Linux FTP 命令完全指南：交互式操作、腳本自動化、安全強化與現代替代方案

ftp 是經典的文件傳輸協議客戶端，雖然安全性備受詬病（明文傳輸用戶名/密碼/數據），但在舊系統維護、網絡設備固件升級、隔離環境數據交換、腳本兼容性測試等場景仍不可或缺。本文系統整理 ftp 交互命令、自動化腳本模式、安全最佳實踐與現代替代方案遷移路徑。

安裝與連接

# 安裝 (RHEL/CentOS)
yum install -y ftp
# Debian/Ubuntu
apt-get install -y ftp

# 連接
ftp 192.168.1.100
# 或進入 ftp 提示符後
ftp> open 192.168.1.100 21

交互式命令全集（ftp> 提示符下）

自動化腳本模式（非交互批量傳輸）

方法一：標準輸入重定向（Here Document）

#!/bin/bash
HOST="192.168.1.100"
USER="backup_user"
PASS="secure_password"
REMOTE_DIR="/backup/daily"
LOCAL_DIR="/data/backup"

ftp -n -v $HOST << EOF
user $USER $PASS
binary
prompt off
cd $REMOTE_DIR
lcd $LOCAL_DIR
mput *.tar.gz
mget *.log
bye
EOF

關鍵參數：-n 禁用自動登錄（配合 user 命令），-v 顯示詳細進度，-i 禁用交互提示 (等同腳本中 prompt off)。

方法二：期望腳本 - 處理複雜交互/錯誤判斷

#!/usr/bin/expect
set timeout 30
set host "192.168.1.100"
set user "backup_user"
set pass "secure_password"

spawn ftp -n $host
expect "Name*"
send "user $user $pass\r"
expect "ftp>"
send "binary\r"
expect "ftp>"
send "prompt off\r"
expect "ftp>"
send "cd /backup/daily\r"
expect "ftp>"
send "lcd /data/backup\r"
expect "ftp>"
send "mput *.tar.gz\r"
expect "ftp>"
send "bye\r"
expect eof

方法三：lftp - 現代功能增強版（強烈推薦替代 ftp）

# 安裝
yum install -y lftp  # 或 apt-get install lftp

# 單行命令模式
lftp -u user,pass -e "set ftp:passive-mode on; mirror -R /local/dir /remote/dir; quit" ftp://192.168.1.100

# 腳本文件
cat > sync.lftp << 'EOF'
open -u user,pass ftp://192.168.1.100
set ftp:passive-mode on
set net:timeout 30
set net:max-retries 3
mirror -R --delete --verbose /local/data /remote/backup
# -R 反向鏡像(上傳) --delete 刪除遠程多餘文件
quit
EOF
lftp -f sync.lftp

lftp 優勢：支援斷點續傳、並行傳輸 (`pget`/`mget -c`)、鏡像同步 (`mirror`)、SFTP/FTPS/HTTP、腳本化更強、Tab 補全、別名、作業控制。

安全強化：在必須使用 FTP 的環境中降低風險

1. 強制被動模式 + 限制被動埠範圍（服務器端配置 vsftpd/proftpd）：

   
   pasv_enable=YES
   pasv_min_port=50000
   pasv_max_port=50100
   pasv_address=公網IP (NAT環境)
   

   防火牆僅開放 21 (命令) + 50000-50100 (數據)。
2. 啟用 FTPS (FTP over TLS/SSL)：

   
   # vsftpd
   ssl_enable=YES
   force_local_logins_ssl=YES
   force_local_data_ssl=YES
   ssl_tlsv1=YES
   ssl_sslv2=NO
   ssl_sslv3=NO
   rsa_cert_file=/etc/ssl/certs/vsftpd.pem
   rsa_private_key_file=/etc/ssl/private/vsftpd.key
   

   客戶端需支援 FTPS（lftp、FileZilla、WinSCP 均支援，標準 ftp 不支援）。
3. 寄根環境：`chroot_local_user=YES` 限制用戶在家目錄。
4. 強密碼策略 + 失敗鎖定：配合 `pam_faillock`/`fail2ban`。
5. 審計日誌：`xferlog_enable=YES` `xferlog_std_format=YES` `log_ftp_protocol=YES`。
6. 網絡隔離**：FTP 服務器置於 DMZ，僅允許特定管理網段訪問。

常見問題排查

遷移路徑：告別 FTP，擁抱現代協議

ftp 承載了互聯網早期文件傳輸的記憶，但其明文本質在現代網絡環境中已不可接受。**新建系統務必選擇 SFTP/rsync/HTTPS**；存量 FTP 系統實施「FTTS 強制、被動模式鎖定、埠範圍收斂、審計日誌、網絡隔離」五大安全基線，並制定明確遷移時間表。運維腳本庫全面替換為 lftp/rsync/scp，徹底杜絕明文傳輸風險。