9、无 sFTP 不意味着无加密：lftp 实用指南（上）

无 sFTP 不意味着无加密：lftp 实用指南（上）

在当今，远程访问类 Unix 服务器大多通过 SSH（安全外壳协议）来实现。SSH 极为流行，以至于很少会出现不使用它，而改用 Telnet 客户端的情况。就个人而言，我很少使用 SCP（安全复制协议），而是在大多数手动文件传输中使用 sFTP（安全文件传输协议）。sFTP 是 SSH 的一个子系统，它为传统的文件传输协议（FTP）添加了加密功能，从而在传输过程中保护登录信息和交易信息的安全。

然而，有时你可能会遇到连接的一端无法使用 SSH 或 sFTP 的情况，这时就需要一个简单的命令行工具，让你能在类 Unix 命令行上安全地使用 FTP。这里要介绍的是一款名为 lftp 的软件，它能在不使用 SSH 的情况下对文件传输进行加密。下面将探讨几种不同的使用场景，以便你在遇到 SSH 不可用的情况时能做好准备，比如在封闭环境中工作，或者由于某些原因无法升级不安全的 SSH 版本。

一、lftp 简介

lftp 可以连接支持加密版 FTP 的服务器，这里的加密版 FTP 并非 SSH 定义下的 sFTP，而是 FTPS（据报道涵盖 FTP - ES、FTP - SSL 和 FTP Secure）。其中，FTP - ES 明确要求使用加密，而 FTPS 则暗示应该使用加密。

根据 lftp 的手册，它可以处理多种文件访问方法，包括 ftp、ftps、http、https、hftp、fish、sftp 和 file（不过，只有在使用 GNU TLS 或 OpenSSL 库编译 lftp 时，https 和 ftps 才可用）。对于一个小型实用工具来说，这是一个令人印象深刻的协议支持范围。需要注意的是，与 ft