เมื่อคุณอยู่ในขั้นตอนการตั้งค่าความสามารถในการถ่ายโอนไฟล์ระยะไกลสำหรับพนักงานของคุณคุณต้องการให้สิ่งต่างๆง่ายและปลอดภัยที่สุด ด้วยเหตุนี้ FTPS หรือ SFTP แบบไหนดีกว่ากัน โพสต์ถาม & ตอบ SuperUser วันนี้มีคำตอบสำหรับคำถามของผู้อ่านที่อยากรู้อยากเห็น
เซสชันคำถามและคำตอบของวันนี้มาถึงเราโดยได้รับความอนุเคราะห์จาก SuperUser ซึ่งเป็นแผนกย่อยของ Stack Exchange ซึ่งเป็นการรวมกลุ่มเว็บไซต์ถาม & ตอบโดยชุมชน
เอื้อเฟื้อภาพหน้าจอของ โคจิฮาจิสุ (Fickr) .
คำถาม
ผู้อ่าน SuperUser user334875 ต้องการทราบว่า FTPS และ SFTP แตกต่างกันอย่างไรและอันไหนดีกว่า:
ฉันกำลังพยายามจัดระบบสำหรับพนักงานสี่คนที่ทำงานจากระยะไกลเพื่อให้พวกเขาสามารถถ่ายโอนไฟล์ ฉันยังต้องการให้มันปลอดภัย SFTP ดีกว่า FTPS หรือไม่ อะไรคือความแตกต่างระหว่างทั้งสอง?
อะไรคือความแตกต่างระหว่างสองอย่างและอันไหนดีกว่ากัน?
คำตอบ
ผู้สนับสนุน SuperUser NuTTyX และ Vdub มีคำตอบให้เรา ก่อนอื่น NuTTyX:
เป็นโปรโตคอลสองแบบที่แตกต่างกันอย่างสิ้นเชิง
FTPS คือ FTP พร้อม SSL เพื่อความปลอดภัย ใช้ช่องทางควบคุมและเปิดการเชื่อมต่อใหม่สำหรับการถ่ายโอนข้อมูล เนื่องจากใช้ SSL จึงต้องมีใบรับรอง
SFTP (SSH File Transfer Protocol / Secure File Transfer Protocol) ได้รับการออกแบบเป็นส่วนขยายของ SSH เพื่อให้สามารถถ่ายโอนไฟล์ได้ดังนั้นโดยปกติจะใช้เฉพาะพอร์ต SSH สำหรับทั้งข้อมูลและการควบคุม
ในการติดตั้งเซิร์ฟเวอร์ SSH ส่วนใหญ่คุณจะได้รับการสนับสนุน SFTP แต่ FTPS จะต้องมีการกำหนดค่าเพิ่มเติมของเซิร์ฟเวอร์ FTP ที่รองรับ
ตามด้วยคำตอบจาก Vdub:
FTPS (FTP / SSL) เป็นชื่อที่ใช้เพื่อระบุหลายวิธีที่ซอฟต์แวร์ FTP สามารถดำเนินการถ่ายโอนไฟล์ที่ปลอดภัย แต่ละวิธีเกี่ยวข้องกับการใช้เลเยอร์ SSL / TLS ที่อยู่ต่ำกว่าโปรโตคอล FTP มาตรฐานเพื่อเข้ารหัสช่องสัญญาณควบคุมและ / หรือข้อมูล
ข้อดี:
- เป็นที่รู้จักและใช้กันอย่างแพร่หลาย
- การสื่อสารสามารถอ่านและเข้าใจได้โดยมนุษย์
- ให้บริการสำหรับการถ่ายโอนไฟล์จากเซิร์ฟเวอร์ไปยังเซิร์ฟเวอร์
- SSL / TLS มีกลไกการตรวจสอบสิทธิ์ที่ดี (คุณสมบัติใบรับรอง X.509)
- รองรับ FTP และ SSL / TLS ในกรอบการสื่อสารทางอินเทอร์เน็ตจำนวนมาก
จุดด้อย:
- ไม่มีรูปแบบรายการไดเรกทอรีที่เหมือนกัน
- ต้องใช้ช่องข้อมูลสำรองซึ่งทำให้ใช้งานยากหลังไฟร์วอลล์
- ไม่กำหนดมาตรฐานสำหรับชุดอักขระชื่อไฟล์ (การเข้ารหัส)
- เซิร์ฟเวอร์ FTP บางตัวไม่รองรับ SSL / TLS
- ไม่มีวิธีมาตรฐานในการรับและเปลี่ยนแอตทริบิวต์ของไฟล์หรือไดเร็กทอรี
SFTP (SSH File Transfer Protocol) เป็นโปรโตคอลเครือข่ายที่ให้การถ่ายโอนไฟล์และฟังก์ชันการจัดการผ่านสตรีมข้อมูลที่เชื่อถือได้ โดยทั่วไปจะใช้กับโปรโตคอล SSH-2 (พอร์ต TCP 22) เพื่อให้การถ่ายโอนไฟล์ที่ปลอดภัย แต่มีจุดมุ่งหมายเพื่อให้ใช้งานได้กับโปรโตคอลอื่น
ข้อดี:
- มีพื้นฐานมาตรฐานที่ดีซึ่งกำหนดลักษณะการดำเนินงานส่วนใหญ่ (ถ้าไม่ใช่ทั้งหมด) อย่างเคร่งครัด
- มีการเชื่อมต่อเพียงครั้งเดียว (ไม่จำเป็นต้องเชื่อมต่อข้อมูล)
- การเชื่อมต่อมีความปลอดภัยเสมอ
- รายชื่อไดเร็กทอรีเป็นแบบเดียวกันและสามารถอ่านได้ด้วยเครื่อง
- โปรโตคอลประกอบด้วยการดำเนินการสำหรับการอนุญาตและการจัดการแอตทริบิวต์การล็อกไฟล์และฟังก์ชันอื่น ๆ
จุดด้อย:
- การสื่อสารเป็นไบนารีและไม่สามารถบันทึก "ตามสภาพ" สำหรับการอ่านของมนุษย์
- คีย์ SSH จัดการและตรวจสอบได้ยากกว่า
- มาตรฐานกำหนดสิ่งบางอย่างเป็นทางเลือกหรือที่แนะนำซึ่งนำไปสู่ปัญหาความเข้ากันได้ระหว่างชื่อซอฟต์แวร์ที่แตกต่างกันจากผู้จำหน่ายรายต่างๆ
- ไม่มีการคัดลอกเซิร์ฟเวอร์ไปยังเซิร์ฟเวอร์และการลบไดเร็กทอรีแบบเรียกซ้ำ
- ไม่มีการสนับสนุน SSH / SFTP ในตัวในเฟรมเวิร์ก VCL และ. NET
มีสิ่งที่จะเพิ่มคำอธิบาย? ปิดเสียงในความคิดเห็น ต้องการอ่านคำตอบเพิ่มเติมจากผู้ใช้ Stack Exchange ที่เชี่ยวชาญด้านเทคโนโลยีคนอื่น ๆ หรือไม่? ดูกระทู้สนทนาฉบับเต็มได้ที่นี่ .
