh điều khiển và mở các kết nối mới để truyền dữ liệu. Vì nó sử dụng SSL, nó yêu cầu chứng chỉ.

SFTP (Giao thức truyền tệp SSH / Giao thức truyền tệp an toàn) được thiết kế như một phần mở rộng của SSH để cung cấp khả năng truyền tệp, do đó, nó thường chỉ sử dụng cổng SSH cho cả dữ liệu và kiểm soát.

Trong hầu hết các cài đặt máy chủ SSH, bạn sẽ có hỗ trợ SFTP, nhưng FTPS sẽ cần cấu hình bổ sung của máy chủ FTP được hỗ trợ.

Tiếp theo là câu trả lời từ Vdub:

FTPS (FTP / SSL) là tên được sử dụng để cung cấp một số cách mà phần mềm FTP có thể thực hiện chuyển tệp an toàn. Mỗi cách liên quan đến việc sử dụng lớp SSL / TLS bên dưới giao thức FTP tiêu chuẩn để mã hóa các kênh điều khiển và / hoặc dữ liệu.

Ưu điểm:

Được biết đến và sử dụng rộng rãi

Giao tiếp có thể được đọc và hiểu bởi một con người

Cung cấp dịch vụ chuyển tập tin từ máy chủ đến máy chủ

SSL / TLS có cơ chế xác thực tốt (tính năng chứng chỉ X.509)

Hỗ trợ FTP và SSL / TLS được tích hợp vào nhiều khung giao tiếp internet

Nhược điểm:

Không có định dạng danh sách thư mục thống nhất

Yêu cầu kênh DATA thứ cấp, khiến nó khó sử dụng phía sau tường lửa

Không xác định tiêu chuẩn cho bộ ký tự tên tệp (mã hóa)

Không phải tất cả các máy chủ FTP đều hỗ trợ SSL / TLS

Không có cách chuẩn để nhận và thay đổi thuộc tính tệp hoặc thư mục

SFTP (Giao thức truyền tệp SSH) là một giao thức mạng cung cấp chức năng thao tác và truyền tệp qua bất kỳ luồng dữ liệu đáng tin cậy nào. Nó thường được sử dụng với giao thức SSH-2 (TCP port 22) để cung cấp truyền tệp an toàn, nhưng cũng được sử dụng với các giao thức khác..

Ưu điểm:

Có một nền tảng tiêu chuẩn tốt xác định nghiêm ngặt hầu hết (nếu không phải tất cả) các khía cạnh của hoạt động

Chỉ có một kết nối (không cần kết nối DATA)

Kết nối luôn được bảo mật

Danh sách thư mục là thống nhất và có thể đọc bằng máy

Giao thức bao gồm các hoạt động cho phép và thao tác thuộc tính, khóa tệp và nhiều chức năng hơn

Nhược điểm:

Giao tiếp là nhị phân và không thể ghi nhật ký như là đọc cho người đọc

Khóa SSH khó quản lý và xác thực hơn

Các tiêu chuẩn xác định một số điều là tùy chọn hoặc được khuyến nghị, dẫn đến các vấn đề tương thích nhất định giữa các tiêu đề phần mềm khác nhau từ các nhà cung cấp khác nhau.

Không có hoạt động sao chép từ máy chủ đến máy chủ và các hoạt động loại bỏ thư mục đệ quy

Không hỗ trợ SSH / SFTP tích hợp trong các khung VCL và .NET

Có một cái gì đó để thêm vào lời giải thích? Tắt âm thanh trong các ý kiến. Bạn muốn đọc thêm câu trả lời từ những người dùng Stack Exchange am hiểu công nghệ khác? Kiểm tra chủ đề thảo luận đầy đủ ở đây.