CentOS FTP Server支持的文件传输协议及特性
FTP是CentOS FTP Server的传统基础协议，用于在客户端与服务器之间传输文件。它采用客户端-服务器模型，通过控制连接（默认端口21）传递指令（如登录、目录操作），通过数据连接（主动模式端口20、被动模式动态端口）传输文件内容。FTP支持主动模式（服务器主动连接客户端数据端口）和被动模式（客户端主动连接服务器数据端口），以适应不同网络环境（如客户端防火墙限制）。但FTP的数据传输未加密，用户名、密码及文件内容易被截获，因此不适用于公网等敏感场景。
FTPS是FTP的加密扩展，通过在FTP协议基础上添加SSL/TLS层实现数据加密传输，解决了FTP的明文传输问题。CentOS中常用vsftpd软件配置FTPS，需完成以下步骤：安装vsftpd和OpenSSL，编辑配置文件（/etc/vsftpd/vsftpd.conf）启用SSL（ssl_enable=YES）、指定证书路径（rsa_cert_file/rsa_private_key_file），并重启服务。FTPS支持显式加密（FTPES）（客户端通过AUTH TLS命令启动加密）和隐式加密（连接即加密，默认端口990），其中显式加密更常用。FTPS保留了FTP的控制连接（端口21）和数据连接机制，但所有传输内容均通过SSL/TLS加密。
SFTP是基于SSH协议的文件传输协议，提供加密的身份验证（用户名/密码或密钥）和数据传输，安全性高于FTP和FTPS。在CentOS中，SFTP通常通过OpenSSH服务器（openssh-server）实现，无需额外安装软件包。需编辑SSH配置文件（/etc/ssh/sshd_config），确保Subsystem sftp /usr/libexec/openssh/sftp-server指令存在（默认启用），并重启SSH服务。SFTP使用单一端口（默认22），通过SSH隧道传输所有数据，避免了FTP的多端口问题（如防火墙限制），且支持文件管理（创建/删除目录、重命名文件）等高级操作。
注：CentOS系统中，vsftpd主要用于支持FTP/FTPS，OpenSSH服务器用于支持SFTP。选择协议时，优先考虑SFTP（无需额外配置加密证书，安全性高），若需兼容传统FTP客户端或特定场景，可选择FTPS。
