艾銻無限干貨集：關于ftp和sftp的區別

2020-03-05 17:59 作者：艾銻無限 瀏覽量：

3月2日早晨,這個世界上最偉大的CEO,前通用電器的掌舵人杰克韋爾奇因病逝世。在他執掌通用電器的19年中，公司一路迅跑，并因此連續三年在

美國<<財富雜志>>全美最受推崇公司評選中名列前茅。

通用電器在他的執掌時市場資本增長30多倍，達到了4500億美元，排名從世界第10提升到第1名。已有12個事業部，在其各自的市場上數一數二。

如果單獨排名，通用電器有9個事業部能入選財富500強，從一家制造業巨頭轉變為以服務業和電子商務為導向的企業巨人，使百年歷史的通用電器

成為真正的業界領袖級企業。
   
本人喜歡杰克韋爾奇，并不是因為他創造了這樣一家偉大的企業，貢獻了這樣一個讓人難以啟迪的高度，而是因為他的管理哲學以及管理理念，他

認為在你沒有成為領導者之前,最大的成功就是自己的成長，而成為領導者之后，最大的成功就是幫助他人成長,培養更多的優秀人才才是領導者重之

之重的工作。  
在一次電視訪談中,主持人問杰克,除了你的這些管理理念,還有什么對于一個CEO來說是非常重要的,杰克韋爾奇說偉大的CEO就是偉大的教練，作為

一名CEO,不只是去管理你的企業,更需要幫助你的管理者成為領導者,讓他們的潛能發揮出來,這才是一名CEO該做的事.

杰克為什么會這么推崇一位CEO要成為一名教練,我想也是源于他和管理學大師德魯克先生的一段故事.
 
當年，杰克·韋爾奇出任通用電氣總裁伊始，他去求見德魯克，咨詢有關企業成長的課題。德魯克送給他一個簡單的問題：假設你是投資人，通用電

氣這家公司有哪些事業，你會想要買？這個大乎哉的問題對韋爾奇產生了決定性的影響。經過反復思考，韋爾奇作出了著名的策略決定：通用電氣

旗下的每個事業，都要成為市場領導者，“不是第一，就是第二，否則退出市場”。
 
透過這個故事我們發現,管理學的大師德魯克先生并沒有給杰克什么解決方案,而只是僅僅提出了一個問題,讓杰克從更高維度上來思考通用這家公司,

到底作為CEO你想要的是什么,他就立刻知道自己接下來如何干了.

作為企業CEO的你又是如何做的呢?

 
 
一，適用場景
我們平時習慣了使用FTP來上傳下載文件，尤其是很多Linux的環境下，我們一般都會通過第三方的SSH工具連接到Linux的，但是當我們需要傳輸文件到Linux的服務器當中，很多人習慣用FTP來傳輸，其實Linux的默認是不提供FTP的，需要你額外安裝FTP服務器。而且FTP服務器端會占用一定的VPS服務器資源。其實我們更建議使用SFTP代替FTP。
 
主要因為：
一，可以不用額外安裝任何服務器端程序
二，會更省系統資源。
三，SFTP使用加密傳輸認證信息和傳輸數據，相對來說會更安全。四，也不需要單獨配置，對新手來說比較簡單（開啟SSH默認就開啟了SFTP）。
 
二，主要區別
FTP是一種文件傳輸協議，一般是為了方便數據共享的。包括一個FTP服務器和多個FTP客戶端.FTP客戶端通過FTP協議在服務器上下載資源。而SFTP協議是在FTP的基礎上對數據進行加密，使得傳輸的數據相對來說更安全。但是這種安全是以犧牲效率為代價的，也就是說SFTP的傳輸效率比FTP要低（不過現實使用當中，沒有發現多大差別）。個人膚淺的認為就是：一; FTP要安裝，SFTP不要安裝二; SFTP更安全，但更安全帶來副作用就是的效率比FTP要低些。
 
三，開啟SFTP
一，SFTP講解
　　SFTP是安全文件傳輸協議的縮寫，安全文件傳送協議。可以為傳輸文件提供一種安全的加密方法
　　.SFTP與FTP有著幾乎一樣的語法和功能。
　　SFTP為SSH的一部分，是一種傳輸檔案至Blogger伺服器的安全方式。其實在SSH軟件包中，已經包含了一個叫作SFTP（安全文件傳輸協議的安全文件傳輸子系統，SFTP本身沒
有單獨的守護進程，它必須使用SSHD守護進程（端口號默認是22）來完成相應的連接操作，所以從某種意義上來說，SFTP并不像一個服務器程序，而更像是一個客戶端程序。
　　SFTP同樣是使用加密傳輸認證信息和傳輸的數據，所以，使用SFTP是非常安全的。
但是，由于這種傳輸方式使用了加密/解密技術，所以傳輸效率比普通的FTP要低得多，如果您對網絡安全性要求更高時，可以使用SFTP代替FTP。
 
二，開啟SFTP
開啟命令：
 

1. 1 /etc/init.d/sshd start 
2. 2 /etc/init.d/sshd stop

 
　　這樣啟動之后，用XShell5工具使用SFTP連接是可以連接上的
   
顯示連接成功 顯示連接成功
　　PS：但如果使用Java編寫的程序連接，發現出現了錯誤，報的錯誤是Auth fail，驗證出錯。
　　可能的原因：
　　/ etc / ssh / sshd_config文件夾的一個配置項PasswordAuthentication默認為否，“PasswordAuthentication”設置是否允許口令驗證。把它改為yes，重啟服務就OK了。