FTP，全称File Transfer Protocol（文件传输协议），是一种用于在网络上进行文件传输的标准协议，主要用于在不同主机之间上传和下载文件。FTP的设计目的是在不同类型的计算机系统之间提供一种可靠的文件传输服务。
FTP的工作原理：
FTP基于客户端-服务器模型，其中客户端（如FTP客户端软件或网页浏览器）连接到FTP服务器以请求文件传输服务。FTP使用两条独立的TCP连接：一条用于控制信息（命令和响应），另一条用于实际的数据传输。
- 控制连接：客户端和服务器之间的初始连接，用于发送和接收命令及响应。默认情况下，控制连接使用TCP端口21。
- 数据连接：用于传输文件的实际数据。FTP有两种模式来建立数据连接：
- 主动模式（Active Mode）：服务器发起数据连接，它从一个随机的、非特权端口（>1023）向客户端的FTP端口（默认为20）发起连接。
- 被动模式（Passive Mode）：客户端发起数据连接，服务器在控制连接上指定一个随机端口号，客户端则连接到这个端口进行数据传输。被动模式通常用于穿越防火墙或NAT设备的场景。
FTP的特点：
- 简单性：FTP协议相对简单，易于实现。
- 功能性：支持基本的文件传输操作，如上传、下载、重命名、删除文件等。
- 兼容性：广泛支持各种操作系统和平台。
- 安全性问题：原始的FTP协议在传输数据时使用明文，容易遭受嗅探和中间人攻击。为了增强安全性，出现了FTPS（FTP over SSL/TLS）和SFTP（SSH File Transfer Protocol）等加密的FTP变体。
FTP的使用场景：
- 文件共享：企业内部或个人间共享文件。
- 网站管理：上传和下载网站文件至服务器。
- 软件分发：分发软件包或固件更新。
- 备份和恢复：定期备份数据至远程服务器。
FTP的局限性：
- 安全性：标准FTP协议缺乏加密，传输的数据（包括用户名和密码）以明文形式发送，容易被拦截。
- 复杂性：FTP协议的某些功能，如断点续传和目录浏览，可能需要特定的客户端软件才能实现。
- 效率：FTP可能不如更现代的文件传输协议（如HTTP/HTTPS或SFTP）高效。
尽管FTP存在一些局限性，但由于其简单性和广泛的支持，它仍然是互联网上最常用的文件传输协议之一。然而，在需要高安全性的场景下，推荐使用FTPS或SFTP。
